Política de Privacidade — CutGo
Última atualização: 17/09/2026
A sua privacidade é importante para o CutGo. Esta Política explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais dos usuários, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Esta Política é parte integrante dos Termos de Uso. Ao criar uma conta ou utilizar a Plataforma, você declara estar ciente das práticas aqui descritas.
1. Quem é o controlador dos dados
- Controlador: CutGo (CNPJ 68.956.612/0001-96), representado por Diego Boeira Escouto
- CNPJ: 68.956.612/0001-96
- Endereço: Rua Rui Barbosa, 174, Centro, Lages/SC, CEP 88501-170
- Encarregado pelo tratamento de dados (DPO): Diego Boeira Escouto
- Canal de contato do Encarregado: suporte@cutgo.com.br (assunto “Privacidade”)
2. Dados que coletamos
2.1. Dados fornecidos por você
- Cadastro (todos os perfis): nome, e-mail, CPF, telefone, senha (armazenada apenas como hash bcrypt — não temos acesso à senha em texto) e tipo de perfil (Cliente, Barbeiro, Proprietário ou Influenciador). A data de nascimento é opcional.
- Cadastro via Google: nome, e-mail, identificador da conta Google e foto de perfil, conforme autorizado por você no fluxo de login do Google. O CPF e o telefone são solicitados ao completar o cadastro.
- Foto de perfil (avatar): imagem enviada voluntariamente, armazenada em nossos servidores.
- Barbearia (Proprietário): nome fantasia, endereço, telefone, coordenadas geográficas para exibição no mapa, horários de funcionamento, serviços e preços, comodidades, galeria de imagens e logotipo.
- Barbeiro: especialidades, agenda de trabalho, bloqueios e vínculos com barbearias.
- Influenciador: para pagamento de comissões, CPF, chave PIX e/ou dados bancários (banco, agência e conta) informados no momento da solicitação de saque.
- Conteúdo gerado: avaliações, comentários e imagens de portfólio/galeria.
- Contato: nome, e-mail e mensagem enviados pelo formulário de contato.
2.2. Dados de uso e agendamento
- Histórico de agendamentos, remarcações, cancelamentos, atendimentos e agendamentos recorrentes.
- Avaliações recebidas: Clientes avaliam barbearias, barbeiros e serviços; barbeiros e proprietários avaliam o Cliente após o atendimento, compondo a reputação exibida às barbearias.
- Pontos, níveis e movimentações do programa de fidelidade de cada barbearia.
- Barbearias favoritas, notificações recebidas e relatórios gerados.
- Registro do aceite dos Termos de Uso (data e hora) e da verificação de e-mail.
- Proprietários: histórico de assinatura, cadeiras contratadas, cobranças, pagamentos, estornos e período de teste.
- Influenciadores: chaves de indicação criadas, usos das chaves, comissões geradas, saldo e solicitações de saque.
2.3. Dados coletados automaticamente
- Endereço IP, data e hora de acesso e identificação do navegador/dispositivo (registros de conexão, conforme o Marco Civil da Internet).
- Registros técnicos de erros da Plataforma, que podem conter o identificador do usuário autenticado, a rota acessada e a mensagem do erro — usados exclusivamente para diagnóstico e correção.
- Dados de preferências por meio de cookies e armazenamento local (veja a Seção 5).
- Localização: armazenamos apenas as coordenadas do endereço das barbearias, para exibição no mapa. Não rastreamos a localização de Clientes. Se você optar por usar a função “perto de mim”, a posição é obtida do seu navegador apenas naquele momento e não é armazenada por nós.
Pagamentos: o CutGo não armazena dados de cartão de crédito. Os pagamentos da assinatura da Plataforma (Proprietários) são processados pela Asaas; os dados do cartão são informados diretamente ao processador. Os serviços de barbearia são pagos diretamente ao estabelecimento, fora da Plataforma.
