Política de Privacidade

Quem somos

O Club do Gab é um serviço de assinatura para barbearia. Esta política explica como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Dados que coletamos

• Identificação: nome completo, número de WhatsApp/telefone, e-mail
• Fiscal (somente assinatura via cartão): CPF e endereço completo
• Pagamento: dados de cartão de crédito (número, titular, validade, CVV) — processados pelos parceiros Pagar.me e Woovi; dados de chave PIX gerada para cobrança
• Agendamento: serviços solicitados, data e horário escolhidos
• Indicação: telefone de quem indicou e de quem foi indicado, quando aplicável
• Notificações: endpoint de push notification e chaves associadas, caso você autorize notificações no navegador
• Atendimento por WhatsApp: se você conversar com nosso assistente automático, guardamos as mensagens trocadas e o ponto em que você parou no atendimento (serviço, data e horário escolhidos), para conseguir continuar de onde você parou e para conferir o que foi combinado
• Sessão: cookie de sessão anônimo ses_agendamento para manter você autenticado durante o uso

Para que usamos seus dados

Com quem compartilhamos

• Supabase — banco de dados onde seus dados são armazenados (servidores na AWS, região us-east-1)
• Pagar.me — processador de pagamentos para assinaturas via cartão de crédito
• Woovi / OpenPix — processador de pagamentos para cobranças via PIX
• Google — integração com Google Calendar para gestão de agenda; reCAPTCHA para segurança dos formulários
• GTIsms — envio de SMS para autenticação
• Meta / WhatsApp — envio e recebimento das mensagens do nosso assistente automático, pela WhatsApp Business Platform (Cloud API). O conteúdo das mensagens trafega pela infraestrutura da Meta
• Telegram — notificação interna à barbearia (nome e telefone do cliente, dados do serviço)
• Vercel — hospedagem do site; pode coletar dados de acesso (IP, user-agent) via Vercel Analytics e Speed Insights

Não vendemos seus dados a terceiros. Os parceiros listados acima acessam apenas os dados necessários para prestar o serviço específico.

Dados de pagamento

Informações de cartão de crédito (número, CVV, validade) são transmitidas aos processadores de pagamento Pagar.me e Woovi para viabilizar a cobrança. Não armazenamos esses dados em nosso banco de dados. Transações PIX são realizadas diretamente via Woovi.

Cartões salvos. Os cartões utilizados em pagamentos ficam guardados pela Pagar.me, vinculados ao seu cadastro lá, para que você possa pagar novamente sem digitar os dados. Em nosso sistema fica apenas um identificador desse cadastro — nunca o número do cartão. Você pode consultar e remover seus cartões salvos a qualquer momento na página “Meus cartões”, e a remoção é imediata.

Prazo de retenção

Mantemos seus dados enquanto sua conta ou assinatura estiver ativa. Após o encerramento, os dados são retidos pelo prazo mínimo exigido pela legislação aplicável (5 anos para dados fiscais, conforme o Código Tributário Nacional). Dados de logs de acesso são mantidos por até 6 meses, conforme o Marco Civil da Internet.

Seus direitos (art. 18 da LGPD)

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos seus dados
• Revogar o consentimento a qualquer momento (sem prejuízo à legalidade do tratamento anterior)
• Obter informações sobre os terceiros com quem compartilhamos seus dados

Como exercer seus direitos

Entre em contato pelo canal abaixo. Responderemos em até 15 dias úteis.

Você também pode encaminhar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

Exclusão dos seus dados

Você pode pedir a exclusão dos seus dados a qualquer momento, sem precisar justificar o motivo. Para isso, envie um pedido por um dos canais abaixo informando seu nome e o número de telefone que você usa no Club do Gab — é por ele que localizamos seu cadastro.

Concluímos a exclusão em até 15 dias úteis e confirmamos pelo mesmo canal do pedido. São apagados:

• seu cadastro (nome, telefone, e-mail, CPF e endereço, quando houver)
• seu histórico de agendamentos
• as conversas trocadas com nosso assistente de WhatsApp e o estado do atendimento
• sua inscrição de notificações push
• seus registros no programa de indicação

Duas ressalvas previstas em lei: se você tiver assinatura ativa, ela é cancelada junto com o pedido; e os registros exigidos por obrigação legal permanecem pelo prazo do item 6 (dados fiscais por 5 anos, logs de acesso por 6 meses), sem serem usados para nenhuma outra finalidade. Dados já transmitidos aos processadores de pagamento seguem as políticas de retenção deles.

Cookies

Utilizamos apenas um cookie essencial (ses_agendamento) para manter sua sessão durante o uso do site. Não utilizamos cookies de rastreamento de terceiros para publicidade. A Vercel pode definir cookies próprios para fins de análise de desempenho.

Alterações nesta política

Podemos atualizar esta política periodicamente. A data de última atualização sempre estará indicada no topo da página. Para mudanças significativas, notificaremos pelos canais de contato cadastrados.