Política de Privacidade

1. Em resumo

• Tratamos só os dados necessários para o sistema funcionar.
• Não vendemos dados.
• Nas páginas públicas do site usamos o Pixel da Meta, só para medir os anúncios do próprio Kortou. Ele não roda no painel nem nas páginas de agendamento.
• Os dados dos clientes das barbearias nunca são usados em anúncios.
• Cada barbearia só tem acesso aos seus próprios dados.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

2. Quem é responsável pelos dados

O Kortou está em fase de lançamento. A razão social e o CNPJ da empresa responsável serão informados nesta página assim que o registro da empresa for concluído.

O canal de contato será informado nesta página em breve.

Há duas situações diferentes:

• Dados de quem tem conta no Kortou (donos e profissionais de barbearias): o Kortou é o controlador, isto é, quem decide como esses dados são tratados.
• Dados dos clientes das barbearias (quem agenda um horário): o controlador é a barbearia. O Kortou trata esses dados em nome dela, como operador, apenas para prestar o serviço.

3. Quais dados tratamos

De quem cria uma conta de barbearia:

• Nome, e-mail e senha. A senha é guardada de forma cifrada pelo serviço de login; não temos acesso a ela.
• Número de WhatsApp de quem cria a conta, para o suporte da Kortou ajudar na configuração e no período de teste, e para que cada número use o teste grátis uma vez só.
• Nome da barbearia e as informações que ela cadastra: serviços, preços, profissionais, horários, produtos, vendas e comissões.

De quem agenda um horário:

• Nome e número de WhatsApp informados no agendamento.
• O serviço, o profissional, o dia e o horário escolhidos, e o histórico de atendimentos naquela barbearia.
• Anotações que a barbearia faça no seu cadastro, como preferências de corte.
• O valor e a forma de pagamento que a barbearia registrar. O Kortou não processa esses pagamentos nem recebe dados de cartão.

De qualquer pessoa que use o site:

• Ao confirmar um agendamento, guardamos um código gerado a partir do endereço de internet (IP), que não permite recuperar o endereço original. Ele serve só para barrar robôs e abusos, e é apagado em até dois dias.
• Registros técnicos mantidos pelos fornecedores de hospedagem, necessários para operar e proteger o serviço.
• Nas páginas públicas do site: as páginas visitadas no site do Kortou e, ao criar uma conta, o e-mail em forma cifrada (hash), enviados à Meta para medir os anúncios. As páginas de agendamento das barbearias e o painel ficam fora disso.

4. Para que usamos os dados

• Prestar o serviço: criar e proteger a conta, mostrar a agenda, registrar agendamentos, atendimentos e o caixa. Base legal: execução do contrato.
• Enviar e-mails necessários: confirmação de cadastro, troca de senha e aviso de novo agendamento para a barbearia. Base legal: execução do contrato.
• Suporte a quem cria uma conta: falar pelo WhatsApp informado no cadastro para ajudar a configurar a barbearia e tirar dúvidas durante o teste. Base legal: execução do contrato.
• Segurança: prevenir fraudes, robôs e acessos indevidos. Base legal: legítimo interesse.
• Medir os anúncios do Kortou: saber quantas pessoas chegam pelos anúncios no Facebook e no Instagram e quantas criam conta. Base legal: legítimo interesse. Você pode se opor a qualquer momento, como explicado no item 6.
• Cumprir a lei: quando houver obrigação legal ou ordem de autoridade competente.

Não enviamos publicidade por e-mail ou WhatsApp, e os dados dos clientes das barbearias nunca são usados para anúncios.

5. Com quem os dados são compartilhados

Os dados de um agendamento ficam disponíveis para a barbearia em que ele foi feito. Além disso, usamos fornecedores que tratam dados em nosso nome, apenas para fazer o serviço funcionar:

• Supabase: banco de dados e login, com servidores em São Paulo.
• Vercel: hospedagem do site.
• Resend: envio de e-mails.
• Meta (Facebook e Instagram): recebe as páginas visitadas no site do Kortou e, quando você cria uma conta, o e-mail em forma cifrada (hash), para medir os anúncios do Kortou.
• Asaas: cobrança da assinatura do Kortou. Recebe o nome da barbearia, o e-mail e o CPF ou CNPJ de quem paga; os dados de cartão são digitados na página do Asaas e não passam pelo Kortou.

Esses fornecedores são empresas sediadas nos Estados Unidos, e parte do tratamento pode ocorrer fora do Brasil. Escolhemos fornecedores que oferecem contratos de proteção de dados.

Quando a barbearia usa o botão de WhatsApp do painel, a conversa acontece no WhatsApp da própria barbearia, sujeita às regras do WhatsApp.

6. Cookies

Usamos dois tipos de cookie:

• Necessários: mantêm a sessão de quem faz login.
• De publicidade (Pixel da Meta): medem as visitas e os cadastros que chegam pelos anúncios do Kortou. São usados só nas páginas públicas do site, nunca no painel nem nas páginas de agendamento das barbearias.

Para não ser medido, bloqueie os cookies de terceiros nas configurações do seu navegador ou ajuste as suas preferências de anúncios na Meta, em facebook.com/adpreferences. Você também pode pedir pelo e-mail de contato que os seus dados não sejam usados para isso.

7. Por quanto tempo guardamos

• Os dados da conta e da barbearia ficam guardados enquanto a conta existir.
• Os dados dos clientes ficam guardados enquanto a barbearia os mantiver no seu cadastro.
• Quando a exclusão é pedida, apagamos os dados em até 30 dias, salvo o que a lei exigir guardar por mais tempo.
• O código usado contra robôs é apagado em até dois dias.

8. Os seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a exclusão dos seus dados, quando cabível;
• a portabilidade dos dados;
• informações sobre com quem os dados foram compartilhados;
• a revisão ou a oposição a um tratamento.

Se você agendou um horário, o pedido pode ser feito diretamente à barbearia, que é a responsável pelos seus dados. Se o pedido chegar até nós, encaminhamos à barbearia e ajudamos a atendê-lo.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Toda a comunicação com o site é cifrada (HTTPS).
• Os dados de cada barbearia são separados dos das demais.
• O acesso ao banco de dados é restrito ao próprio sistema e protegido por credenciais.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como a lei determina.

10. Menores de idade

As contas de barbearia são para maiores de 18 anos. Agendamentos para crianças e adolescentes devem ser feitos pelos pais ou responsáveis.

11. Mudanças nesta política

Esta política pode mudar. A data no topo indica a versão em vigor, e mudanças importantes serão avisadas por e-mail ou no painel.