Política de Privacidade — CUTGo
Última atualização: [PREENCHER: dd/mm/aaaa]
A sua privacidade é importante para o CUTGo. Esta Política explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais dos usuários, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Esta Política é parte integrante dos Termos de Uso. Ao utilizar a Plataforma, você declara estar ciente das práticas aqui descritas.
1. Quem é o controlador dos dados
- Empresa: [PREENCHER: Razão Social]
- CNPJ: [PREENCHER: 00.000.000/0000-00]
- Endereço: [PREENCHER: endereço completo]
- Encarregado de Dados (DPO): [PREENCHER: nome]
- Contato do Encarregado: [PREENCHER: dpo@cutgo.com.br]
2. Dados que coletamos
2.1. Dados fornecidos por você
- Cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada com bcrypt), CPF (exigido apenas para perfis Barbeiro e Proprietário) e tipo de perfil.
- Foto de perfil (avatar): imagem enviada voluntariamente pelo usuário.
- Perfil profissional/barbearia: especialidades, serviços, horários, galeria de imagens.
- Conteúdo gerado: avaliações, comentários e imagens de portfólio.
2.2. Dados de uso e agendamento
- Histórico de agendamentos, cancelamentos e atendimentos.
- Pontos e movimentações do programa de fidelidade.
- Notificações e interações com a Plataforma.
2.3. Dados coletados automaticamente
- Dados técnicos e de dispositivo (modelo, sistema operacional, identificadores).
- Endereço IP, data e hora de acesso (registros de conexão, conforme o Marco Civil da Internet).
- Dados de uso e navegação por meio de cookies e tecnologias similares (veja a Seção 5).
- Localização geográfica (coordenadas): coletada apenas para perfis Barbearia, para exibição em mapa. Não rastreamos localização de clientes.
Observação: o CUTGo não coleta dados de cartão de crédito ou pagamento, pois os pagamentos dos serviços são realizados diretamente na barbearia.
3. Para que usamos os dados e bases legais (LGPD)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (art. 7º, V) |
| Realizar e gerenciar agendamentos | Execução de contrato (art. 7º, V) |
| Enviar notificações e lembretes do serviço | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Operar o programa de fidelidade | Execução de contrato (art. 7º, V) |
| Exibir avaliações e conteúdos públicos | Consentimento / legítimo interesse (art. 7º, I e IX) |
| Prevenir fraudes e garantir a segurança | Legítimo interesse / obrigação legal (art. 7º, IX e II) |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Melhorar a Plataforma e produzir estatísticas | Legítimo interesse (art. 7º, IX) |
| Registrar aceite dos Termos de Uso (LGPD) | Cumprimento de obrigação legal (art. 7º, II) |
| Enviar comunicações de marketing | Consentimento (art. 7º, I) |
Quando o tratamento se basear no consentimento, você poderá revogá-lo a qualquer momento.
4. Como compartilhamos os dados
O CUTGo não vende seus dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses:
- Entre usuários da Plataforma: dados necessários para viabilizar o agendamento (ex.: nome do cliente para a barbearia).
- Prestadores de serviço que tratam dados sob nossas instruções e confidencialidade. Entre eles:
- Asaas Pagamentos S/A: processa pagamentos de assinatura da Plataforma realizados por Proprietários de Barbearia. Sujeito à Política de Privacidade da Asaas.
- Google LLC: autenticação via Google OAuth 2.0. Sujeito à Política de Privacidade do Google.
- Obrigação legal: autoridades públicas, quando exigido por lei ou ordem judicial.
- Operações societárias: em caso de fusão ou aquisição, com garantia de proteção equivalente.
5. Cookies e tecnologias similares
5.1. O que são
Cookies são pequenos arquivos de texto armazenados no seu navegador quando você acessa a Plataforma. Utilizamos também o armazenamento local do navegador (localStorage) para salvar preferências que não precisam ser enviadas ao servidor.
5.2. Cookies que utilizamos
| Cookie / Dado | Tipo | Finalidade | Duração | Pode desativar? |
|---|---|---|---|---|
next-auth.session-token | Essencial | Mantém a sessão autenticada após o login. | 30 dias | Não — inviabiliza o login |
next-auth.csrf-token | Essencial | Proteção contra ataques CSRF. | Sessão¹ | Não — compromete a segurança |
next-auth.callback-url | Essencial | Redireciona corretamente ao final do login via Google. | Sessão¹ | Não |
cutgo_theme (localStorage) | Funcional | Salva preferência de tema visual (claro/escuro). | Indefinida² | Sim — sem prejuízo ao acesso |
¹ Sessão: apagado ao fechar o navegador. ² Indefinida: permanece até você limpar o armazenamento local do navegador.
5.3. Cookies de terceiros
Quando você utiliza o login com Google, o Google poderá definir seus próprios cookies durante o fluxo OAuth. Esses cookies são de responsabilidade do Google e estão sujeitos à Política de Privacidade do Google.
5.4. Como gerenciar cookies
- Desativar os cookies essenciais impedirá o login e o uso da Plataforma.
- Limpar o armazenamento local removerá a preferência de tema (voltará ao padrão do sistema).
- Para cookies do Google: configurações de privacidade do Google.
O CUTGo não utiliza cookies de rastreamento publicitário nem compartilha dados de navegação com redes de anúncios.
6. Por quanto tempo guardamos os dados
- Pelo período da relação com o usuário (conta ativa);
- Registros de acesso: mínimo de 6 meses (Marco Civil da Internet);
- Prazos legais de guarda aplicáveis.
Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados.
7. Seus direitos como titular
Nos termos da LGPD, você pode solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos ou inexatos;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento;
- Oposição a tratamentos realizados com base em legítimo interesse.
Para exercer esses direitos, entre em contato pelos canais da Seção 10. Você também pode encerrar sua conta diretamente na Plataforma (seção "Zona de Perigo" do seu perfil).
8. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas (bcrypt), controle de acesso por perfil e monitoramento. Em caso de incidente relevante, comunicaremos os afetados e a ANPD, conforme a legislação.
9. Dados de crianças e adolescentes
A Plataforma não se destina a menores de 18 anos sem assistência legal. O tratamento de dados de menores observará seu melhor interesse, nos termos da LGPD.
10. Como falar sobre privacidade
- E-mail do Encarregado (DPO): [PREENCHER: dpo@cutgo.com.br]
- E-mail geral: [PREENCHER: contato@cutgo.com.br]
Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. Alterações relevantes serão comunicadas pela Plataforma e a data de "Última atualização" será revisada.
Ao utilizar o CUTGo, você reconhece ter lido e compreendido esta Política de Privacidade.