1. Quem somos e nossos papéis (LGPD)
O aplicativo Barber Flow é desenvolvido e operado pela DK Soluções Inteligentes, com sede em São Paulo/SP, Brasil, e contato pelo e-mail dkmidiapropaganda@gmail.com. O Barber Flow é oferecido em modelo multiempresa: cada barbearia que contrata o aplicativo é um estabelecimento independente, com razão social, CNPJ e endereço próprios, identificados no cadastro da respectiva conta.
- Controlador dos dados. O estabelecimento (barbearia) é o Controlador dos dados dos seus clientes: é quem decide as finalidades e presta o serviço.
- Operador dos dados. A plataforma que fornece o aplicativo atua como Operador, tratando os dados em nome e por conta do estabelecimento, conforme instruções e este documento.
- Encarregado (DPO). Dúvidas e solicitações sobre dados pessoais: Kenji, e-mail dkmidiapropaganda@gmail.com.
2. Dados que coletamos
- Dados de cadastro. Nome, e-mail, telefone/WhatsApp e senha; opcionalmente foto de perfil.
- Dados da conta Google (quando você usa o Login com Google). Recebemos do Google apenas os dados básicos do seu perfil: nome, endereço de e-mail, foto de perfil e o identificador da sua conta Google. Não solicitamos nem recebemos acesso a Gmail, Google Drive, Agenda, Contatos ou qualquer outro serviço da sua conta Google.
- Dados de agendamento. Serviços escolhidos, datas e horários, preferências informadas, barbeiro/profissional, status e histórico de atendimentos.
- Dados de pagamento. Forma de pagamento (ex.: Pix, cartão, no local), status de pagamento e histórico. Os dados completos de cartão são processados diretamente pelo provedor de pagamento (ex.: gateway/Stripe/adquirente) e não são armazenados por nós.
- Planos e assinaturas. Plano contratado, ciclo, benefícios e cobranças.
- Comunicações. Mensagens trocadas no chat do aplicativo e notificações.
- Dados de uso e do dispositivo. Registros de acesso (data/hora, IP), identificadores do dispositivo, tipo de navegador e interações no app, para segurança e melhoria do serviço.
- Indicações. Quando você indica alguém, tratamos o código/indicação e as recompensas associadas.
3. Para que usamos os dados (finalidades) e bases legais
- Executar o serviço. Criar e gerenciar sua conta, processar agendamentos, pagamentos, planos e comunicações. Base legal: execução de contrato (art. 7º, V, LGPD).
- Comunicar. Enviar confirmações, lembretes de atendimento e retorno, e avisos operacionais. Base legal: execução de contrato e legítimo interesse (art. 7º, IX).
- Segurança e prevenção a fraudes. Proteger contas e a plataforma. Base legal: legítimo interesse e cumprimento de obrigação legal.
- Marketing e novidades (opcional). Ofertas, promoções e programa de indicação, quando você consentir. Base legal: consentimento (art. 7º, I).
- Obrigações legais. Cumprir exigências fiscais, contábeis e regulatórias. Base legal: obrigação legal/regulatória.
4. Login com Google e Uso Limitado (Limited Use)
O Barber Flow oferece o Login com Google como forma opcional de autenticação. Ao escolher essa opção, você autoriza o Google a nos informar os dados básicos do seu perfil descritos no item anterior.
- Para que usamos. Exclusivamente para criar e autenticar a sua conta no Barber Flow, identificar você dentro do aplicativo e permitir que você entre novamente sem criar uma nova senha.
- Onde ficam. Esses dados são gravados no cadastro da sua conta na nossa infraestrutura, junto com os demais dados de cadastro, e ficam sujeitos aos mesmos prazos e medidas de segurança desta Política.
- Com quem compartilhamos. Não compartilhamos os dados recebidos do Google com terceiros, exceto com os provedores de infraestrutura que hospedam o serviço, nos termos da seção 5.
