Política de Privacidade

1. Quem somos e qual é o nosso papel

O RéguaMax é uma plataforma de gestão para barbearias, operada pela CodivaTech. Contato para qualquer assunto de privacidade: contatocodivatech@gmail.com.

• Somos controladores dos dados das barbearias que usam a plataforma (dono e equipe): cadastro, assinatura do RéguaMax e uso do painel.
• Somos operadores dos dados dos clientes de cada barbearia: tratamos esses dados em nome da barbearia, que é a controladora e decide como usá-los. Pedidos sobre esses dados podem ser feitos à barbearia ou a nós, e nós os encaminhamos.

2. Quais dados tratamos

Barbearias (dono e equipe)

• Nome, e-mail, telefone e senha (guardada só como hash, nunca em texto).
• Dados da barbearia: nome, endereço, horários, serviços, preços, planos e logo.
• Dados da assinatura do RéguaMax: plano, situação e histórico. O cartão é informado direto ao Stripe; nós não recebemos nem guardamos o número do cartão.
• Configuração de segurança, como a verificação em duas etapas.

Clientes das barbearias

• Nome, e-mail, telefone e senha (em hash), quando a pessoa cria conta.
• Agendamento sem conta: nome e celular, e e-mail apenas se a pessoa quiser informar.
• Histórico de horários, planos contratados na barbearia e pagamentos registrados pela barbearia. O pagamento dos planos é feito direto na barbearia; o RéguaMax não processa esse dinheiro.

Dados técnicos

• Endereço IP e dados da requisição, usados para segurança e para limitar abusos (por exemplo, tentativas repetidas de login).
• Cookies essenciais, descritos na seção 7.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço: agenda, cadastro, planos, painel e página pública da barbearia (execução de contrato, art. 7º, V).
• Avisos do serviço: confirmação e lembrete de horário, boas-vindas, redefinição de senha, avisos da assinatura (execução de contrato e legítimo interesse, art. 7º, V e IX).
• Cobrança da assinatura do RéguaMax e obrigações fiscais (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
• Segurança e prevenção a fraudes: proteção de contas, limite de tentativas, registros de acesso (legítimo interesse e obrigação legal).
• Integrações que você ativa, como a Google Agenda (consentimento, art. 7º, I, que pode ser revogado a qualquer momento).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Login com Google e Google Agenda

Entrar com Google: recebemos do Google seu nome e seu e-mail verificado, só para criar ou acessar sua conta. Não recebemos sua senha do Google.

Google Agenda (opcional, para quem atende na barbearia): com a sua autorização, o RéguaMax recebe permissão para criar e apagar eventos na sua agenda principal. Usamos essa permissão apenas para colocar na sua agenda os horários marcados com você e para removê-los quando forem cancelados. Não lemos, não analisamos e não alteramos outros eventos da sua agenda. O token de acesso é guardado cifrado e você pode desconectar a qualquer momento no painel (Integrações) ou nas configurações da sua conta Google.

O uso e a transferência, pelo RéguaMax, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.

5. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que agem sob nossas instruções:

• Stripe: pagamento da assinatura do RéguaMax pelas barbearias.
• Google: login com Google, Google Agenda (se ativada) e envio de e-mails.
• Google Analytics: estatísticas de uso do site, apenas com o seu consentimento (veja a seção 7).
• Amazon Web Services: armazenamento das logos das barbearias.
• Provedor de servidor: hospedagem da plataforma e do banco de dados.

A barbearia vê os dados dos próprios clientes. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

6. Transferência internacional

Alguns fornecedores (Stripe, Google e Amazon Web Services) podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

7. Cookies

• Sessão: mantém você conectado. Essencial; sem ele não há login.
• Login com Google: cookie temporário (10 minutos) que protege o retorno do Google contra fraude.
• Preferência de cookies (rm_consent): guarda a sua escolha no aviso de cookies por 1 ano.
• Google Analytics (_ga e _ga_*): só com o seu consentimento. Mede páginas visitadas, origem das visitas e uso do site de forma agregada, para melhorarmos o produto (base legal: consentimento, art. 7º, I). Sem o aceite, nenhum script do Google Analytics é carregado.

Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé. Não usamos cookies de publicidade.

8. Por quanto tempo guardamos

• Dados de conta e de agenda: enquanto a conta existir.
• Após o cancelamento da assinatura, os dados da barbearia ficam disponíveis em modo de leitura, para que nada se perca, até que a barbearia peça a exclusão.
• Registros de pagamento e documentos fiscais: pelo prazo exigido pela legislação (em geral, 5 anos).
• Registros de acesso: por 6 meses, conforme o Marco Civil da Internet.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com hash forte, verificação em duas etapas opcional, cifra de tokens e segredos, limite de tentativas e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a incidentes; se acontecer um incidente relevante, avisaremos os afetados e a ANPD, conforme a lei.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para contatocodivatech@gmail.com. Respondemos em até 15 dias. Se você é cliente de uma barbearia, também pode falar direto com ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

O cadastro de barbearias é exclusivo para maiores de 18 anos. Clientes menores de idade devem agendar com a autorização de um responsável.

12. Alterações nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou no painel antes de ela valer. A data no topo indica a versão vigente.

13. Contato e encarregado

Encarregado pelo tratamento de dados (DPO) e contato para privacidade: contatocodivatech@gmail.com. Veja também os Termos de Uso.