Legal
Política de Privacidade
Esta Política explica, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), como o Ponto Lab trata dados pessoais: de quem é cada dado, para que usamos, com quem compartilhamos e como você exerce seus direitos.
O resumo
- Os dados da barbearia são da barbearia. Cada conta só enxerga os próprios dados.
- Para os dados dos clientes e da equipe da barbearia, a barbearia é a controladora e o Ponto Lab é operador: usamos esses dados só para prestar o serviço.
- Não vendemos dados pessoais. O cartão é processado pela Cakto — nós não guardamos o número.
- Quem responder “SAIR” no WhatsApp deixa de receber mensagens de reativação.
- Depois do cancelamento, guardamos os dados por 90 dias e então excluímos (exceto o que a lei obriga a manter).
1. Quem somos
O Ponto Lab é uma plataforma de gestão financeira para barbearias, operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] (“Ponto Lab” ou “nós”). As regras de uso do serviço estão nos Termos de Uso.
2. A quem esta Política se aplica
- Visitantes deste site;
- Donos e administradores das barbearias que assinam o Ponto Lab (os “Clientes”);
- Barbeiros e colaboradores que o Cliente cadastra ou que aparecem nos dados importados;
- Clientes finais das barbearias, cujos dados de atendimento são importados do App Barber (sistema de agenda usado pela barbearia).
3. Controlador e operador
A LGPD separa quem decide sobre o tratamento (controlador) de quem trata em nome dele (operador):
- Ponto Lab como controlador: dados de cadastro e de cobrança do responsável pela conta, dados de suporte e comunicação com o Cliente, e dados de navegação deste site.
- Barbearia como controladora e Ponto Lab como operador: dados de clientes finais, barbeiros e colaboradores, atendimentos, informações financeiras e demais dados que a barbearia insere ou importa. Tratamos esses dados apenas para prestar o serviço e conforme as instruções da barbearia, descritas nos Termos de Uso.
É cliente de uma barbearia? Quem decide sobre os seus dados é a barbearia. Fale primeiro com ela; se nos procurar, encaminharemos o seu pedido e ajudaremos a barbearia a responder.
4. Quais dados tratamos
| De quem | Quais dados | De onde vêm |
|---|---|---|
| Responsável pela conta | Nome, e-mail, senha (guardada de forma criptografada, com hash), nome da barbearia, telefone/WhatsApp, CPF ou CNPJ, plano escolhido, respostas do cadastro (nº de barbeiros, Instagram, site, estimativa de lucro) e e-mail(s) de acesso ao App Barber. | Informados no cadastro |
| Pagamento | Identificadores e situação da assinatura, bandeira e 4 últimos dígitos do cartão, dados do Pix gerado. O número do cartão e o código de segurança ficam só com a Cakto. | Cakto |
| Barbeiros e colaboradores | Nome, e-mail de acesso, [FOTO — CONFIRMAR], atendimentos, produção, comissões, metas e retiradas. | App Barber e cadastro feito pela barbearia |
| Clientes finais da barbearia | Nome, telefone/WhatsApp, e-mail (quando houver), histórico de atendimentos (datas, serviços, valores, barbeiro, unidade), observações da barbearia, mensagens de reativação enviadas e respostas (inclusive o pedido para parar). | App Barber e a própria barbearia |
| Dados financeiros da barbearia | Despesas, contas a pagar, movimentações de caixa e de banco, fotos de comprovantes e notas, estoque. Podem conter dados pessoais de fornecedores ou colaboradores. | Inseridos ou enviados pela barbearia |
| Consultor de IA | Perguntas, arquivos enviados (planilhas, fotos de notas) e respostas geradas. | Usuários da barbearia |
| Uso da plataforma | Endereço IP, data e hora de acesso, registros de ações (auditoria), navegador e dispositivo, e o identificador de notificações push, se você autorizar. | Coletados automaticamente |
| Visitantes do site | Endereço IP e dados técnicos de navegação, recebidos pela hospedagem e pelo Google Fonts. | Coletados automaticamente |
Não pedimos dados sensíveis (como saúde, religião ou biometria). Pedimos que a barbearia não insira esse tipo de dado em observações ou anexos.
