Política de Privacidade

Esta política explica como o Burple Barber (Joao Otavio Zuliani Andreotti, CNPJ 64.666.618/0001-78) trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dois papéis diferentes

• Dados da conta da barbearia (nome do responsável, e-mail, telefone, CNPJ): aqui o Burple é controlador. Usamos para criar e manter a conta, cobrar a mensalidade e prestar suporte.
• Dados dos clientes da barbearia (nome, telefone, e-mail, CPF, histórico de atendimentos e pagamentos): a barbearia é a controladora e o Burple é o operador — tratamos exclusivamente sob instrução da barbearia, para o funcionamento do sistema.

2. O que coletamos e por quê

• Cadastro e uso do painel: para autenticar, operar a agenda, a comanda e o caixa.
• CPF/CNPJ de clientes: apenas quando a barbearia usa cobrança recorrente no cartão — o provedor de pagamento o exige para criar a cobrança.
• Registros técnicos (logs de acesso e de erro): para segurança e diagnóstico, pelo tempo necessário a essas finalidades.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

3. Com quem os dados são compartilhados

Somente com os fornecedores necessários para o serviço funcionar (suboperadores):

• Hospedagem e banco de dados: Railway (infraestrutura em nuvem).
• Pagamentos: InfinitePay e Asaas — recebem os dados mínimos para criar cobranças (nome, contato e, no caso de recorrência no cartão, CPF). Dados de cartão nunca passam pelos nossos servidores; são digitados nas páginas dos provedores.
• WhatsApp: Z-API, para enviar as mensagens que a barbearia dispara (lembretes, cobranças, campanhas) pelo número dela.
• Assistente de IA (quando ativado pela barbearia): OpenAI, que recebe o conteúdo das conversas necessárias para responder.

4. Segurança e retenção

• Acesso por senha com sessões revogáveis; credenciais de integração cifradas.
• Comunicação sempre por HTTPS.
• Dados são mantidos enquanto a conta existir. Após o cancelamento, ficam exportáveis por 90 dias e depois podem ser excluídos definitivamente.

5. Seus direitos

Titulares podem pedir confirmação de tratamento, acesso, correção, portabilidade e exclusão. Se você é cliente de uma barbearia, o pedido deve ser feito a ela (a controladora) — nós a apoiamos no atendimento. Se você é a barbearia, fale direto com a gente pelo WhatsApp do rodapé, que atende também como canal do encarregado (DPO).

6. Alterações

Mudanças relevantes nesta política serão avisadas no painel. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.