Política de privacidade

Esta política explica como a Exacta Labs trata dados pessoais no BarberPay, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Versão preliminar: este texto descreve as práticas do sistema e deve ser revisado pela assessoria jurídica da Exacta Labs antes da comercialização em escala.

1. Quem é quem

• Barbearia (controladora): cada barbearia que usa o BarberPay decide quais dados dos seus clientes coleta e para quê. Ela é a controladora desses dados.
• Exacta Labs (operadora): tratamos os dados dos clientes das barbearias apenas para prestar o serviço, conforme as instruções da barbearia.
• Exacta Labs (controladora): em relação aos dados cadastrais e de cobrança das próprias barbearias contratantes, dos usuários do painel e dos visitantes do site.

2. Dados que tratamos

Clientes das barbearias

• Nome, telefone, e-mail e, quando necessário, data de nascimento.
• Dependentes vinculados ao titular (como filhos), com consentimento do responsável no caso de menores.
• Agendamentos, atendimentos, assinaturas, pagamentos (sem número completo de cartão nem CVV) e preferências de contato.
• Observações internas registradas pela equipe da barbearia, com acesso restrito por permissão.

Barbearias e usuários

• Dados cadastrais da empresa, contatos, usuários da equipe e seus papéis, registros de acesso e de auditoria.
• Dados de cobrança da assinatura do sistema.

Visitantes do site

• Dados enviados em formulários de contato ou cadastro e cookies essenciais (veja a política de cookies).

3. Finalidades e bases legais

• Prestar o serviço (agenda, assinaturas, pagamentos, lembretes transacionais): execução de contrato.
• Segurança, prevenção a fraudes e auditoria: legítimo interesse e cumprimento de obrigação legal.
• Mensagens de relacionamento e marketing da barbearia: somente com consentimento específico do cliente, que pode ser retirado a qualquer momento (opt-out).
• Cobrança do sistema e obrigações fiscais: execução de contrato e obrigação legal.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas o necessário com:

• Provedores de pagamento escolhidos pela barbearia (ex.: Asaas, Mercado Pago, InfinitePay, PagBank), para processar cobranças. Cada provedor tem sua própria política.
• Provedores de mensagens autorizados (WhatsApp Business Platform e e-mail), quando a barbearia ativa notificações.
• Infraestrutura de hospedagem e backup, sob obrigação de confidencialidade.
• Autoridades, quando exigido por lei.

5. Isolamento e segurança

• Os dados de cada barbearia ficam isolados no servidor e no banco de dados; uma barbearia não acessa dados de outra.
• A equipe Exacta só acessa o ambiente de uma barbearia para suporte, com motivo registrado, prazo limitado, escopo definido e aviso visível. Todo acesso é auditado.
• Criptografia em trânsito, credenciais de integração cifradas, autenticação em dois fatores para a equipe Exacta e registros sem dados sensíveis.
• Backups periódicos com plano de restauração.

6. Retenção

Mantemos os dados enquanto o contrato estiver ativo. Após o encerramento, a barbearia pode exportar seus dados; depois disso eles são excluídos ou anonimizados em prazo razoável, exceto o que precisarmos guardar por obrigação legal (como registros fiscais e de acesso).

7. Direitos do titular

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se você é cliente de uma barbearia, faça o pedido primeiro a ela (controladora); nós apoiaremos o atendimento. Pelo portal do cliente, você mesmo atualiza seus dados e preferências de contato.

8. Contato do encarregado

Para assuntos de privacidade, use a página de contato indicando “Privacidade/LGPD”.