Esta Política descreve como o NavalhaApp ("nós") trata dados pessoais de donos de barbearia, barbeiros, recepcionistas, clientes finais e fornecedores que utilizam a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

NavalhaApp é uma plataforma SaaS de gestão para barbearias, com módulos de agenda, comandas, financeiro, fidelidade, marketing via WhatsApp, marketplace de produtos e site público para cada barbearia. O controlador de dados varia conforme o módulo: NavalhaApp é controlador da conta SaaS, e cada barbearia é controladora dos dados dos clientes finais que cadastra.

2. Dados que coletamos

Conta e perfil: nome, e-mail, telefone/WhatsApp, CPF/CNPJ, foto, data de nascimento e endereço da barbearia.

Operação: agendamentos, comandas, serviços prestados, pagamentos (Pix, cartão, dinheiro), comissões, estoque, vales e mensagens disparadas via WhatsApp.

Cliente final: nome, contato, histórico de visitas, preferências, avaliações, pontos de fidelidade e endereço de entrega quando há compra no marketplace.

Técnicos: endereço IP, dispositivo, navegador, logs de erro e cookies essenciais para autenticação e segurança.

3. Para que usamos

Operar agenda e comandas, processar pagamentos, calcular comissões, enviar lembretes e campanhas autorizadas via WhatsApp, executar o programa de fidelidade e clube, intermediar pedidos no marketplace, gerar relatórios gerenciais, prevenir fraudes e cumprir obrigações legais e fiscais.

4. Bases legais (LGPD)

Execução de contrato (assinatura do plano), consentimento (campanhas de marketing), legítimo interesse (segurança e melhorias do produto) e cumprimento de obrigação legal (notas fiscais, retenções).

5. Compartilhamento

Compartilhamos dados apenas com operadores essenciais à entrega do serviço: provedores de hospedagem, gateway de pagamento (AbacatePay/Pix), envio de WhatsApp (Meta Cloud API / Uazapi), autenticação (Supabase) e ferramentas de monitoramento. Não vendemos seus dados a terceiros.

6. Segurança

Conexões TLS, senhas com hash, autenticação via OAuth/e-mail, isolamento por barbearia através de Row-Level Security no banco, backups automáticos, rate-limiting em endpoints sensíveis e logs de auditoria de ações administrativas.

7. Retenção

Dados ficam armazenados enquanto a conta estiver ativa. Após o cancelamento, ficam disponíveis para exportação por 30 dias e são excluídos em até 90 dias, exceto registros que devamos manter por obrigação fiscal (até 5 anos).

8. Seus direitos

Você pode acessar, corrigir, exportar, anonimizar ou excluir seus dados a qualquer momento pelo painel em /dashboard/profile e /dashboard/support, ou enviando solicitação ao nosso encarregado.

9. Cookies

Usamos apenas cookies essenciais (sessão, preferências) e armazenamento local para o funcionamento do PWA. Não há cookies publicitários de terceiros.

10. Contato

Dúvidas, solicitações de titular ou denúncias: abra um chamado em /dashboard/support ou envie e-mail ao encarregado de dados pelos canais informados na sua barbearia.

Política de Privacidade