Política de Privacidade

Versão 2026-10-27. Como o Agenda do Mestre trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o responsável

Agenda do Mestre, é o controlador dos dados das contas das barbearias e dos visitantes do site. Para os dados dos clientes de cada barbearia, a barbearia é a controladora e o Agenda do Mestre é o operador, tratando esses dados em nome dela.

Pedidos sobre dados pessoais (acesso, correção, exclusão e os demais direitos da LGPD) são feitos pelo formulário Privacidade e dados.

2. Que dados tratamos

• Conta da barbearia: nome da barbearia, nome, e-mail e WhatsApp do responsável, senha (guardada só como código irreversível), configurações, profissionais e serviços.
• Pagamento: CPF ou CNPJ, endereço e e-mail de cobrança, enviados ao Asaas para emitir a cobrança. O número do cartão é digitado só na página do Asaas e não passa pelo Agenda do Mestre.
• Clientes da barbearia: nome, telefone, horários marcados, serviços, histórico de atendimento e, quando a barbearia usa, pontos de fidelidade e indicações.
• Interessados: nome e WhatsApp informados no 1º passo do cadastro (a tela avisa, logo abaixo do botão "Continuar", que a pessoa vai receber mensagens sobre o cadastro no WhatsApp) ou no formulário da página de vendas, que mostra o mesmo aviso. Guardamos também em que etapa o cadastro parou e as mensagens enviadas.
• Navegação: endereço IP, tipo de navegador, páginas visitadas, cidade aproximada da visita (obtida a partir do IP) e a origem da visita (parâmetros de campanha como utm e fbclid).
• Contato: o que for escrito no formulário de contato.
• Aplicativo: quem usa o app do Agenda do Mestre no celular tem o código de notificação do aparelho (token de push), a plataforma (Android ou iPhone) e a versão do app guardados para entregar os avisos de agendamento. O código é apagado ao sair da conta no app ou ao excluir a conta.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: agenda, página de agendamento, confirmações e lembretes (execução de contrato).
• Cobrar a assinatura e emitir os avisos de cobrança (execução de contrato e cumprimento de obrigação legal).
• Segurança, prevenção de fraude e de abuso (legítimo interesse).
• Medir de onde vêm os cadastros e melhorar anúncios e o site (legítimo interesse; a pessoa pode se opor pelo formulário).
• Mandar no WhatsApp mensagens sobre o cadastro que a pessoa começou e não terminou: no máximo 3, e só até a conta ser criada. Para parar, basta responder SAIR ou tocar no link que vem em toda mensagem. Os dados ficam guardados pelo prazo do item 6. Base legal: procedimentos preliminares ao contrato, a pedido da própria pessoa, que começou o cadastro (art. 7º, V, da LGPD), e legítimo interesse (art. 7º, IX).
• Responder pedidos e dúvidas (legítimo interesse e exercício de direitos).

4. Com quem compartilhamos

• Asaas, para processar os pagamentos.
• WhatsApp, para entregar confirmações, lembretes, avisos e as mensagens sobre o cadastro.
• Google (Firebase Cloud Messaging), para entregar os avisos do aplicativo no celular (título e texto do aviso e o código do aparelho).
• Meta (Facebook e Instagram), para medir os resultados dos anúncios: no site principal (não nas páginas das barbearias) usamos o Meta Pixel e enviamos eventos de cadastro e de pagamento com e-mail e telefone transformados em código irreversível (hash).
• Provedores de hospedagem e de geolocalização aproximada por IP, só para o serviço funcionar.
• Autoridades, quando a lei obrigar.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD.

5. Cookies

• Sessão e login (necessários para o painel funcionar).
• Origem da campanha e indicação (até 30 dias), para saber de onde veio o cadastro.
• Remarcação (até 2 horas), para trocar um horário pelo link recebido no WhatsApp.
• Meta Pixel, no site principal, para medir os anúncios.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa e, depois do cancelamento, pelo tempo necessário para a pessoa poder voltar, resolver pendências e cumprir prazos legais (por exemplo, registros de acesso pelo prazo do Marco Civil da Internet e dados de cobrança pelo prazo fiscal). Depois disso, os dados são apagados ou anonimizados.

Excluir a conta. O dono da barbearia exclui a conta no painel ou no app, em Mais › Excluir minha conta (veja também como excluir a conta). A assinatura é cancelada e a conta sai do ar na hora; depois de 30 dias (prazo para desfazer um engano) apagamos de vez a barbearia, a equipe, os serviços, os clientes, os agendamentos e as fotos. Ficam só os registros dos pagamentos da assinatura (valor e data), sem dados de contato, pelo prazo fiscal, e o registro da cobrança no Asaas.

7. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas, além de se opor a um tratamento. Use o formulário Privacidade e dados. Se você é cliente de uma barbearia, também pode falar direto com ela, que é a responsável pelos seus dados de agendamento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão segura (HTTPS), senhas guardadas como código irreversível, acesso restrito ao banco de dados e cópias de segurança. Nenhum sistema é totalmente imune; se houver incidente que traga risco relevante, avisamos os afetados e a ANPD.

9. Crianças

O painel é para maiores de 18 anos. Agendamentos de menores são feitos pelos responsáveis.

10. Mudanças

Esta política pode mudar. A versão em vigor fica nesta página, com a data.