Em resumo
- Cada salão ou barbearia decide sobre os dados dos próprios clientes (é o controlador). A WB.Dev só opera o sistema (é a operadora).
- Não vendemos dados, não os usamos para propaganda e só os compartilhamos com quem mantém o sistema funcionando.
- O salão ou a barbearia pode mandar o lembrete e a confirmação do seu horário pelo WhatsApp do próprio estabelecimento. É só mensagem sobre o atendimento, nunca propaganda sem a sua autorização. Para não receber, responda SAIR ou fale com o estabelecimento.
- Com a sua autorização, o estabelecimento também pode mandar o parabéns no seu aniversário e um convite para voltar. Para parar, é só avisar o estabelecimento.
- Se você é cliente de um salão ou barbearia e quer ver, corrigir ou apagar seus dados, fale com o estabelecimento. Se não conseguir, escreva para wesleybarros.dev@gmail.com.
1. Quem somos
O wb-beauty é oferecido por 61.709.999 WESLEY CLAUDINO SILVA DE BARROS, empresário individual inscrito no CNPJ 61.709.999/0001-37, com sede em São Luís (MA) (“WB.Dev”). Contato para assuntos de privacidade, inclusive com o encarregado pelo tratamento de dados: wesleybarros.dev@gmail.com.
2. Os dois papéis da WB.Dev
Operadora dos dados dos clientes de cada negócio. Quando um salão ou barbearia usa o wb-beauty, os dados dos seus clientes, profissionais e fornecedores, registrados pela equipe ou informados pelo próprio cliente no link de agendamento, são do negócio, que é o controlador. A WB.Dev trata esses dados só para prestar o serviço ao negócio e conforme as instruções dele (Lei 13.709/2018, a LGPD, art. 39). As bases legais da tabela abaixo para esses dados são as usuais; quem as define é o negócio.
Controladora dos dados de quem usa o sistema. Para os dados do cadastro do negócio e dos seus usuários (dono e equipe), para o comprovante da mensalidade que o dono manda à WB.Dev, para o registro do aceite dos termos e para os registros de segurança, a WB.Dev é a controladora.
3. Que dados tratamos, para quê e com que base legal
| Dados | De quem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome, WhatsApp ou telefone, e-mail e data de nascimento (os dois últimos, se informados) | Clientes dos negócios | Agendar, atender, lembrar e confirmar o horário (inclusive pelo WhatsApp) e o negócio falar com o cliente | Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) |
| Agendamentos: serviços, horários, profissional e unidade | Clientes e profissionais | Agenda e atendimento | Execução de contrato (art. 7º, V) |
| Comandas, pagamentos e comissões | Clientes e profissionais | Caixa do negócio e pagamento da equipe | Execução de contrato e cumprimento de obrigação legal do negócio (art. 7º, V e II) |
| Comprovantes de pagamento anexados à comanda e às contas (arquivo em PDF ou foto, que pode ter o nome, parte do CPF ou do CNPJ e o banco de quem pagou) | Clientes e fornecedores dos negócios | Conferir o pagamento no caixa e nas contas do negócio | Execução de contrato e cumprimento de obrigação legal do negócio (art. 7º, V e II) |
| Lembrete do horário pelo WhatsApp: data, hora e quem da equipe marcou como enviado | Clientes com horário marcado | Não mandar o mesmo lembrete duas vezes | Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) |
| Pedido para não receber lembretes: data, hora e quem da equipe registrou | Clientes que pediram | Não mandar lembrete a quem pediu para parar | Cumprimento de obrigação legal (art. 7º, II, e art. 18, § 2º) |
| Autorização para as mensagens de aniversário e de retorno: a data em que o cliente autorizou e, se for o caso, a data em que retirou | Clientes dos negócios | Mandar essas mensagens só a quem autorizou e provar a autorização | Consentimento (art. 7º, I, e art. 8º) |
| Mensagens de aniversário e de retorno: data, tipo e quem da equipe marcou como enviada | Clientes que autorizaram | Não mandar a mesma mensagem duas vezes | Consentimento (art. 7º, I) |
| Aceite do aviso de privacidade: data, hora e versão | Clientes que agendam pelo link | Provar que o aviso foi apresentado e aceito | Exercício regular de direitos (art. 7º, VI) |
| Nome do negócio, CPF ou CNPJ, nome e e-mail do responsável | Negócios e seus donos | Criar e manter a conta, dar suporte e cobrar a mensalidade | Execução de contrato (art. 7º, V) |
| Comprovante do pagamento da mensalidade (arquivo em PDF ou foto) | Donos dos negócios | A WB.Dev conferir o pagamento da mensalidade | Execução de contrato (art. 7º, V) |
| E-mail de login e senha (guardada só como hash, nunca em texto) | Dono e equipe do negócio | Acesso ao sistema | Execução de contrato (art. 7º, V) |
| Aceite dos termos e desta política: quem aceitou, versão, data, hora e endereço IP | Donos dos negócios | Provar o aceite | Exercício regular de direitos (art. 7º, VI) |
| Endereço IP e registros técnicos de acesso | Quem usa o sistema ou o link de agendamento | Segurança e prevenção de abuso (por exemplo, limite de tentativas de login) | Legítimo interesse (art. 7º, IX) |
O wb-beauty não trata dados sensíveis (LGPD, art. 5º, II). Os negócios não devem registrar informações de saúde, alergias, fotos de antes e depois ou dados parecidos nos campos de texto livre.