- O que não fazemos. Não vendemos esses dados, não os usamos para publicidade, não os transferimos para corretores de dados e não os utilizamos para treinar modelos de inteligência artificial generalizados.
- Uso Limitado. O uso e a transferência, pelo Barber Flow, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
- Como revogar. Você pode revogar o acesso do Barber Flow à sua conta Google a qualquer momento em myaccount.google.com/permissions. A revogação impede novos logins pelo Google, mas não exclui, por si só, a conta já criada no aplicativo — para isso, veja a seção 9.
5. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas o necessário com:
- O estabelecimento (barbearia) e seus profissionais. Para prestar o atendimento agendado.
- Provedores de pagamento. Para processar cobranças e assinaturas.
- Provedores de infraestrutura e tecnologia. Hospedagem, banco de dados, autenticação, envio de notificações/e-mail (ex.: provedor de nuvem e serviços correlatos), que tratam os dados sob contrato e confidencialidade.
- Autoridades. Quando exigido por lei, ordem judicial ou para exercício regular de direitos.
6. Cookies e tecnologias semelhantes
Utilizamos armazenamento local e tecnologias semelhantes para manter sua sessão, lembrar preferências e viabilizar o funcionamento do app (PWA). Você pode gerenciar parte dessas escolhas nas configurações do dispositivo/navegador; desativar itens essenciais pode afetar o funcionamento.
7. Armazenamento, segurança e transferência internacional
Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso por perfil, restrição de acesso por regra (cada usuário/estabelecimento acessa apenas os próprios dados) e criptografia em trânsito. Nenhum sistema é 100% seguro; em caso de incidente relevante, seguiremos as medidas e comunicações previstas na LGPD.
Parte dos provedores de infraestrutura pode processar ou armazenar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme a LGPD para a transferência internacional.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais (por exemplo, registros fiscais e de acesso). Encerrada a necessidade, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória.
9. Exclusão da sua conta e dos seus dados
Você pode excluir a sua conta do Barber Flow e os dados pessoais associados a ela a qualquer momento, sem precisar falar com um atendente.
- Pelo aplicativo. Abra o Barber Flow, acesse as configurações da sua conta e utilize a opção de exclusão de conta. A exclusão é confirmada na própria tela antes de ser executada.
- Por e-mail. Se você já desinstalou o aplicativo ou não consegue acessar a sua conta, envie um pedido para dkmidiapropaganda@gmail.com a partir do e-mail cadastrado. Podemos solicitar informações adicionais para confirmar a sua identidade antes de executar a exclusão.
- O que é excluído. Dados de cadastro (incluindo os dados recebidos do Login com Google), preferências, histórico de agendamentos e mensagens trocadas no aplicativo.
- O que pode ser retido. Registros que a lei nos obriga a guardar, como registros de acesso (art. 15 do Marco Civil da Internet) e documentos fiscais de pagamentos já realizados. Esses registros são mantidos apenas pelo prazo legal, de forma segregada, e depois eliminados.
- Prazo. Concluímos a exclusão em até 30 dias corridos a partir do pedido, ressalvados os registros de guarda obrigatória acima.
10. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.
- Como exercer. Envie sua solicitação para dkmidiapropaganda@gmail.com. Podemos solicitar informações para confirmar sua identidade. Responderemos nos prazos legais.
11. Crianças e adolescentes
O aplicativo destina-se a maiores de 18 anos ou a menores devidamente representados/assistidos pelos pais ou responsáveis. O tratamento de dados de menores observa o seu melhor interesse, nos termos da LGPD.
12. Alterações desta Política
Podemos atualizar esta Política. Alterações relevantes serão comunicadas pelo app ou por e-mail. A data da última atualização consta no topo deste documento.
13. Contato e ANPD
Fale conosco pelo e-mail dkmidiapropaganda@gmail.com. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em gov.br/anpd.