1. Nosso Compromisso com sua Privacidade

O “Na Barba!” respeita a sua privacidade e garante o sigilo das informações que você nos fornece, em total conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados Coletados

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

• De Estabelecimentos: Nome, E-mail (para login e contato), Senha (criptografada), Descrição, Imagens, Endereço, Latitude e Longitude.
• De Usuários (Clientes): Nome e Telefone (para identificação da reserva e contato pela barbearia).
• De Funcionários: Nome e Imagem (inseridos e gerenciados pelos Estabelecimentos).

3. Finalidade da Coleta

Os dados coletados são utilizados para:

• Permitir que Usuários encontrem barbearias próximas e agendem serviços.
• Permitir que as barbearias gerenciem sua agenda e entrem em contato com os clientes caso necessário.
• Processar os pagamentos das assinaturas dos Estabelecimentos.
• Melhorar a experiência e a segurança dentro da aplicação.

4. Compartilhamento de Dados

O “Na Barba!” não vende seus dados pessoais. Podemos compartilhar informações apenas nas seguintes hipóteses estritamente necessárias:

• Com as Barbearias: Os dados de Nome e Telefone inseridos pelo Usuário são compartilhados com o Estabelecimento selecionado para viabilizar e identificar a reserva do agendamento.
• Com o Processador de Pagamentos (Mercado Pago): Para a viabilização das assinaturas dos Estabelecimentos, os dados de faturamento e pagamento são processados de forma externa e segura pelo Mercado Pago (Checkout Pro). O “Na Barba!” não armazena dados de cartão de crédito ou dados bancários sensíveis em seus servidores.
• Com Provedores de Hospedagem: Armazenamento do banco de dados em servidores de nuvem confiáveis que adotam rígidos padrões de segurança da informação.

5. Retenção de Dados

Os dados serão mantidos enquanto o Estabelecimento mantiver sua assinatura ativa ou enquanto o Usuário tiver agendamentos registrados no sistema.

6. Direitos dos Titulares (LGPD)

A qualquer momento, Estabelecimentos e Usuários podem solicitar:

• Acesso aos dados armazenados.
• Correção de dados incompletos ou desatualizados.
• A exclusão de seus dados pessoais do nosso banco de dados (respeitando obrigações legais de guarda de registros).

7. Segurança das Informações

Nós adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados.

• O armazenamento de dados é feito em um banco de dados relacional (PostgreSQL) protegido.
• Criptografia de Senhas: Todas as senhas dos Estabelecimentos passam por um processo de hash criptográfico antes de serem salvas no banco de dados, garantindo que nem mesmo os administradores do sistema possuam acesso à senha real do usuário.
• Todo o tráfego de dados entre o navegador do usuário e nossos servidores é criptografado através do protocolo seguro HTTPS (SSL/TLS).