Política de Privacidade

1. Quem trata os dados

Para dados de clientes e profissionais administrados por uma barbearia, a própria barbearia normalmente define as finalidades do tratamento e atua como controladora. O CortePilot presta a infraestrutura de gestão e, nesse contexto, tende a atuar como operador seguindo as instruções da barbearia.

Para dados ligados à própria relação com o CortePilot, como contas de acesso, segurança, prevenção a fraude, suporte e administração do serviço, CortePilot pode atuar como controlador.

2. Dados tratados

• Dados de identificação e contato, como nome, telefone e e-mail.
• Dados de agendamento, serviços escolhidos, horários, profissional e histórico de atendimento.
• Dados profissionais e operacionais da equipe da barbearia.
• Dados financeiros e de comissão necessários à gestão interna da barbearia.
• Conteúdo e metadados de mensagens quando a barbearia utiliza recursos de comunicação pelo WhatsApp.
• Dados de segurança, sessões, registros de auditoria, falhas e eventos técnicos.

3. Finalidades e bases legais

O tratamento pode ocorrer, conforme o caso, para:

• criar e administrar agendamentos solicitados pelo próprio cliente;
• executar serviços contratados pela barbearia e manter o sistema funcionando;
• cumprir obrigações legais ou regulatórias e preservar registros necessários;
• proteger contas, prevenir abuso, investigar incidentes e manter trilhas de auditoria;
• enviar comunicações transacionais relacionadas a agendamentos;
• enviar comunicações promocionais apenas quando houver uma hipótese legal adequada e, quando exigido, manifestação válida do titular.

O CortePilot não exige consentimento como condição genérica para tratamentos necessários à execução do agendamento. Consentimento, quando utilizado, deve ser específico, destacado e revogável.

4. Compartilhamento e operadores

Dados podem ser tratados por fornecedores estritamente necessários à infraestrutura, suporte, hospedagem, backup e comunicação. Quando a barbearia opta por WhatsApp, informações necessárias à entrega da mensagem também podem transitar pela infraestrutura do WhatsApp e por componentes técnicos de integração utilizados pelo CortePilot.

O CortePilot deve limitar o compartilhamento ao necessário para a finalidade informada e manter obrigações contratuais e de segurança compatíveis com a LGPD.

5. Retenção e descarte

Os dados são mantidos pelo período necessário às finalidades do tratamento, ao cumprimento de obrigações legais, à defesa de direitos e à segurança do serviço. Dados que não precisem mais ser mantidos devem ser eliminados ou anonimizados de forma compatível com a natureza do registro e com eventuais deveres de conservação.

Registros financeiros, auditorias e históricos vinculados a obrigações legais podem ter prazos diferentes de dados usados apenas para comunicação ou conveniência operacional.

6. Segurança

O CortePilot adota controles como segregação por barbearia, autenticação no servidor, senhas derivadas com função criptográfica apropriada, cookies de sessão protegidos, validação de origem, limitação de requisições, registros de auditoria e cabeçalhos de segurança. Nenhum sistema, porém, elimina integralmente o risco de incidente.

7. Direitos do titular

O titular pode solicitar, nos termos da LGPD e conforme aplicável, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, informação sobre compartilhamentos, portabilidade quando regulamentada, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

8. Comunicações promocionais

Confirmações, lembretes, cancelamentos e reagendamentos são comunicações relacionadas ao serviço solicitado. Campanhas de reativação e outras mensagens promocionais são tratadas separadamente e não devem ser enviadas sem base legal e mecanismo de oposição adequado.

O CortePilot mantém a automação de reativação desabilitada por padrão até que a preferência do titular esteja registrada de forma compatível com a política da barbearia.

9. Crianças, adolescentes e dados sensíveis

A barbearia e o CortePilot devem observar o melhor interesse de crianças e adolescentes. Campos livres não devem ser usados para registrar, sem necessidade, dados de saúde, religião, biometria, orientação sexual, origem racial ou outros dados pessoais sensíveis.

10. Cookies

O CortePilot utiliza cookie estritamente necessário para manter a sessão autenticada. A versão atual não depende de cookies publicitários ou de rastreamento de terceiros. Caso isso mude, a política e os mecanismos de preferência deverão ser atualizados antes da ativação.

11. Canal de privacidade

Versão do aviso operacional: 2026-09-17-v1.