Política de Privacidade

1. Quem somos

O Club do Gab é um serviço de assinatura para barbearia. Esta política explica como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Identificação: nome completo, número de WhatsApp/telefone, e-mail
• Fiscal (somente assinatura via cartão): CPF e endereço completo
• Pagamento: dados de cartão de crédito (número, titular, validade, CVV) — processados pelos parceiros Pagar.me e Woovi; dados de chave PIX gerada para cobrança
• Agendamento: serviços solicitados, data e horário escolhidos
• Indicação: telefone de quem indicou e de quem foi indicado, quando aplicável
• Notificações: endpoint de push notification e chaves associadas, caso você autorize notificações no navegador
• Sessão: cookie de sessão anônimo ses_agendamento para manter você autenticado durante o uso

3. Para que usamos seus dados

4. Com quem compartilhamos

• Supabase — banco de dados onde seus dados são armazenados (servidores na AWS, região us-east-1)
• Pagar.me — processador de pagamentos para assinaturas via cartão de crédito
• Woovi / OpenPix — processador de pagamentos para cobranças via PIX
• Google — integração com Google Calendar para gestão de agenda; reCAPTCHA para segurança dos formulários
• GTIsms — envio de SMS para autenticação
• Telegram — notificação interna à barbearia (nome e telefone do cliente, dados do serviço)
• Vercel — hospedagem do site; pode coletar dados de acesso (IP, user-agent) via Vercel Analytics e Speed Insights

Não vendemos seus dados a terceiros. Os parceiros listados acima acessam apenas os dados necessários para prestar o serviço específico.

5. Dados de pagamento

Informações de cartão de crédito (número, CVV, validade) são transmitidas aos processadores de pagamento Pagar.me e Woovi para viabilizar a cobrança. Não armazenamos esses dados em nosso banco de dados. Transações PIX são realizadas diretamente via Woovi.

6. Prazo de retenção

Mantemos seus dados enquanto sua conta ou assinatura estiver ativa. Após o encerramento, os dados são retidos pelo prazo mínimo exigido pela legislação aplicável (5 anos para dados fiscais, conforme o Código Tributário Nacional). Dados de logs de acesso são mantidos por até 6 meses, conforme o Marco Civil da Internet.

7. Seus direitos (art. 18 da LGPD)

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos seus dados
• Revogar o consentimento a qualquer momento (sem prejuízo à legalidade do tratamento anterior)
• Obter informações sobre os terceiros com quem compartilhamos seus dados

8. Como exercer seus direitos

Entre em contato pelo canal abaixo. Responderemos em até 15 dias úteis.

Você também pode encaminhar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

9. Cookies

Utilizamos apenas um cookie essencial (ses_agendamento) para manter sua sessão durante o uso do site. Não utilizamos cookies de rastreamento de terceiros para publicidade. A Vercel pode definir cookies próprios para fins de análise de desempenho.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de última atualização sempre estará indicada no topo da página. Para mudanças significativas, notificaremos pelos canais de contato cadastrados.