Política de Privacidade

1. Controlador e abrangência

Esta Política explica como a L.A. Barbershop, de Lucas Alexandre Pedroso, inscrito no CNPJ sob o nº 46.414.752/0001-08, decide sobre o tratamento de dados pessoais no site institucional e no aplicativo interno da barbearia. A L.A. Barbershop é a controladora desses dados. O aplicativo é destinado exclusivamente a colaboradores convidados, para vendas, fechamentos e estoque. Esta Política não se confunde com as políticas próprias dos fornecedores mencionados abaixo.

2. Dados pessoais e suas fontes

Recebemos nome, e-mail e foto de perfil quando o colaborador escolhe entrar com o Google. Não recebemos a senha da conta Google nem solicitamos acesso ao Gmail, contatos ou arquivos do Google Drive. Também tratamos os registros de vendas, fechamentos e estoque inseridos pela equipe, vinculados aos colaboradores responsáveis, incluindo itens, valores, datas e histórico de alterações necessários à operação.

O funcionamento da conta envolve informações de autenticação e sessão. A infraestrutura pode processar dados técnicos, como endereço IP, data e hora de acesso e informações do navegador, para entregar o serviço e proteger o acesso. Evite inserir dados de clientes ou informações sensíveis em campos que não os solicitem. O aplicativo não tem como finalidade coletar dados de saúde, biometria ou outras categorias sensíveis.

3. Finalidades e bases legais

Cada tratamento deve ter uma finalidade definida e uma base legal adequada ao caso, nos termos do art. 7º da LGPD. Utilizamos os dados para:

• Identificar colaboradores, administrar contas e permitir o trabalho da equipe, quando necessário à execução da relação contratual com o titular (art. 7º, V).
• Registrar vendas, calcular e consultar fechamentos e controlar estoque no contexto dessa relação contratual (art. 7º, V).
• Cumprir obrigações legais ou regulatórias aplicáveis aos registros da barbearia (art. 7º, II) e exercer direitos em processos (art. 7º, VI), quando necessário.
• Proteger contas e a integridade dos registros e prevenir uso indevido, com base no legítimo interesse (art. 7º, IX), considerando necessidade, proporcionalidade e os direitos dos titulares.

Se algum tratamento adicional depender de consentimento, ele será solicitado de forma específica e poderá ser revogado. O simples aceite destes documentos não substitui esse consentimento. O fornecimento dos dados necessários à identificação e à operação é indispensável para usar as funções correspondentes.

4. Acesso e compartilhamento

O administrador e os gerentes acessam informações da operação conforme suas permissões. Cada barbeiro consulta seus próprios registros de vendas e fechamentos, além das informações de catálogo e estoque necessárias ao trabalho. Os dados internos não são disponibilizados ao público.

• Google: fornece o serviço de autenticação escolhido pelo colaborador e transmite os dados básicos de perfil autorizados. O Google também trata dados conforme sua própria política.
• Cloudflare: fornece hospedagem do site público, entrega de conteúdo, DNS e recursos de proteção da infraestrutura, podendo processar os dados técnicos necessários a esses serviços.
• Railway: fornece infraestrutura de hospedagem do aplicativo e do seu banco de dados, onde os registros internos são armazenados.

O acesso de prestadores deve ser limitado ao necessário à prestação dos serviços. Podemos compartilhar informações para cumprir obrigação legal, ordem válida de autoridade ou exercer direitos. Não vendemos os dados pessoais da equipe nem os destinamos a publicidade comportamental.

5. Armazenamento e segurança

Os dados internos ficam no banco de dados do aplicativo, em nossos servidores de aplicação e infraestrutura contratada. O site público não exibe esses registros. O acesso ao aplicativo é autenticado e limitado por perfil e permissões.

A proteção dos dados exige medidas técnicas e administrativas adequadas ao risco, controle de acesso e cuidado com credenciais. Nenhum sistema está livre de incidentes; se houver ocorrência com risco ou dano relevante aos titulares, serão adotadas as medidas e comunicações exigidas pela LGPD e pela regulamentação da ANPD. Avise o canal de contato se suspeitar de acesso indevido.

6. Retenção e término do tratamento

Os dados são mantidos enquanto a conta estiver ativa e forem necessários à operação interna. Após o encerramento da conta ou uma solicitação de exclusão, avaliamos a eliminação ou anonimização dos dados que já não sejam necessários.

Registros cuja conservação seja exigida por obrigação legal ou regulatória, ou necessária ao exercício regular de direitos, podem permanecer pelo prazo aplicável e com acesso restrito. Encerrar a conta não significa apagar imediatamente todo registro operacional ou fiscal relacionado a ela. Informaremos o fundamento de eventual conservação quando respondermos à solicitação, observadas as hipóteses legais.

7. Direitos do titular

Você pode exercer os direitos previstos no art. 18 da LGPD, conforme os requisitos legais:

• Saber se tratamos seus dados e obter acesso a eles.
• Corrigir informações incompletas, incorretas ou desatualizadas.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
• Pedir portabilidade, conforme a regulamentação aplicável e respeitados os segredos comercial e industrial.
• Solicitar a eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Receber informação sobre as entidades com as quais há compartilhamento.
• Saber se pode negar consentimento e quais seriam as consequências, e revogar o consentimento concedido.

Você também pode se opor a tratamento realizado em desacordo com a LGPD nas hipóteses legais, solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando houver, e apresentar petição à ANPD. O aplicativo não tem como finalidade tomar decisões automatizadas sobre contratação ou desligamento.

Envie a solicitação ao canal abaixo com seu nome, e-mail da conta e o pedido. O atendimento é gratuito; poderemos solicitar informações proporcionais para confirmar sua identidade ou a representação. Responderemos nos prazos legais aplicáveis, explicando eventual impossibilidade de atendimento e a respectiva justificativa.

8. Cookies e armazenamento no dispositivo

Estas páginas públicas não incluem scripts de publicidade ou ferramentas de análise de audiência. O aplicativo usa cookies e mecanismos de sessão necessários para autenticação e segurança. O fluxo de entrada com Google pode utilizar cookies e outros recursos próprios desse provedor.

Você pode controlar cookies nas configurações do navegador, mas bloquear os necessários pode impedir o acesso à conta. Qualquer adoção futura de cookies opcionais deverá ser informada e, quando exigido, depender de consentimento prévio.

9. Transferência internacional

Google, Cloudflare e Railway utilizam infraestrutura que pode envolver processamento fora do Brasil. Por isso, o uso desses serviços pode envolver transferência internacional de dados, limitada às finalidades informadas.

Quando houver transferência, ela deverá estar amparada em mecanismo válido do art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais aplicáveis ou outra hipótese legal cabível. Informações sobre os países envolvidos e as garantias pertinentes podem ser solicitadas ao controlador pelo canal de contato.

10. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças no aplicativo, nos fornecedores ou na legislação. A versão vigente e sua data ficarão disponíveis nesta página. Alterações relevantes serão informadas à equipe pelos canais habituais da barbearia; quando necessário, será solicitado novo consentimento para a finalidade correspondente.

11. Contato e atendimento de privacidade

O atendimento de solicitações de titulares e de questões destinadas ao encarregado é centralizado neste canal da L.A. Barbershop, sob responsabilidade do controlador Lucas Alexandre Pedroso. Use-o para dúvidas, acesso, correção, exclusão ou relatos de incidentes.

Canal de contato e privacidade: leonardourciltda+labarbershop@gmail.com