Esta Política de Privacidade explica como a 037STYLE coleta, usa, compartilha e protege os seus dados pessoais quando você utiliza o nosso site, cria conta, agenda horários ou efetua pagamentos online. Ao criar a sua conta, você concorda com as práticas descritas aqui.
1. Quem trata seus dados (Controlador)
O site e os serviços da 037STYLE são operados por pessoa física: Leonardo Cristian Alves da Silva, inscrito no CPF 460.319.268-14, com endereço na Rua Armando José Farinazzo, 174 – Bairro Santo Antônio, Fernandópolis – SP.
Para os fins desta Política, somos o controlador dos dados pessoais tratados por meio do nosso site, aplicativo e serviços de agendamento.
2. Quais dados tratamos
Tratamos apenas os dados necessários para oferecer os nossos serviços de agendamento e atendimento na barbearia:
3. Dados fornecidos por você (cliente)
Nome, CPF, telefone (WhatsApp), e-mail, senha de acesso, histórico de agendamentos e observações que você ou o barbeiro registrar, e dados de pagamento (enviados de forma segura ao provedor de pagamentos).
Ao criar a sua conta, o CPF é solicitado para garantir a sua identificação no atendimento de solicitações legais, como acesso, correção ou exclusão de dados (direitos previstos na LGPD) e para reforço da segurança.
4. Dados do barbeiro (dono)
Nome, e-mail, senha de acesso, nome da barbearia e token de notificação (push), para operar o painel de agendamentos e receber avisos de horário marcado.
5. Dados de navegação e cookies
Não utilizamos cookies de publicidade, analytics ou ferramentas de rastreamento de terceiros no site.
Para manter você conectado, guardamos um token de autenticação no armazenamento local do seu navegador (localStorage).
Quando você opta por entrar com o Google, usamos um cookie temporário e seguro apenas para proteger essa troca de informações durante o login, que expira em poucos minutos.
Caso você acesse o serviço pelo aplicativo, o token de notificação push é utilizado somente para enviar lembretes de horários marcados, que podem ser desativados nas configurações do aparelho.
6. Finalidades e bases legais do tratamento
Tratamos seus dados pessoais para as seguintes finalidades, cada uma apoiada em uma base legal prevista no artigo 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
| Criação e gestão da conta de cliente | Nome, CPF, e-mail, telefone, senha | Execução do contrato (art. 7º, V) |
| Confirmação da sua identidade em pedidos legais | CPF, nome, e-mail | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Agendamento e gestão de horários | Nome, telefone, histórico de agendamentos | Execução do contrato (art. 7º, V) |
| Processamento de pagamentos online | E-mail e dados de pagamento | Execução do contrato (art. 7º, V) |
| Envio de confirmações, avisos e comprovantes | E-mail, dados do agendamento | Execução do contrato (art. 7º, V) |
| Lembretes de horário por notificação | Token de notificação | Legítimo interesse (art. 7º, IX) |
| Segurança e prevenção de fraude | Dados de acesso e de pagamento | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e fiscais | Dados cadastrais e de pagamento | Obrigação legal (art. 7º, II) |
7. Compartilhamento de dados com terceiros
Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos dados apenas com provedores essenciais à operação:
- Mercado Pago: Processamento de pagamentos via Pix e cartão de crédito (não recebemos ou guardamos dados de cartão; o token é tratado diretamente pelo provedor).
- Google (OAuth): Login rápido com a sua conta Google (nome, e-mail e identificador separados por você). Emails transacionais também podem ser enviados por meio de serviços do Google.
- Provedor de notificações (Expo): Envio de lembretes de horário para o seu aparelho.
8. Transferência internacional de dados
Alguns provedores acima podem processar dados em servidores localizados no exterior (por exemplo, Google, Mercado Pago e provedor de notificações). Esses processadores estão sujeitos a medidas contratuais e técnicas que garantem nível adequado de proteção, em conformidade com o artigo 33 da LGPD.
9. Retenção dos dados
Mantemos seus dados somente pelo tempo necessário para as finalidades desta Política, incluindo o cumprimento de obrigações legais, fiscais e regulatórias, bem como a defesa de direitos em processos administrativos ou judiciais.
Tokens de verificação de e-mail e de recuperação de senha expiram automaticamente após o prazo de validade. Os dados de pagamento são processados pelo nosso provedor de pagamentos; não armazenamos dados de cartão de crédito nos nossos servidores.
10. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, tais como conexão segura (HTTPS), criptografia de senhas, controle de acesso e limitação de tentativas de login.
11. Seus direitos como titular (Artigo 18 da LGPD)
Você pode, a qualquer momento, sem custo:
- Confirmar se tratamos os seus dados pessoais e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Solicitar a portabilidade dos dados a outro fornecedor de serviço;
- Obter informações sobre o compartilhamento de dados com entidades públicas e privadas;
- Revogar o consentimento a qualquer momento, quando o tratamento se basear em consentimento;
- Opôr-se ao tratamento realizado com base em hipóteses que não exijam o seu consentimento, quando houver descumprimento da LGPD.
12. Como exercer os seus direitos
Envie sua solicitação pelos nossos canais de atendimento: WhatsApp (17) 99714-0479 ou Instagram @1eo.037. Para sua segurança, podemos solicitar a confirmação do seu CPF, nome e e-mail cadastrado antes de atender ao pedido.
Respondemos às solicitações no prazo legal, geralmente em até 15 dias. Caso não consigamos atendê-la, você será informado sobre os motivos e, se necessário, poderá registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).
13. Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais pode ser contatado pelos mesmos canais indicados no item 12, sempre com a indicação do assunto "LGPD – Solicitação de titular".
14. Menores de idade
Os serviços são destinados a usuários que podem contratar e responder legalmente pelos seus atos. Não coletamos intencionalmente dados de crianças ou adolescentes sem a devida autorização.
15. Atualizações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes serão informadas pelos canais de contato que você cadastrou.
16. Contato
Para dúvidas, reclamações ou solicitações sobre esta Política de Privacidade, fale conosco pelo WhatsApp (17) 99714-0479 ou visite nossa página de 037STYLE em Rua Armando José Farinazzo, 174 – Bairro Santo Antônio, Fernandópolis – SP.
Leia também os Termos de Serviço.
