Política de Privacidade

O Cortempo é uma plataforma para barbearias: site, agenda online, cadastro de clientes, equipe e gestão. É mantido por [razão social a preencher], CNPJ [CNPJ a preencher], com sede em [endereço da sede a preencher].

Na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), cada tipo de dado tem um responsável diferente:

• Clientes das barbearias (quem agenda um horário): a barbearia é a controladora — é ela quem decide para que usa os seus dados. O Cortempo é o operador: guarda e processa esses dados em nome da barbearia, seguindo as instruções dela.
• Donos de barbearia e equipe (quem usa o painel): o Cortempo é o controlador dos dados da conta e da cobrança da assinatura.
• Visitantes do nosso site e do Explorar (busca de barbearias): o Cortempo é o controlador.

De quem agenda (clientes das barbearias)

• Nome, celular com DDD e, se você informar, e-mail.
• Histórico de horários: serviços, profissional, data, valor, observações que você escreveu e o motivo de um cancelamento.
• Anotações internas que a barbearia faz sobre você, data de aniversário (se a barbearia cadastrar) e se você pediu para não receber mensagens de campanha.
• Se você criar uma conta de cliente: e-mail, celular, senha (guardada só como código embaralhado, nunca a senha em si) ou o identificador do login com Google.
• Avaliações que você deixar (nota e comentário), pontos de fidelidade, planos de assinatura da barbearia e fila de espera.
• Pagamentos online: valor, forma (Pix ou cartão) e situação. Os dados do cartão são digitados na página do Asaas e não passam pelo Cortempo.
• Se você ativar avisos no navegador: o endereço técnico de entrega desses avisos.

De donos de barbearia e equipe

• Nome, e-mail, celular e senha (guardada só como código embaralhado).
• Dados da barbearia: nome, endereço, fotos, serviços, preços, horários, equipe, comissões, produtos e vendas.
• Assinatura do Cortempo: plano, faturas e pagamentos (feitos pelo Asaas, por Pix ou cartão).
• Chaves que a barbearia cadastra para receber pagamentos online — guardadas criptografadas.
• Registro de acessos da nossa equipe de suporte à sua barbearia (quem entrou, quando e por quê).

De quem visita os sites

• No Explorar, se você tocar em "perto de mim", o navegador pede permissão e envia a sua localização aproximadasó para ordenar as barbearias por distância. Ela não é guardada.
• Dados técnicos de cada acesso (endereço de rede, página pedida, horário), usados para segurança e para limitar abusos.

• Marcar, confirmar, lembrar, remarcar e cancelar horários, e avisar a barbearia e o profissional.
• Enviar mensagens pelo WhatsApp e por e-mail sobre os seus horários, a fila de espera e os códigos de acesso.
• Mensagens de campanha da barbearia (ex.: "faz tempo que você não vem"), só se você não tiver pedido para sair. Responda "SAIR" a qualquer momento.
• Receber pagamentos online e cobrar a assinatura do Cortempo.
• Mostrar à barbearia o histórico, os relatórios e os programas de fidelidade.
• Manter a plataforma segura: login, limite de tentativas, prevenção de fraude e investigação de erros.
• Atender pedidos de suporte e cumprir obrigações legais.

• Execução de contrato (art. 7º, V): agendar e prestar o serviço que você pediu; oferecer o Cortempo a quem assina.
• Legítimo interesse (art. 7º, IX): lembretes, segurança, prevenção de fraude e melhorias, sempre respeitando as suas expectativas e com a opção de sair das campanhas.
• Cumprimento de obrigação legal (art. 7º, II): guardar registros fiscais, de cobrança e de acesso pelo tempo que a lei exige.
• Consentimento (art. 7º, I): localização no Explorar e avisos do navegador. Você pode negar ou retirar quando quiser.
• Exercício de direitos (art. 7º, VI): quando precisarmos nos defender em processos.

Não vendemos dados. Compartilhamos só o necessário com:

• A barbearia em que você agenda: ela vê os seus dados e o seu histórico com ela (e só com ela).
• Asaas: pagamentos por Pix e cartão, e a cobrança da assinatura do Cortempo.
• Provedor de WhatsApp escolhido pela barbearia (WhatsApp Business da Meta ou conexão configurada por ela) e provedor de e-mail: para entregar as mensagens.
• Hospedagem: Vercel (site), Render (sistema), Neon (banco de dados), Cloudflare (endereços e fotos).
• Sentry: aviso de erros do sistema, configurado para não receber dados pessoais.
• Google: login com Google (se você escolher) e o mapa do endereço no site da barbearia.
• OpenStreetMap: mapa do Explorar e busca do endereço no painel.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Parte desses serviços guarda dados fora do Brasil (o sistema e o banco ficam nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com empresas que oferecem proteção adequada e cláusulas contratuais.

Não usamos cookies de propaganda nem ferramentas de rastreamento. Usamos o armazenamento local do navegador só para o necessário: manter você conectado ao painel ou à sua conta de cliente e lembrar escolhas simples da tela.

Ao sair ("Sair"), a sessão é apagada do navegador. Você também pode limpar esses dados nas configurações do navegador.

O mapa do Google no site das barbearias é do próprio Google e segue a política dele.

• Dados da conta e da barbearia: enquanto a conta existir. Depois do cancelamento, guardamos para você poder voltar, até você pedir a exclusão.
• Dados dos clientes de uma barbearia: enquanto a barbearia usar o Cortempo ou até ela (ou você) pedir a exclusão.
• Faturas e registros de pagamento: pelo prazo das leis fiscais e de consumo (em geral, 5 anos).
• Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet.
• Códigos de acesso por WhatsApp ou e-mail: guardados embaralhados e válidos por 10 a 15 minutos.
• Cópias de segurança do banco: são substituídas automaticamente em poucos dias.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade para outro fornecedor;
• informação sobre com quem compartilhamos;
• retirada do consentimento e oposição a um tratamento.

Clientes de barbearia: como a barbearia é a controladora, o caminho mais rápido é pedir a ela. Se preferir, escreva para privacidade@cortempo.com.br e nós encaminhamos e ajudamos a barbearia a responder. Você também pode ver e cancelar os seus horários em Meus agendamentos.

Donos e equipe: escreva para privacidade@cortempo.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, para proteger você.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O encarregado pelo tratamento de dados do Cortempo é [nome do encarregado a preencher]. Contato: privacidade@cortempo.com.br.

Cada barbearia só vê os próprios dados, as senhas são guardadas embaralhadas, as credenciais ficam criptografadas e o acesso é protegido contra tentativas repetidas. Nenhum sistema é 100% invulnerável; se houver um incidente que possa causar risco a você, avisamos você e a ANPD. Detalhes em Segurança.

O Cortempo não é feito para menores de 18 anos criarem conta. O agendamento de um corte para uma criança deve ser feito pelo pai, mãe ou responsável, com os dados do responsável. Se percebermos dados de uma criança tratados sem autorização do responsável, apagamos.

Podemos atualizar esta política quando o Cortempo mudar ou a lei pedir. A data no topo mostra a última versão. Se a mudança for importante, avisamos os donos de barbearia por e-mail ou no painel antes de ela valer.