Política de Privacidade

1. Quem é o controlador dos dados

O controlador é a Rsyst LTDA, pessoa jurídica de direito privado inscrita no CNPJ 38.293.747/0001-58, com sede em Rua José Cleto, 117, Apt. 202, Anexo Edif. Dr. Paulinho, Centro, Dois Vizinhos (PR), CEP 85660-000. A nahorinha é um produto da Rsyst LTDA.

Contato para assuntos de privacidade: rsyst.ltda@gmail.com.

2. A quem esta política se aplica

Tratamos dados de dois grupos diferentes, e o papel da nahorinha muda em cada um:

• Barbearia assinante (você, que contrata a nahorinha): aqui somos controladores. Decidimos o que coletar pra manter sua conta, cobrar e dar suporte.
• Cliente final da barbearia (quem manda mensagem no WhatsApp pra marcar corte): aqui somos operadores. Tratamos os dados por conta e ordem da barbearia, que é a controladora dessa relação.

3. Quais dados tratamos

3.1 Dados da barbearia assinante

• Identificação: nome do responsável, nome da barbearia, CPF ou CNPJ.
• Contato: e-mail e número de telefone/WhatsApp.
• Operação: serviços cadastrados, preços, horários de funcionamento, profissionais, agenda.
• Cobrança: histórico de agendamentos faturáveis e registros de pagamento. Dados de cartão de crédito são coletados e armazenados diretamente pela Stripe, e nós não recebemos nem guardamos o número do seu cartão.
• Acesso: registros de login, endereço IP e data/hora de acesso, mantidos por segurança.

3.2 Dados do cliente final da barbearia

• Nome informado na conversa e número de WhatsApp.
• Conteúdo das mensagens trocadas com o bot, no que for necessário pra entender o pedido e agendar.
• Histórico de agendamentos: serviço, profissional, data, hora, comparecimento e cancelamento.

Não pedimos e não queremos dado sensível (saúde, biometria, origem racial, convicção religiosa, opinião política). Se alguém digitar isso na conversa por conta própria, não usamos esse conteúdo pra nada além de responder o que foi perguntado.

3.3 Dados de navegação neste site

Este site é estático e não pede login. Ele carrega recursos de terceiros (Tailwind CSS via jsDelivr/unpkg, Google Fonts e ícones lucide), e esses provedores podem registrar o IP da requisição para entregar o arquivo. Se e quando ativarmos ferramentas de medição de audiência ou de publicidade, como o Meta Pixel ou o Google Analytics, elas usarão cookies e identificadores para medir o desempenho das campanhas, e este documento será atualizado antes disso valer.

4. Para que usamos, e com qual base legal

• Executar o serviço (responder no WhatsApp, montar a agenda, confirmar e lembrar do horário): execução de contrato, art. 7º, V da LGPD.
• Cobrar pelo uso (contar agendamentos, emitir cobrança, guardar comprovante): execução de contrato e cumprimento de obrigação legal e fiscal, art. 7º, II e V.
• Dar suporte (responder você, investigar erro relatado): execução de contrato, art. 7º, V.
• Segurança e prevenção a fraude e abuso (logs de acesso, bloqueio de uso indevido): legítimo interesse, art. 7º, IX.
• Melhorar o produto: legítimo interesse, art. 7º, IX, sempre com dados agregados ou anonimizados.
• Comunicação comercial pra você, assinante (novidade do produto, aviso de mudança de preço): legítimo interesse, com descadastro em todo envio.

Não usamos a conversa do cliente final pra anunciar pra ele, e não vendemos, alugamos nem cedemos base de dados pra terceiros.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem faz parte da entrega do serviço:

• Meta Platforms: o bot funciona sobre a WhatsApp Business Platform. As mensagens trafegam pela infraestrutura da Meta, sujeitas aos termos e à política de privacidade dela.
• Stripe: processamento de pagamento e armazenamento dos dados de cartão.
• Provedores de infraestrutura em nuvem: hospedagem da aplicação e do banco de dados.
• A própria barbearia: vê os agendamentos e as conversas dos clientes dela, e só dela.
• Autoridades públicas: apenas mediante ordem legal, judicial ou requisição de autoridade competente.

6. Transferência internacional

Alguns desses provedores (Meta, Stripe e serviços de nuvem) processam dados fora do Brasil. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais de proteção firmadas com o provedor.

7. Por quanto tempo guardamos

• Dados da conta e da agenda: enquanto a conta existir. Se você cancelar, mantemos por 12 meses pra permitir reativação sem perder o histórico, e depois eliminamos ou anonimizamos.
• Registros fiscais e de pagamento: 5 anos, por obrigação legal.
• Logs de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Conteúdo de conversa: 12 meses, contados da última mensagem.

8. Como protegemos

• Tráfego cifrado em trânsito (HTTPS/TLS) e dados cifrados em repouso no banco.
• Acesso interno restrito por função e autenticação individual, com registro de acesso.
• Backups periódicos e teste de restauração.
• Em caso de incidente com risco relevante, comunicamos você e a ANPD nos prazos da LGPD.

Nenhum sistema é imune a incidente. O que prometemos é medida técnica adequada, transparência quando algo der errado e comunicação rápida.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento;
• revisão de decisão automatizada que afete seus interesses.

Pedido por rsyst.ltda@gmail.com. Respondemos em até 15 dias. Se você é cliente de uma barbearia que usa a nahorinha, encaminhamos seu pedido pra ela, que é a controladora daquela relação, e cumprimos a instrução dela.

10. Crianças e adolescentes

A nahorinha é feita pra uso comercial por maiores de 18 anos. Quando um agendamento envolver menor de idade, o tratamento se limita ao nome e ao horário necessários pro atendimento, e cabe à barbearia obter o consentimento de quem detém a responsabilidade legal.

11. Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo e avisamos os assinantes por e-mail ou dentro do produto antes da mudança valer. A versão vigente é sempre a publicada nesta página.

12. Contato

Rsyst LTDA, CNPJ 38.293.747/0001-58
Rua José Cleto, 117, Apt. 202, Anexo Edif. Dr. Paulinho, Centro
Dois Vizinhos (PR), CEP 85660-000, Brasil
E-mail: rsyst.ltda@gmail.com

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.