Política de privacidade

Versão 1, em vigor desde 18/10/2026.

Esta política explica como o cabelo.app, produto do Sem Treta operado pela empresa Sem Treta Soluções Ltda., CNPJ 65.895.276/0001-20, Rua Rui Barbosa, 442, Zona 07, Maringá/PR, CEP 87020-090, trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é quem

• Dados da conta da barbearia (dono e barbeiros): o Sem Treta é o controlador.
• Dados dos clientes da barbearia (quem marca horário ou entra na fila): a barbearia é a controladora, e o Sem Treta é o operador, tratando esses dados só pra fazer o cabelo.app funcionar, seguindo as instruções da barbearia.

2. Que dados tratamos

• Da barbearia: nome, e-mail, WhatsApp, senha (guardada de forma irreversível), endereço da barbearia, logo, e, nos planos pagos, nome e CPF ou CNPJ de quem paga e endereço de cobrança.
• Dos clientes da barbearia: nome, WhatsApp, e-mail (se informado), horários marcados, lugar na fila, recados deixados pro barbeiro e histórico de atendimento.
• Técnicos: endereço IP, tipo de aparelho e registros de acesso, pra segurança e prevenção de abuso.

Não pedimos dado sensível e não guardamos número de cartão: ele vai direto do navegador pro Pagar.me.

3. Pra que usamos

• Fazer a agenda, a fila, os avisos, os lembretes e os relatórios funcionarem (execução do contrato).
• Cobrar os planos pagos e emitir nota fiscal (execução do contrato e obrigação legal).
• Proteger o serviço contra fraude e abuso (legítimo interesse).
• Mandar à barbearia avisos sobre a conta, faturas e mudanças no serviço.

Não vendemos dados, não usamos os dados dos clientes da barbearia pra nossa propaganda e não mandamos mensagem pros clientes da barbearia fora do que ela configura.

4. Com quem compartilhamos

• Pagar.me (pagamentos dos planos).
• Mercado Pago, só se a barbearia ligar a cobrança automática do sinal por ele.
• Resend (envio de e-mails de confirmação e lembrete).
• Cloudflare (proteção e entrega do site).
• Hostinger (servidor onde o sistema roda, no Brasil).
• Registro.br, quando a barbearia contrata domínio próprio.
• Autoridades, quando a lei exigir.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD.

5. Por quanto tempo

Enquanto a conta existir. Pedindo a exclusão, apagamos em até 30 dias, guardando só o que a lei obriga (por exemplo, dados fiscais das faturas, por 5 anos). Cópias de segurança são substituídas em até 21 dias.

6. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento, quando for o caso. Se você é cliente de uma barbearia, fale primeiro com ela (é ela quem decide sobre os seus dados); se não resolver, fale com a gente. Respondemos em até 15 dias.

7. Segurança

Conexão sempre criptografada (HTTPS), senhas guardadas de forma irreversível, acesso separado por barbearia e por papel (dono e barbeiro), registro de ações e cópia de segurança diária. Se acontecer um incidente que possa trazer risco, avisamos as pessoas afetadas e a ANPD no prazo da lei.

8. Encarregado e contato

Encarregado pelo tratamento de dados: [email protected]. Dúvidas gerais: [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).