Política de Privacidade do doshave

1. Sobre esta Política

1.1. Esta Política explica como o doshave trata dados pessoais, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD). O doshave é fornecido por 59.083.924 FELIPE FERREIRA DA COSTA, empresário individual inscrito no CNPJ sob o nº 59.083.924/0001-41, com sede na Rua Vesta, nº 701, Alto dos Pinheiros, Belo Horizonte/MG, CEP 30530-500, doravante "Ariessoft" ou "nós".

1.2. Em resumo:

• a barbearia decide o que faz com os dados dos clientes dela; nós guardamos e processamos esses dados para ela;
• usamos os dados apenas para prestar o serviço, cobrar a assinatura, proteger o doshave e cumprir a lei;
• não vendemos dados, não fazemos publicidade e não usamos cookies de rastreamento;
• você pode pedir acesso, correção, exclusão e outras medidas pelo e-mail [email protected].

2. Quem decide sobre os seus dados

2.1. Cada barbearia é a controladora dos dados dos seus clientes, profissionais e equipe que ela cadastra ou recebe pelo doshave, inclusive pelo agendamento na página dela. A Ariessoft é a operadora desses dados: trata-os para a barbearia, conforme as instruções dela e o Contrato de Assinatura e Tratamento de Dados. Se você é cliente de uma barbearia, procure primeiro a barbearia para exercer seus direitos; nós a ajudaremos.

2.2. A Ariessoft é a controladora dos dados das contas de acesso ao doshave, da cobrança da assinatura, dos registros de aceite e de acesso, dos códigos de acesso que enviamos, das medidas de segurança e prevenção a fraudes e do atendimento pelo nosso suporte.

3. Dados que tratamos

3.1. Usuários do painel (proprietários, gerentes e equipe):

• nome, e-mail e senha, guardada apenas como resumo criptográfico, nunca a senha em si;
• barbearias, papéis e preferências de avisos;
• registros de acesso: data, hora, endereço IP e navegador de cada entrada no painel e, no máximo de hora em hora, do seu uso;
• aparelhos que recebem avisos, quando você os ativa: o endereço técnico fornecido pelo serviço de notificação do navegador e as chaves dele.

3.2. Contratação e cobrança da assinatura:

• dados de cobrança: nome ou razão social, CPF ou CNPJ, e-mail de cobrança, telefone e endereço;
• plano, preço, faturas e situação dos pagamentos;
• registros de aceite dos documentos: versão, data, hora, endereço IP, navegador e, no contrato, plano e preço daquele momento.

Os números de cartão são digitados diretamente no ambiente do Asaas: a Ariessoft não os recebe nem os guarda.

3.3. Dados que a barbearia registra, tratados por nós como operadora: dados dos clientes, como nome, telefone, e-mail, observações, agendamentos, histórico, faltas, pacotes e fidelidade; dados dos profissionais, como nome e WhatsApp, quando informado; lançamentos financeiros; e os dados públicos da barbearia, como nome, endereço, telefone, logotipo e cor da página.

3.4. Clientes finais na página de agendamento e na área do cliente:

• nome, celular e, quando usado, e-mail;
• o código de acesso enviado por WhatsApp ou e-mail, guardado apenas como resumo criptográfico e apagado em até um dia;
• o vínculo do aparelho com a área do cliente, por um cookie;
• as respostas às mensagens de agendamento, como "1", "2" ou "Não fui eu";
• um registro técnico de cada mensagem enviada, com o tipo, a data e o estado de entrega, sem o texto;
• registros de acesso: data, hora, endereço IP e navegador do pedido de código, da entrada na área do cliente e do seu uso, do agendamento e do cancelamento.

3.5. WhatsApp conectado por QR code: guardamos, cifrada, a sessão do aparelho conectado, que mantém a conexão com o WhatsApp da barbearia ou do doshave. As mensagens recebidas por esse número passam pelos nossos sistemas apenas de forma automática e transitória, sem acesso de nenhuma pessoa, para reconhecer as respostas numeradas às mensagens de agendamento; as demais são descartadas sem registro. Não guardamos conversas, contatos, grupos nem histórico desse número. Para encontrar a mensagem a que um cliente responde, guardamos um resumo criptográfico do número dele, não o número.