3. Para que usamos os dados e bases legais (LGPD)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar, verificar e gerenciar sua conta (incluindo verificação de e-mail e recuperação de senha) | Execução de contrato (art. 7º, V) |
| Realizar, confirmar, remarcar e cancelar agendamentos | Execução de contrato (art. 7º, V) |
| Enviar notificações e e-mails do serviço (confirmações, lembretes, avisos de assinatura) | Execução de contrato (art. 7º, V) |
| Cobrar e gerenciar a assinatura de Proprietários, incluindo estornos | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Operar o programa de indicação e pagar comissões a Influenciadores | Execução de contrato / obrigação legal (art. 7º, V e II) |
| Operar o programa de fidelidade das barbearias | Execução de contrato (art. 7º, V) |
| Exibir perfis, avaliações e reputação | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Exibir barbearias no mapa | Execução de contrato (art. 7º, V) |
| Prevenir fraudes, abusos e garantir a segurança da Plataforma | Legítimo interesse / obrigação legal (art. 7º, IX e II) |
| Diagnosticar e corrigir erros técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias e guardar registros de conexão | Cumprimento de obrigação legal (art. 7º, II) |
| Registrar o aceite dos Termos de Uso | Cumprimento de obrigação legal / exercício regular de direitos (art. 7º, II e VI) |
| Produzir relatórios e estatísticas para Proprietários e Barbeiros sobre a própria operação | Execução de contrato (art. 7º, V) |
| Melhorar a Plataforma | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações de marketing | Consentimento (art. 7º, I) |
Quando o tratamento se basear no consentimento, você poderá revogá-lo a qualquer momento, sem prejuízo dos tratamentos realizados até então.
4. Como compartilhamos os dados
O CutGo não vende dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo:
4.1. Entre usuários da Plataforma
- Barbearia e Barbeiro veem nome, telefone, avatar, histórico de agendamentos no estabelecimento, avaliações e reputação do Cliente que agenda com eles.
- Clientes veem os dados públicos da barbearia (nome, endereço, telefone, horários, serviços, galeria, avaliações) e dos barbeiros (nome, avatar, especialidades, avaliações).
- Proprietário vê os dados profissionais e a agenda dos barbeiros vinculados à sua barbearia.
- Avaliações são exibidas com o nome do avaliador.
4.2. Operadores (prestadores de serviço)
Empresas que tratam dados em nosso nome, sob instruções e dever de confidencialidade:
- Asaas Gestão Financeira Instituição de Pagamento S.A.: emissão de cobranças (PIX, boleto e cartão) e processamento dos pagamentos de assinatura dos Proprietários. Compartilhamos nome, CPF/CNPJ, e-mail e telefone do pagador. Política de Privacidade da Asaas.
- Google LLC: (a) autenticação via Google OAuth 2.0, quando você escolhe entrar com Google; (b) Google Maps Platform, para exibir o mapa de barbearias — ao carregar o mapa, seu navegador se comunica diretamente com o Google, que pode registrar seu IP; (c) Google Fonts, para carregamento de fontes. Política de Privacidade do Google.
- Brevo (Sendinblue SAS): envio de e-mails transacionais (verificação de e-mail, recuperação de senha, confirmações e avisos). Compartilhamos nome e e-mail do destinatário. Política de Privacidade da Brevo.
- Provedor de hospedagem: servidores onde a Plataforma e o banco de dados são executados.
4.3. Outras hipóteses
- Obrigação legal: autoridades públicas, quando exigido por lei, regulação ou ordem judicial.
- Proteção de direitos: para apurar fraudes, defender direitos do CutGo ou de terceiros e fazer cumprir os Termos de Uso.
- Operações societárias: em caso de cessão, fusão ou aquisição, com garantia de proteção equivalente e comunicação aos titulares.
4.4. Transferência internacional
Alguns operadores (Google e Brevo) podem armazenar dados fora do Brasil. Nesses casos, a transferência é realizada com base nas hipóteses do art. 33 da LGPD e nas garantias contratuais oferecidas por esses prestadores.
5. Cookies e tecnologias similares
5.1. O que são
Cookies são pequenos arquivos de texto armazenados no seu navegador quando você acessa a Plataforma. Utilizamos também o armazenamento local do navegador (localStorage) para salvar preferências que não precisam ser enviadas ao servidor.
