Este acordo vale entre cada barbearia cadastrada no Barba & Cabelo e a empresa que opera o app. Ele explica como tratamos os dados que a barbearia guarda sobre os próprios clientes e a própria equipe, e complementa os Termos de Uso e a Política de Privacidade.
1Quem é quem
- BarbeariaDecide por que e como usar os dados de clientes e equipe
- Barba & CabeloTrata esses dados em nome da barbearia, só para prestar o serviço
- Clientes e equipeTêm direitos sobre os próprios dados (LGPD)
A barbearia, representada pelo dono que a cadastrou, é a controladora dos dados dos seus clientes e da sua equipe: é ela que decide por que e como usá-los. A PROH MEDIA AGENCIA DE MARKETING LTDA - ME, CNPJ 65.789.160/0001-07, que opera o Barba & Cabelo, é a operadora: trata esses dados em nome da barbearia, apenas para prestar o serviço.
Os dados da conta de cada pessoa no app (login, senha e preferências) seguem a Política de Privacidade, na qual a operadora é a controladora.
O dono aceita este acordo ao cadastrar a barbearia. Ele vale enquanto a barbearia usar o app e, depois disso, até a devolução ou a eliminação dos dados (seção 9).
2Objeto e finalidade
A operadora trata, em nome da barbearia, os dados necessários para o agendamento, o clube de fidelidade e a gestão da loja:
- Clientes: nome, e-mail, WhatsApp, agendamentos, histórico de atendimentos, pontos do clube e demais informações que a barbearia registrar no app;
- Equipe: nome, contato, papel, permissões e agenda de quem trabalha na barbearia;
- Avisos: confirmações, lembretes e outros avisos de atendimento enviados aos clientes pelo WhatsApp, em nome da barbearia.
A operadora não usa esses dados para fins próprios, não os vende e não os usa para publicidade.
3Instruções da barbearia
A operadora só trata os dados conforme as instruções da barbearia. Essas instruções são este acordo e as escolhas que o dono e a equipe autorizada fazem no próprio app, como serviços, horários, permissões, avisos e integrações ligadas.
Se uma instrução parecer contrária à lei, a operadora avisará a barbearia e poderá deixar de cumpri-la.
4Confidencialidade
Quem trabalha na operadora ou presta serviço a ela só acessa os dados quando é necessário para a tarefa (por exemplo, um suporte pedido pela barbearia, a segurança do serviço ou o cumprimento da lei), sob dever de confidencialidade.
5Segurança
A operadora aplica aos dados da barbearia as mesmas medidas descritas na seção 5 da Política de Privacidade, como criptografia em trânsito, controle de acesso por barbearia e por permissão e senhas guardadas só como hash. Nenhum sistema é totalmente imune a falhas; por isso essas medidas são revisadas continuamente.
6Suboperadores
Para o serviço funcionar, a operadora usa os mesmos fornecedores listados na seção 6 da Política de Privacidade:
- o servidor virtual privado (VPS) contratado pela operadora, onde ficam o banco de dados, a autenticação e as funções do servidor;
- a Hostinger, que hospeda o site e o domínio e presta o serviço de e-mail das mensagens da conta;
- o WhatsApp (Meta), que entrega as mensagens enviadas pela nossa instalação do Evolution API, no nosso próprio servidor;
- o Google, somente se a barbearia ativar a conexão com Google Agenda/Contatos.
Esses fornecedores recebem só o necessário para a sua parte do serviço. Se a lista mudar, a Política de Privacidade e este acordo serão atualizados.
7Incidentes de segurança
Se ocorrer um incidente de segurança com dados da barbearia, a operadora vai comunicá-la sem demora indevida, com as informações disponíveis: o que aconteceu, os dados envolvidos, os riscos e as medidas tomadas. A operadora também ajuda a barbearia a avisar a ANPD e os clientes afetados, quando for o caso (art. 48 da LGPD). Para relatar uma suspeita, escreva para contato@contheiner.digital.
8Direitos dos clientes e da equipe
Quem responde aos pedidos dos titulares (acesso, correção, exclusão e outros) sobre os dados da barbearia é a barbearia. A operadora ajuda no que for possível e, se receber um pedido desse tipo, encaminha para a barbearia.
No próprio app, cada pessoa já pode corrigir o perfil, mudar as preferências e excluir a própria conta, sem depender de suporte.
9Fim do uso e devolução dos dados
Quando a barbearia deixar de usar o app, o dono pode pedir pelo e-mail contato@contheiner.digital uma cópia dos dados dos clientes e da equipe da loja e, depois, a eliminação desses dados. Como o app ainda não tem exportação automática, a cópia é preparada pela operadora e enviada ao dono.
Podem ser mantidos apenas os dados que a lei obriga a guardar (como os registros de acesso por 6 meses, exigidos pelo Marco Civil da Internet) e registros anônimos, sem vínculo com as pessoas.
10Deveres da barbearia
Como controladora, a barbearia se compromete a:
- ter uma base legal para tratar os dados e para contatar os clientes — por exemplo, para enviar confirmações e lembretes pelo WhatsApp a quem agendou;
- informar os clientes de forma clara sobre o uso dos dados e respeitar quem pedir para não receber avisos;
- não cadastrar dados sensíveis (como saúde, religião ou origem racial) nem outras informações que não sejam necessárias para o atendimento;
- dar a cada pessoa da equipe só as permissões necessárias e retirar o acesso de quem sair;
- manter os dados corretos e atender os pedidos dos titulares.
11Legislação e foro
Este acordo segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para barbearias em Portugal ou em outro país da União Europeia, aplica-se também o Regulamento Geral sobre a Proteção de Dados (RGPD), em especial o art. 28, que trata da relação entre quem controla os dados e quem os trata em seu nome. Fica eleito o foro do domicílio da operadora, salvo regra legal obrigatória em contrário.
12Contato e alterações
Dúvidas sobre este acordo: contato@contheiner.digital.
A data no topo indica a versão vigente. Em mudanças relevantes, avisaremos o dono pelos canais habituais do app e poderemos pedir um novo aceite.