3.5.1. Feedback de cancelamento: ao cancelar, o proprietário pode contar por que saiu. É opcional e anônimo: guardamos apenas o motivo escolhido, o texto que a pessoa escrever, o plano, a periodicidade, uma faixa do tempo de assinatura e o mês. Não guardamos a barbearia, a pessoa, o endereço IP nem o dia e a hora. Por isso, a Ariessoft não consegue ligar a resposta a quem a deu, e pedimos que não se escrevam dados pessoais no texto. Usamos essas respostas, de forma agregada, para melhorar o doshave.

3.6. Visitantes e suporte: registros técnicos de acesso, como IP e navegador, tratados pela Cloudflare para segurança, e as mensagens trocadas com o nosso suporte.

4. Para que usamos os dados e com que base legal

4.1. Usamos os dados para as finalidades abaixo, cada uma com uma base legal do art. 7º da LGPD:

• criar e manter contas, prestar o serviço contratado, enviar avisos do serviço e da cobrança e dar suporte: execução de contrato (inciso V);
• cobrar a assinatura, emitir notas fiscais e manter a contabilidade: execução de contrato e cumprimento de obrigação legal (incisos V e II);
• guardar os registros de acesso pelo prazo do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014): cumprimento de obrigação legal (inciso II);
• enviar códigos de acesso, limitar tentativas, verificar que o acesso não é de robô e prevenir fraudes e abusos: legítimo interesse, em favor da segurança de todos os usuários (inciso IX);
• guardar a prova da contratação e dos aceites e defender direitos, inclusive em contestações de pagamento: exercício regular de direitos e proteção do crédito (incisos VI e X);
• enviar avisos aos aparelhos da equipe: consentimento, dado ao ativar os avisos e que pode ser retirado a qualquer momento (inciso I);
• gerar estatísticas agregadas e anonimizadas para operar e melhorar o doshave: legítimo interesse (inciso IX).

4.2. Os dados de clientes finais que tratamos como operadora são usados apenas para prestar o serviço à barbearia, nas finalidades definidas por ela.

4.3. Quando usamos o legítimo interesse, limitamos os dados ao necessário e você pode se opor ao tratamento pelo canal do item 9.

5. Com quem compartilhamos

5.1. Com a barbearia: os dados que você informa ao agendar vão para a barbearia escolhida.

5.2. Com fornecedores que nos ajudam a prestar o serviço, sob contrato e apenas no necessário:

• Cloudflare, Inc. (Estados Unidos, com rede global): rede, proteção contra ataques, verificação anti-robô e armazenamento das cópias de segurança cifradas;
• Serverspace (Brasil): servidor em que ficam o sistema e o banco de dados;
• Brevo (Sendinblue SAS, França): envio de e-mails;
• Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A., Brasil): cobrança da assinatura, apenas com os dados de cobrança;
• Meta Platforms, Inc. e WhatsApp LLC (Estados Unidos, com rede global): entrega das mensagens por WhatsApp;
• serviços de notificação dos navegadores, como os do Google, da Apple, da Mozilla e da Microsoft: entrega dos avisos à equipe, com o conteúdo cifrado.

5.3. O Asaas e a Meta também tratam dados como controladores, para cumprir obrigações próprias, como a prevenção à fraude e à lavagem de dinheiro e a operação do WhatsApp, nos termos das políticas deles.

5.4. Com autoridades, quando a lei ou uma ordem judicial exigir, e com quem vier a suceder a Ariessoft na exploração do doshave, mantidas as garantias desta Política.

5.5. Não vendemos dados pessoais.

6. Transferência internacional

6.1. Alguns fornecedores tratam dados fora do Brasil. Nesses casos, adotamos um dos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela ANPD.

