Política de Privacidade

Utilizamos suas informações para os seguintes propósitos:

• Fornecer o Serviço: Operar e manter a plataforma BarberFlow
• Processar Transações: Gerenciar assinaturas, pagamentos e faturamento
• Comunicação: Enviar atualizações, notificações importantes, suporte ao cliente e lembretes de agendamentos
• Melhorias: Analisar uso para melhorar recursos e desenvolver novos
• Segurança: Detectar e prevenir fraudes, abuso ou atividades maliciosas
• Conformidade Legal: Cumprir obrigações legais e regulatórias
• Marketing: Enviar informações sobre novos recursos e comunicações de marketing (você pode optar por não receber)
• Suporte: Responder a perguntas, resolver problemas e prestar atendimento ao cliente
• Operar Recursos de IA: Utilizar dados de agendamentos e de conversas para permitir que o assistente de IA realize respostas e automações em seu nome, sempre de forma alinhada às configurações da sua conta. Não utilizamos seus dados para treinar modelos de IA externos de terceiros de forma que o identifiquem diretamente.

Processamos suas informações pessoais com base nas seguintes bases legais:

• Execução de Contrato: Para fornecer os serviços que você contratou
• Consentimento: Quando você nos dá permissão explícita (por exemplo, para comunicações de marketing)
• Interesses Legítimos: Para melhorar nossos serviços, garantir a segurança da plataforma e prevenir fraudes
• Obrigações Legais: Para cumprir com requisitos legais e fiscais

Para fins da LGPD, na maior parte das operações tratamos os dados dos clientes finais da barbearia/salão como operador de dados pessoais, atuando em nome do controlador (normalmente a barbearia/salão que contrata o BarberFlow). Isso significa que o estabelecimento é responsável por definir a finalidade e os meios de tratamento desses dados, enquanto nós fornecemos a infraestrutura tecnológica para esse tratamento.

Não vendemos suas informações pessoais. Podemos compartilhar suas informações apenas nas seguintes circunstâncias:

Implementamos medidas de segurança técnicas e organizacionais para proteger suas informações:

• Criptografia: Todos os dados são transmitidos usando SSL/TLS
• Armazenamento Seguro: Dados armazenados em servidores seguros com acesso restrito
• Autenticação: Senhas são criptografadas e protegidas
• Backups: Realizamos backups regulares para prevenir perda de dados
• Monitoramento: Sistemas de detecção de intrusão e monitoramento contínuo
• Acesso Limitado: Apenas funcionários autorizados têm acesso a dados pessoais

No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Solicitar uma cópia dos dados que temos sobre você
• Correção: Corrigir dados imprecisos ou incompletos
• Exclusão: Solicitar a exclusão de seus dados pessoais
• Portabilidade: Receber seus dados em formato estruturado e legível por máquina
• Revogação de Consentimento: Retirar consentimento para processamento de dados
• Objeção: Opor-se ao processamento de seus dados em certas circunstâncias
• Anonimização/Bloqueio: Solicitar anonimização ou bloqueio de dados
• Informação: Solicitar informações sobre entidades com quem compartilhamos dados

Para exercer qualquer desses direitos, entre em contato conosco através do email: privacidade@barberflow.com

Retemos suas informações pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta política, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

• Dados da Conta: Mantidos enquanto sua conta estiver ativa
• Dados Financeiros: Mantidos por 5 anos para fins fiscais e contábeis
• Dados de Marketing: Mantidos até você optar por não receber comunicações
• Logs de Segurança e Acesso: Mantidos por até 2 anos
• Logs de Conversas/Atendimento: Mantidos por período compatível com os objetivos de suporte, segurança, auditoria e evidência contratual, salvo solicitação de exclusão quando aplicável e permitido por lei.

Após o término da retenção, excluímos ou anonimizamos suas informações de forma segura.

Usamos cookies e tecnologias semelhantes para:

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma
• Cookies de Performance: Ajudam a entender como você usa o site
• Cookies de Funcionalidade: Lembram suas preferências
• Cookies de Marketing: Usados para personalizar anúncios (com seu consentimento)

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Note que desabilitar certos cookies pode afetar a funcionalidade da plataforma.

Seus dados podem ser transferidos e mantidos em servidores localizados fora do Brasil. Quando transferimos dados internacionalmente, garantimos que medidas de proteção adequadas estejam em vigor, incluindo:

• Uso de fornecedores com certificações de segurança reconhecidas
• Cláusulas contratuais padrão aprovadas
• Conformidade com regulamentações de proteção de dados

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você é pai ou responsável e sabe que seu filho nos forneceu informações pessoais, entre em contato conosco para que possamos tomar as medidas necessárias.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por razões legais, operacionais ou regulatórias. Notificaremos você sobre alterações significativas através de:

• Email enviado ao endereço cadastrado
• Aviso destacado na plataforma
• Atualização da data de "Última atualização" no topo desta página

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos suas informações.

Designamos um Encarregado de Proteção de Dados (DPO) para supervisionar nossa conformidade com a LGPD e servir como ponto de contato para questões relacionadas à privacidade.

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

Nos comprometemos a responder a todas as solicitações dentro de 30 dias, conforme exigido pela LGPD.