Política de Privacidade
Última atualização: 31 de outubro de 2026
Modelo para revisão: substitua os campos entre [colchetes] pelos seus dados e revise o texto com um advogado antes de vender. Este modelo não substitui orientação jurídica.
Esta Política explica como [Razão social ou nome completo], inscrito no [CNPJ/CPF nº 00.000.000/0000-00], com endereço em [endereço completo] ("NavalhaApp", "nós") trata dados pessoais no NavalhaApp, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Papéis: quem decide sobre os dados
| Dados | Controlador | Papel do NavalhaApp |
|---|---|---|
| Conta do assinante (nome, e-mail, pagamento) | NavalhaApp | Controlador |
| Clientes finais e equipe cadastrados pelo estabelecimento | O estabelecimento (assinante) | Operador: trata conforme as instruções do assinante |
| Visitantes deste site | NavalhaApp | Controlador |
Se você é cliente de uma barbearia ou salão que usa o NavalhaApp, pedidos sobre seus dados devem ser feitos primeiro ao próprio estabelecimento. Nós o apoiamos no atendimento.
2. Dados que tratamos
| Quem | Dados |
|---|---|
| Assinante e equipe | Nome, e-mail, senha (armazenada de forma criptografada), cargo, foto opcional, registros de acesso (data, hora, IP) e histórico de pagamentos. Dados de cartão são processados pelo meio de pagamento e não ficam conosco. |
| Clientes finais | Nome, telefone/WhatsApp, e-mail e data de nascimento (opcionais), histórico de agendamentos e atendimentos, avaliações dadas e preferências anotadas pelo estabelecimento. |
| Visitantes | Dados técnicos de navegação (navegador, dispositivo, páginas acessadas) de forma agregada. |
Não pedimos nem armazenamos dados sensíveis (saúde, religião, origem racial etc.). Pedimos aos estabelecimentos que não os anotem no sistema.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, suporte | Execução de contrato |
| Agendamentos, lembretes, confirmações e pesquisa de satisfação para clientes finais | Execução de contrato e legítimo interesse do estabelecimento |
| Cobrança e obrigações fiscais | Cumprimento de obrigação legal |
| Segurança, prevenção de fraude e registros de acesso | Legítimo interesse e obrigação legal (Marco Civil da Internet) |
| Comunicados sobre novidades do sistema | Legítimo interesse, com opção de não receber |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de confidencialidade:
- Supabase: banco de dados, autenticação e armazenamento de imagens;
- Vercel: hospedagem do site;
- [Provedor de e-mail]: envio de e-mails de acesso;
- [Provedor de WhatsApp / Evolution API]: envio de mensagens pelo número do estabelecimento;
- [Meio de pagamento, ex.: Stripe]: cobrança da assinatura.
Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
5. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões adequados de proteção.
6. Por quanto tempo guardamos
- Dados da conta e do estabelecimento: enquanto a conta estiver ativa e por até [90] dias após o cancelamento, para permitir a exportação.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Dados de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Dados de demonstração: apagados diariamente.
7. Segurança
Usamos conexão criptografada (HTTPS), isolamento dos dados de cada estabelecimento no próprio banco de dados, senhas criptografadas, controle de acesso por cargo e senha opcional para a área financeira. Nenhum sistema é 100% imune; em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando ele for a base. O assinante pode exportar todos os dados do estabelecimento em Configurações. Pedidos: [e-mail do encarregado]. Respondemos em até 15 dias.
9. Encarregado (DPO)
[Nome do encarregado] — [e-mail]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O sistema é destinado a estabelecimentos. Agendamentos de menores de idade devem ser feitos pelo responsável legal.
11. Cookies
Veja a Política de Cookies.
12. Alterações
Esta Política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no painel.
Dúvidas: [e-mail de contato] · WhatsApp [seu número]