5. Para que usamos e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, conectar o App Barber e dar suporte | Execução de contrato (inciso V) |
| Cobrar a assinatura e prevenir fraudes no pagamento | Execução de contrato (V), proteção do crédito (X) e legítimo interesse (IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Cumprimento de obrigação legal (II) |
| Guardar registros de acesso e manter a plataforma segura | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (IX) |
| Avisos sobre a conta, o teste grátis e a cobrança | Execução de contrato (V) |
| Estatísticas agregadas e melhoria do produto | Legítimo interesse (IX), preferencialmente com dados anonimizados |
| Oferecer outros serviços do Ponto Lab / RushLab (ex.: marketing, site) [CONFIRMAR SE HAVERÁ] | Legítimo interesse (IX), com opção de recusar a qualquer momento |
| Dados de clientes finais e colaboradores (incluindo a reativação por WhatsApp) | Definida pela barbearia, como controladora — por exemplo, legítimo interesse para falar com quem já é cliente |
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço (suboperadores), no limite do necessário:
| Parceiro | Para quê |
|---|---|
| Cakto | Processar pagamentos (cartão e Pix) e prevenir fraudes |
| Supabase | Banco de dados (servidores em São Paulo, Brasil) |
| Oracle Cloud | Servidor da aplicação [REGIÃO — CONFIRMAR] |
| Vercel | Hospedagem deste site e do painel do app |
| Resend | Envio de e-mails (convites, redefinição de senha, avisos) |
| Anthropic | Inteligência artificial do Consultor de IA |
| Evolution API e WhatsApp (Meta) | Envio das mensagens de reativação |
| App Barber | Origem dos atendimentos, acessada com autorização da barbearia |
| Google Fonts | Fontes deste site (recebe o endereço IP de quem visita) |
| Serviços de push do navegador (Google, Apple, Mozilla) | Entregar notificações, se você autorizar |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender nossos direitos. Em caso de venda ou reorganização do negócio, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta Política.
Confirmar a lista de suboperadores e se há contratos/termos de tratamento de dados com cada um.7. Transferência internacional
Alguns parceiros (por exemplo, Vercel, Resend e Anthropic) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
Definir o mecanismo de transferência internacional de cada parceiro (art. 33 da LGPD e Resolução CD/ANPD nº 19/2024 — cláusulas-padrão).8. Por quanto tempo guardamos
- Conta ativa: enquanto a assinatura estiver ativa.
- Depois do cancelamento: guardamos os dados da barbearia por 90 dias — para o caso de o Cliente voltar ou pedir uma cópia — e depois excluímos ou anonimizamos.
- Exceções legais: dados de cobrança e fiscais pelo prazo exigido em lei ([5 ANOS — CONFIRMAR]) e registros de acesso por 6 meses (Marco Civil da Internet).
- Backups: cópias de segurança são sobrescritas automaticamente em até [PRAZO DOS BACKUPS — CONFIRMAR].
- Pedidos para parar (“SAIR”): guardamos o número de quem pediu para não receber mensagens, só para garantir que o pedido continue sendo respeitado.
9. WhatsApp e como parar de receber
No plano Multi, a barbearia pode usar o Ponto Lab para mandar mensagens de WhatsApp a clientes que estão há um tempo sem voltar. As mensagens são enviadas em nome da barbearia, em horário comercial e com limite diário.
Não quer mais receber? Responda “SAIR” (ou “PARAR”) na conversa. A partir daí você não recebe mais mensagens de reativação daquela barbearia.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, incorretos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento e informação sobre a revogação do consentimento;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamentos feitos com base em outras hipóteses legais, quando houver descumprimento da lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Poderemos pedir informações para confirmar sua identidade e responderemos em até [15 DIAS — CONFIRMAR]. Se os dados forem de uma barbearia (por exemplo, se você é cliente dela), encaminharemos o pedido à barbearia, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Algumas das medidas que adotamos:
- conexão criptografada (HTTPS) e senhas guardadas com hash;
- separação dos dados por barbearia e perfis de acesso (o barbeiro vê só os próprios números);
- registros de auditoria das ações sensíveis;
- dados de cartão processados pela Cakto, sem passar pelos nossos servidores.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a LGPD (art. 48).
13. Crianças e adolescentes
O Ponto Lab é voltado a barbearias e não se destina a menores de 18 anos. Dados de clientes finais menores de idade que estejam na base da barbearia são responsabilidade dela, como controladora.
Avaliar se são necessárias regras específicas para dados de clientes finais menores de idade (art. 14 da LGPD), especialmente no envio de mensagens.14. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro da plataforma antes de entrarem em vigor. A data da última atualização fica sempre no topo da página.
15. Contato e encarregado (DPO)
- Empresa: [RAZÃO SOCIAL] — CNPJ [CNPJ]
- Endereço: [ENDEREÇO COMPLETO]
- Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO]
- WhatsApp: (47) 99269-7917