5.2. Cookies e dados locais que utilizamos
| Cookie / Dado | Tipo | Finalidade | Duração | Pode desativar? |
|---|---|---|---|---|
next-auth.session-token | Essencial | Mantém a sessão autenticada após o login. | 30 dias | Não — inviabiliza o login |
next-auth.csrf-token | Essencial | Proteção contra ataques CSRF. | Sessão¹ | Não — compromete a segurança |
next-auth.callback-url | Essencial | Redireciona corretamente ao final do login. | Sessão¹ | Não |
cutgo_cookie_consent (localStorage) | Essencial | Registra que você viu o aviso de cookies, para não exibi-lo novamente. | Indefinida² | Sim — o aviso volta a aparecer |
cutgo_theme (localStorage) | Funcional | Salva a preferência de tema visual (claro/escuro). | Indefinida² | Sim — volta ao tema padrão |
ultimo_acesso (localStorage) | Funcional | Lembra a última área visitada para retomar a navegação. | Indefinida² | Sim — sem prejuízo ao acesso |
cutgo_ref_token (localStorage) | Funcional | Guarda o código de indicação quando você acessa a Plataforma por um link de Influenciador, para aplicá-lo ao seu cadastro. | Até o cadastro ser concluído² | Sim — a indicação não será vinculada |
¹ Sessão: apagado ao fechar o navegador. ² Indefinida: permanece até você limpar o armazenamento local do navegador.
5.3. Cookies de terceiros
Ao usar o login com Google ou visualizar o mapa de barbearias, o Google poderá definir seus próprios cookies. Esses cookies são de responsabilidade do Google e estão sujeitos à Política de Privacidade do Google.
5.4. Como gerenciar cookies
- Desativar os cookies essenciais impedirá o login e o uso da Plataforma.
- Limpar o armazenamento local remove as preferências acima, sem afetar sua conta.
- Para cookies do Google: configurações de privacidade do Google.
O CutGo não utiliza cookies de rastreamento publicitário nem compartilha dados de navegação com redes de anúncios.
6. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Dados da conta e de uso | Enquanto a conta estiver ativa e, após a desativação, até a solicitação de exclusão ou o fim dos prazos legais abaixo |
| Registros de conexão (IP, data/hora) | Mínimo de 6 meses (art. 15 do Marco Civil da Internet) |
| Registros técnicos de erro | 90 dias |
| Tokens de verificação de e-mail e recuperação de senha | Até o uso ou expiração (horas) |
| Registros de pagamentos, cobranças, comissões e saques | 5 anos após o encerramento da relação (prazos fiscais e prescricionais) |
| Registro de aceite dos Termos de Uso | Enquanto durar a relação e pelo prazo prescricional aplicável |
| Avaliações | Enquanto a conta do avaliador existir; após a exclusão, são anonimizadas |
Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados de forma irreversível.
7. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento;
- Oposição a tratamentos realizados com base em legítimo interesse.
7.1. Como exercer
- Correção: diretamente na tela “Meu Perfil”.
- Encerramento da conta: na seção “Zona de Perigo” do seu perfil. A conta é desativada imediatamente e você deixa de aparecer para os demais usuários. Proprietários precisam cancelar a assinatura da barbearia antes de encerrar a conta.
- Exclusão definitiva dos dados: pode ser solicitada na mesma seção ou pelo e-mail suporte@cutgo.com.br. A solicitação é atendida em até 15 dias, ressalvados os dados que devemos manter por obrigação legal (Seção 6), que ficam bloqueados até o fim do prazo.
- Demais direitos: pelo canal da Seção 10. Poderemos pedir a confirmação da sua identidade antes de atender.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: senhas armazenadas apenas como hash (bcrypt); comunicação criptografada (HTTPS/TLS); controle de acesso por perfil; verificação obrigatória de e-mail; tokens de sessão com expiração; limitação de tentativas de acesso; validação de assinatura nas notificações de pagamento; e monitoramento de erros.
Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a legislação.
9. Dados de crianças e adolescentes
A Plataforma destina-se a maiores de 18 anos. Menores de 18 anos somente podem utilizá-la com assistência ou representação dos responsáveis legais, e o tratamento de seus dados observará o seu melhor interesse (art. 14 da LGPD). Se tomarmos conhecimento de cadastro irregular de menor, a conta será removida.
10. Como falar sobre privacidade
- Encarregado (DPO): Diego Boeira Escouto
- E-mail: suporte@cutgo.com.br (assunto “Privacidade”)
Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) (gov.br/anpd).
11. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail, e a data de “Última atualização” será revisada. Recomendamos a consulta periódica.
Ao utilizar o CutGo, você reconhece ter lido e compreendido esta Política de Privacidade.