Política de privacidade

1. Responsável pelos dados

A ZheusApp é a controladora dos dados pessoais usados para administrar contas de proprietários, prestar o serviço de assinatura e proteger a plataforma. Para os dados de clientes inseridos em reservas, a barbearia decide as finalidades do atendimento e atua como controladora; a ZheusApp trata esses dados em seu nome para operar o sistema, sem utilizá-los para marketing próprio.

2. Dados, finalidades e bases legais

• Conta do proprietário: e-mail, identificador de usuário e credenciais de autenticação, para cadastro, login e proteção da conta. Base: execução do contrato e legítimo interesse em segurança. Senhas são tratadas pelo serviço de autenticação e não são exibidas ao proprietário depois de cadastradas.
• Barbearia: nome, endereço, telefone, descrição, serviços, preços, profissionais e horários, para configurar e divulgar a página de reservas. Base: execução do contrato. Dados que você publica nessa página ficam acessíveis aos visitantes.
• Reservas: nome e telefone do cliente, serviço, barbeiro, data, horário e status, para organizar e atender o agendamento. Base: execução de contrato ou procedimentos preliminares solicitados pelo cliente. Nome e telefone não são apresentados na consulta pública de disponibilidade.
• Liberação de acesso: estado de ativação e registro da alteração pelo administrador, para controlar o acesso à plataforma. Base: execução do contrato e legítimo interesse em segurança. Ao solicitar a liberação pelo WhatsApp, o e-mail da conta é incluído na mensagem para identificação do cadastro.
• Dados técnicos: endereço IP, informações do dispositivo e navegador, registros de acesso e erros, quando gerados pelos serviços utilizados, para segurança, prevenção de fraude e correção de falhas. Base: legítimo interesse, observado o equilíbrio com seus direitos.
• Atendimento: informações que você fornecer em solicitações de suporte, para responder e resolver problemas. Bases: execução do contrato, legítimo interesse e obrigação legal, conforme o pedido.

3. Compartilhamento

Usamos prestadores de hospedagem, armazenamento e autenticação, incluindo Lovable Cloud, e serviços técnicos necessários à operação. O proprietário da barbearia acessa os dados de suas próprias reservas. O contato de contratação e liberação é feito pelo WhatsApp, que trata as mensagens conforme seus próprios termos e política de privacidade. O aplicativo não envia dados para um checkout de pagamento.

Dados podem ser compartilhados com assessores jurídicos e contábeis sob dever de confidencialidade, e com autoridades quando a lei exigir. Não vendemos dados pessoais. Não utilizamos ferramentas próprias de marketing ou análise comportamental no aplicativo atualmente; sua inclusão exigirá atualização deste aviso e consentimento quando aplicável.

4. Retenção

Dados de conta, configurações e reservas são mantidos enquanto necessários para prestar o serviço e administrar a relação com a barbearia. Após o encerramento ou uma solicitação válida de exclusão, são excluídos ou anonimizados quando deixarem de ser necessários. Registros de cobrança, segurança e defesa de direitos podem ser preservados pelo prazo exigido pela legislação ou necessário à finalidade correspondente. Backups podem permanecer até sua substituição conforme os ciclos operacionais dos prestadores.

5. Seus direitos

Nos termos da LGPD e da legislação aplicável, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou exclusão, portabilidade quando aplicável, informações sobre compartilhamento e revisão das bases usadas. Também pode retirar consentimento quando essa for a base do tratamento e apresentar reclamação à ANPD. A solicitação é analisada com verificação de identidade e atendida nos prazos legais.

Para dados de uma reserva, procure a barbearia pelo telefone divulgado na página em que agendou; a ZheusApp auxiliará a barbearia no atendimento de seus direitos. Para dados da sua conta de proprietário, encaminhe a solicitação à ZheusApp pelo canal de atendimento utilizado na contratação.

Quando o GDPR for aplicável, também são assegurados restrição do tratamento, oposição, portabilidade, retirada do consentimento e reclamação à autoridade supervisora competente. Solicitações serão respondidas em até um mês, com eventuais prorrogações e avisos permitidos por lei.

6. Segurança e transferências internacionais

Adotamos medidas técnicas e organizacionais apropriadas, incluindo comunicação criptografada, autenticação e controles de acesso para separar dados de barbearias. Nenhum sistema é totalmente imune a incidentes.

Os prestadores podem processar dados em outros países. Transferências internacionais devem observar os mecanismos e salvaguardas exigidos pela legislação aplicável, incluindo cláusulas contratuais adequadas. Para dados sujeitos ao GDPR que saiam do Espaço Econômico Europeu ou Reino Unido, utilizamos mecanismos aplicáveis, como decisões de adequação ou cláusulas contratuais padrão.

7. Cookies e armazenamento no navegador

Utilizamos armazenamento local e tecnologias essenciais de sessão para manter o proprietário autenticado e proteger o acesso. A consulta de horários e a criação de reservas não exigem conta de cliente. Não instalamos cookies próprios de publicidade ou análise opcionais atualmente. Você pode administrar cookies e armazenamento nas configurações do navegador; bloquear tecnologias essenciais pode impedir o login.