Política de Privacidade

1. Quem é responsável pelos dados

A Barbearia Amaral, localizada na R. do Cafezal, 89 - Centro, Taquaral - SP, 14765-000, é responsável pelas decisões relacionadas ao tratamento dos dados pessoais utilizados neste site para atendimento e agendamento.

Canal para assuntos de privacidade e exercício de direitos: WhatsApp da Barbearia Amaral.

2. Quais dados são tratados

No fluxo público de agendamento, o sistema trata apenas os dados necessários para organizar o atendimento:

• nome informado pelo cliente;
• número de WhatsApp/telefone;
• serviço, barbeiro, data e horário escolhidos;
• forma e situação do pagamento, quando houver Pix;
• identificadores técnicos de agendamento e de transação usados para conciliação, cancelamento e segurança.

Para segurança, prevenção a abuso e limitação de requisições, o backend também pode utilizar informações técnicas da conexão, como endereço IP. O site usa Cloudflare Turnstile para ajudar a diferenciar acessos legítimos de automações abusivas.

3. Para que usamos esses dados

• criar, consultar, organizar e cancelar agendamentos;
• permitir que a barbearia identifique o cliente e entre em contato quando necessário sobre o atendimento;
• gerar, acompanhar, conciliar e, quando aplicável, cancelar ou reembolsar pagamentos Pix;
• prevenir fraude, spam, abuso do sistema e tentativas automatizadas indevidas;
• cumprir obrigações legais, regulatórias ou exercer direitos quando aplicável.

O fluxo atual do site não utiliza nome e telefone do agendamento para disparos automáticos de publicidade.

4. Bases legais

Conforme o caso, o tratamento necessário para receber e executar o agendamento pode se apoiar na execução de contrato ou de procedimentos preliminares solicitados pelo próprio cliente. Também podem ser aplicáveis o cumprimento de obrigações legais/regulatórias e outras hipóteses previstas na LGPD, de acordo com a finalidade concreta.

O simples envio do formulário não é tratado como autorização genérica para usar seus dados para qualquer finalidade diferente do atendimento solicitado.

5. Pagamento via Pix

Quando o cliente escolhe pagar por Pix, a cobrança é criada no backend por integração com o Mercado Pago. O navegador recebe somente as informações necessárias para exibir o QR Code, o código Pix Copia e Cola e o status da cobrança.

O fluxo atual não solicita CPF nem e-mail pessoal do cliente para gerar o Pix. O sistema utiliza um e-mail operacional configurado no servidor e identificadores técnicos da cobrança para conciliação.

6. Com quem os dados podem ser compartilhados

Os dados podem ser tratados por fornecedores técnicos estritamente necessários à operação do serviço, dentro de suas respectivas funções:

• Supabase, para infraestrutura de backend, autenticação administrativa e armazenamento do sistema;
• Mercado Pago, para processamento e conciliação do pagamento Pix;
• Cloudflare Turnstile, para proteção contra abuso e automação maliciosa;
• Google, quando o usuário utiliza recursos externos exibidos no site, como mapa, perfil ou avaliações.

A Barbearia Amaral não comercializa a lista de clientes nem vende dados pessoais coletados no agendamento.

7. Armazenamento e retenção

Os dados são mantidos pelo período necessário para administrar o agendamento, o pagamento, eventuais contestações, suporte e obrigações legais aplicáveis. Após o término dessas finalidades, os dados devem ser eliminados, anonimizados ou mantidos somente quando houver fundamento legal para conservação.

O navegador também guarda localmente informações mínimas dos seus próprios agendamentos para exibir a área “Meus horários”. Esses dados locais podem ser removidos ao limpar os dados do site no navegador.

8. Segurança

O sistema aplica controles como credenciais de pagamento somente no backend, restrições de CORS, validação de payload, limitação de requisições, verificação anti-bot, tokens protegidos para cancelamento, reconciliação de pagamentos no servidor e respostas sensíveis sem cache.

Nenhum sistema é absolutamente imune a incidentes. Caso seja identificado evento relevante envolvendo dados pessoais, serão adotadas as medidas cabíveis conforme a legislação aplicável.

9. Seus direitos

Nos termos da LGPD e conforme aplicável ao caso concreto, o titular pode solicitar, entre outros direitos:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamentos realizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável e observada a regulamentação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revogação de consentimento, quando o consentimento for efetivamente a base legal utilizada.

Para proteger o próprio titular, a barbearia poderá solicitar informações razoáveis para confirmar a identidade antes de atender pedidos que envolvam acesso, correção ou exclusão.

10. Agendamentos de menores

Quando o serviço for destinado a uma criança ou adolescente, o responsável deve utilizar seus próprios dados de contato no formulário de agendamento, evitando inserir informações pessoais desnecessárias do menor.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos fornecedores, na legislação ou nas práticas da barbearia. A data da versão mais recente será sempre indicada no início desta página.