O que essa política cobre
Essa política explica como a NavaClass coleta, usa e protege seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ao usar o serviço, você concorda com o tratamento de dados descrito aqui.
1. Quem é o responsável pelos dados
Victor da Silva Gomes, sede em Juiz de Fora — Minas Gerais, Brasil. Contato: contato@navaclass.com.br.
2. Quais dados a gente coleta
Quando você cadastra sua barbearia (dono):
- Nome completo
- Senha (armazenada apenas como hash bcrypt — a gente nunca vê)
- Dados da barbearia: nome, slug (URL), endereço, telefone, Instagram, logo, capa
Quando um cliente final agenda:
- Nome
- Telefone (pra WhatsApp e contato)
- E-mail (opcional — pra receber confirmação e lembrete)
- Observações que ele mesmo informar
Coleta automática:
- Endereço IP, navegador e dispositivo (logs de acesso pra segurança, retidos por 6 meses)
- Cookies de sessão (necessários pra manter você logado)
3. Pra que a gente usa esses dados
- Operação do serviço: autenticar você, exibir sua agenda, processar agendamentos.
- Comunicação: mandar confirmação de agendamento, lembretes (24h e 4h antes), avisos de vencimento da assinatura.
- Segurança: prevenir fraude, detectar uso indevido, manter backups.
- Suporte: responder dúvidas que você nos manda por WhatsApp ou e-mail.
A gente NÃO usa seus dados ou os dados dos seus clientes pra: marketing de terceiros, treinamento de IA, venda pra outras empresas. Ponto.
4. Com quem a gente compartilha
Compartilhamos dados estritamente necessários com:
- Resend (serviço de e-mail transacional, USA) — pra enviar confirmações e lembretes. Eles so recebem o e-mail e o nome do destinatário.
- Hostinger (provedor do servidor onde a NavaClass roda) — armazenam o banco de dados de forma segura.
- Stripe (processadora de pagamentos) - processa pagamentos online, cobrancas e repasses quando a barbearia ativa esse recurso.
- Autoridades públicas, somente quando exigido por ordem judicial.
5. Por quanto tempo guardamos seus dados
- Conta ativa: enquanto você usar o serviço.
- Apos cancelamento: dados ficam preservados por 90 dias (caso queira reativar). Depois disso, são excluídos do banco principal.
- Backups: mantidos por até 6 meses pra recuperação em caso de problema.
- Logs de acesso: retidos por 6 meses por segurança.
6. Seus direitos como titular dos dados (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmar que tratamos seus dados e acessar uma copia.
- Corrigir dados incompletos, errados ou desatualizados.
- Excluir seus dados (anonimização ou eliminação).
- Portar seus dados pra outro serviço.
- Revogar consentimento a qualquer momento.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Pra exercer qualquer um desses direitos, manda um e-mail pra contato@navaclass.com.br. Respondemos em até 15 dias úteis.
7. Segurança
- Senhas armazenadas com hash bcrypt (irreversível)
- Conexão HTTPS obrigatoria (certificado Let's Encrypt)
- Backup diário do banco de dados
- Firewall no servidor + restrição de acesso SSH por chave
Apesar das nossas medidas, nenhum sistema é 100% imune a invasões. Em caso de incidente que possa expor seus dados, comunicamos você e a ANPD em até 72h, conforme exige a LGPD.
8. Cookies
Usamos so cookies essenciais (mantém você logado, lembra preferência de tema). Não usamos cookies de rastreamento, analytics invasivos ou de publicidade.
9. Crianças
A NavaClass não se destina a menores de 18 anos. Se identificarmos cadastro de menor, a conta será removida.
10. Mudanças nesta política
Podemos atualizar esta política. Mudanças significativas serão comunicadas por e-mail com antecedência mínima de 30 dias.
11. Contato — Encarregado de Dados (DPO)
Pra qualquer questão sobre privacidade ou seus dados pessoais, fale com: Victor da Silva Gomes · contato@navaclass.com.br · WhatsApp (32) 98476-8137.