Política de Privacidade

Esta política explica como o Degradê (degradeapp.com.br), com sede em Itabuna/BA, trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Papéis de cada um

• Dados da conta da barbearia (dono e equipe): o Degradê é o controlador.
• Dados dos clientes da barbearia (quem agenda): a barbearia é a controladora e o Degradê trata esses dados em nome dela, como operador, só para prestar o serviço.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone, senha (guardada de forma criptografada) e dados da barbearia (nome, endereço, logo, horários, serviços e preços).
• Cobrança: CPF ou CNPJ, e-mail e o histórico de pagamentos do plano. Os dados de cartão ficam com o Mercado Pago, não com o Degradê.
• Clientes da barbearia: nome, telefone, horários agendados, serviços, observações e, se a barbearia usar, informações do clube e da comanda.
• Uso do sistema: registros técnicos de acesso (data, hora, endereço IP) para segurança e para evitar abusos.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: agenda, avisos, cobrança e suporte (execução de contrato).
• Enviar confirmações, lembretes e convites de retorno pelo WhatsApp da barbearia (execução de contrato e legítimo interesse; o cliente pode responder SAIR para parar).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais (legítimo interesse e obrigação legal).
• Melhorar o produto com estatísticas de uso agregadas (legítimo interesse).

Não vendemos dados pessoais e não usamos os dados dos clientes da barbearia para nenhum fim próprio.

4. Com quem compartilhamos

Só com empresas necessárias para o serviço funcionar, que tratam os dados conforme as nossas instruções:

• Supabase: banco de dados e hospedagem do sistema.
• Lovable: hospedagem do site.
• Mercado Pago: processamento dos pagamentos dos planos.
• Resend: envio dos e-mails de acesso (confirmação e troca de senha).
• Servidor de WhatsApp: conexão do WhatsApp da barbearia para enviar os avisos.

Alguns desses serviços podem guardar dados em servidores fora do Brasil, com as garantias exigidas pela LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do encerramento, apagamos os dados em até 90 dias, exceto o que a lei exigir guardar por mais tempo (por exemplo, registros de pagamento e de acesso).

6. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informações sobre compartilhamento e revisão do consentimento, quando for o caso. Clientes de uma barbearia podem falar com a própria barbearia ou com a gente, e encaminharemos o pedido a ela.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas criptografadas, controle de acesso por barbearia e por função, e limites contra tentativas abusivas. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que traga risco, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

8. Cookies

Usamos apenas o armazenamento necessário para manter você conectado e lembrar preferências (como o tema claro ou escuro), além de estatísticas de visitas sem identificar você pessoalmente.

9. Contato e encarregado de dados

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado pelo WhatsApp (73) 99976-4202. Você também pode procurar a ANPD.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão, e mudanças importantes serão avisadas no painel ou por e-mail.