7. Cookies e armazenamento no navegador

7.1. Usamos apenas o necessário para o doshave funcionar e lembrar o que você pediu:

• cookie de sessão do painel: mantém o Usuário conectado, por até 90 dias;
• cookie da área do cliente: mantém o cliente conectado à área de uma barbearia, por até 180 dias sem uso;
• armazenamento local do navegador: guarda o nome e o celular do último agendamento naquela barbearia, para preencher o próximo, e marcações locais do painel;
• verificação anti-robô da Cloudflare, que lê dados técnicos do navegador para distinguir pessoas de robôs.

7.2. Não usamos cookies de análise, de publicidade ou de rastreamento. Você pode apagar cookies e dados guardados nas configurações do navegador ou usar "Sair deste aparelho" na área do cliente.

8. Por quanto tempo guardamos

8.1. Guardamos os dados apenas pelo tempo necessário:

• conta de acesso: enquanto existir; depois do encerramento, apenas o necessário para cumprir a lei e defender direitos;
• registros de acesso: 12 meses, mais do que os 6 meses que o Marco Civil da Internet exige;
• aceites, histórico da assinatura, faturas e dados de cobrança: durante a relação e por 5 anos depois do seu fim, pelos prazos de prescrição e da legislação fiscal;
• dados da barbearia, inclusive os de clientes finais: enquanto houver assinatura ou teste, e por 90 dias depois do encerramento, para exportação; depois, excluídos ou anonimizados em até 30 dias;
• dados de barbearia que permaneça sem assinatura depois do teste: até 12 meses depois do fim do teste, com aviso prévio antes da exclusão;
• códigos de acesso: até um dia;
• vínculo do aparelho com a área do cliente: até 180 dias sem uso, ou até sair;
• sessão de WhatsApp por QR code: enquanto o número estiver conectado;
• cópias de segurança: até 35 dias, cifradas;
• mensagens trocadas com o suporte: até 5 anos.

9. Seus direitos

9.1. Você pode pedir, nos termos do art. 18 da LGPD: confirmação do tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento baseado em outra hipótese, em caso de descumprimento da lei; e revisão de decisão tomada apenas com base em tratamento automatizado.

9.2. Faça o pedido pelo e-mail [email protected]. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias, prazo do art. 19 da LGPD para a declaração completa.

9.3. Se você é cliente de uma barbearia, ela é a controladora dos seus dados: encaminharemos seu pedido a ela e a ajudaremos a responder.

9.4. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Decisões automatizadas

10.1. Algumas decisões são automáticas: limites de tentativas e de envio de códigos, a verificação anti-robô, o vencimento de pedidos de horário sem resposta e, quando a barbearia ativa essa regra, o bloqueio do agendamento pela internet depois de um número de faltas definido por ela. Você pode pedir a revisão dessas decisões à barbearia ou a nós, e o agendamento direto com a barbearia continua possível.

11. Segurança e incidentes

11.1. Adotamos medidas de segurança técnicas e administrativas adequadas ao risco, como conexões cifradas, senhas guardadas apenas como resumo criptográfico, cifragem de credenciais e sessões de WhatsApp, isolamento dos dados de cada barbearia, controle de acesso por papel, autenticação em dois fatores para a nossa equipe, registro de alterações e cópias de segurança cifradas.

11.2. Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente que possa causar risco ou dano relevante, faremos as comunicações à ANPD e aos titulares exigidas pela lei, ou avisaremos a barbearia controladora para que as faça.

12. Crianças e adolescentes

12.1. O painel do doshave é destinado a maiores de 18 anos. O agendamento de crianças deve ser feito pelo responsável, com os dados dele, e o de adolescentes, com autorização do responsável. Se soubermos que tratamos dados de criança sem a autorização do responsável, os excluiremos ou pediremos à barbearia que o faça.

13. Encarregado e contato

13.1. O encarregado pelo tratamento de dados pessoais da Ariessoft é Felipe Ferreira da Costa, que pode ser contatado pelo e-mail [email protected].

14. Alterações desta Política

14.1. Cada versão desta Política fica registrada com número e data em doshave.com/legal/privacy. Mudanças relevantes serão avisadas com antecedência razoável e, quando necessário, pediremos novo aceite.