Política de Privacidade

1. Controlador de Dados

A NETS OPERAÇÕES E SUPORTE EM TI LTDA, inscrita no CNPJ sob nº 29.068.773/0001-91, operadora da plataforma BarbaFlow ("nós"), atua como controladora dos dados pessoais coletados por meio da plataforma. Esta Política descreve como tratamos suas informações em conformidade com a LGPD (Lei 13.709/2018) e o GDPR, quando aplicável.

2. Categorias de Dados Coletados

• Dados de cadastro: nome, e-mail, telefone, senha (criptografada).
• Dados da barbearia: razão social, endereço, CEP, logotipo, horários, serviços, preços.
• Dados de clientes finais: nome, telefone e histórico de agendamentos (inseridos pelo lojista).
• Dados de uso: logs de acesso, endereço IP, dispositivo, navegador, páginas visitadas.
• Mensagens de suporte: conteúdo enviado via formulário de contato.
• Dados de pagamento: coletados e processados diretamente pela Paddle (não armazenamos cartões).

3. Finalidades do Tratamento

• Criar e manter sua conta e a operação da barbearia.
• Prestar o serviço de agendamento, comanda e relatórios.
• Processar assinaturas e cobranças (via Paddle).
• Prevenir fraudes e garantir segurança.
• Atender solicitações de suporte.
• Melhorar o produto (analytics agregado).
• Enviar comunicações transacionais e, mediante consentimento, marketing.

4. Bases Legais

• Execução de contrato: prestação do Serviço.
• Legítimo interesse: segurança, prevenção de fraude e melhoria do produto.
• Cumprimento de obrigação legal: retenção fiscal e atendimento a autoridades.
• Consentimento: marketing e cookies não essenciais.

5. Compartilhamento de Dados

Compartilhamos dados apenas com:

• Provedores de infraestrutura (hospedagem em nuvem, banco de dados, e-mail transacional).
• Paddle.com — nosso Merchant of Record, responsável pelo processamento de pagamentos, gestão de assinaturas, faturamento e conformidade fiscal.
• Ferramentas de analytics e suporte sob acordos de confidencialidade.
• Assessores profissionais (jurídico, contábil) quando necessário.
• Autoridades competentes mediante exigência legal.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais e fiscais. Após esse prazo, os dados são excluídos ou anonimizados.

7. Direitos do Titular

Você tem direito a: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação do consentimento; oposição. Para exercê-los, fale conosco pela página de contato. Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo criptografia em trânsito (HTTPS), criptografia de senhas, controles de acesso baseados em papéis e políticas de Row-Level Security no banco de dados.

9. Cookies

Utilizamos cookies essenciais (autenticação e funcionamento) e, mediante consentimento, cookies de analytics. Você pode gerenciar cookies pelas configurações do seu navegador.

10. Transferências Internacionais

Alguns provedores podem armazenar dados fora do Brasil. Nesses casos, garantimos salvaguardas adequadas (cláusulas contratuais padrão ou decisões de adequação).

11. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelo Serviço ou por e-mail.

12. Contato

Para questões sobre privacidade, fale com nosso encarregado pela página de contato.