Se o negócio atende crianças ou adolescentes, ele trata os dados deles no melhor interesse deles e com o consentimento de um dos pais ou do responsável quando a lei exigir (art. 14).
4. Mensagens pelo WhatsApp
- O negócio pode mandar ao cliente, pelo WhatsApp do próprio negócio, o lembrete e a confirmação do horário marcado e avisos sobre ele, como uma mudança ou um cancelamento. São mensagens do serviço que o cliente pediu ao agendar.
- Por esse canal o negócio não manda propaganda, promoção ou pesquisa sem uma autorização separada do cliente, que ele pode recusar sem deixar de ser atendido.
- O cliente pode pedir a qualquer momento para não receber os lembretes: basta responder SAIR à mensagem ou falar com o negócio. A equipe registra o pedido no wb-beauty, que deixa de oferecer o lembrete para aquele número de telefone até o cliente pedir para voltar.
- Hoje quem envia é a equipe do negócio, pelo WhatsApp do próprio negócio, a partir de um texto pronto que o wb-beauty monta com o nome do cliente, o dia, a hora, o serviço e o profissional. O wb-beauty não manda mensagem sozinho e não lê as conversas: ele guarda só a data, a hora e quem da equipe marcou o lembrete como enviado e, se houver, o pedido para não receber.
- Com uma autorização separada do cliente, que a equipe registra no cadastro dele, o negócio pode mandar, pelo WhatsApp do próprio negócio, o parabéns no aniversário e um convite para voltar a quem passou do tempo costumeiro entre uma visita e outra. Sem a autorização, o wb-beauty não oferece essas mensagens.
- O cliente pode retirar a autorização a qualquer momento, falando com o negócio. O wb-beauty guarda a data em que ele autorizou e a data em que retirou, como prova. Quem pediu para não receber os lembretes também não recebe essas mensagens.
- Como nos lembretes, quem envia o parabéns e o convite é a equipe, pelo WhatsApp do próprio negócio. O wb-beauty guarda só a data, o tipo da mensagem e quem da equipe marcou como enviada.
- O negócio continua sendo o controlador desses dados (seção 2). A conversa no WhatsApp é entre o negócio e o cliente e segue também os termos e a política de privacidade do próprio WhatsApp.
- Se o wb-beauty passar a enviar os lembretes automaticamente, isso só vai valer para o negócio que escolher ativar, e antes publicaremos uma versão nova desta política.
5. Com quem compartilhamos
Só com os fornecedores que mantêm o sistema funcionando (subprocessadores):
- Supabase: banco de dados e armazenamento de arquivos (as fotos do site do negócio e os comprovantes de pagamento), em São Paulo (Brasil).
- Hostinger: servidor onde o sistema roda, no Brasil.
Pagamento on-line, nota fiscal e o envio automático de mensagens por WhatsApp ainda não estão ativos. Os lembretes que o negócio manda hoje saem do WhatsApp dele, não do wb-beauty (seção 4). Antes de incluir ou trocar um fornecedor, avisamos os negócios. Não vendemos nem alugamos dados. Podemos ter de informar dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Por quanto tempo guardamos
- Dados dos clientes de cada negócio: enquanto o negócio usar o wb-beauty ou até ele anonimizar o cadastro do cliente.
- Comandas, pagamentos e comissões continuam depois da anonimização, sem identificar o cliente, porque o negócio precisa deles para o caixa, para pagar a equipe e para cumprir obrigações fiscais.
- Os comprovantes de pagamento anexados também continuam depois da anonimização, como prova do pagamento, mesmo que mostrem o nome ou parte do CPF de quem pagou. Saem junto com a conta do negócio, como os outros dados.
- A autorização para as mensagens de aniversário e de retorno, e a retirada dela, ficam registradas como prova, inclusive depois da anonimização, que retira a autorização.
- Quando o negócio encerra a conta, os dados ficam 90 dias disponíveis para exportação e depois são eliminados, inclusive das cópias de segurança no prazo de renovação delas, exceto o que a lei mandar guardar.
- Registros de aceite: enquanto a conta existir e pelo tempo necessário para a defesa de direitos.
7. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas só como hash, isolamento dos dados de cada negócio no próprio banco de dados, limite de tentativas de login e sessão em cookie protegido. Os comprovantes de pagamento ficam num armazenamento privado e só abrem para quem tem permissão, por um link que vale poucos minutos. Nenhuma medida elimina todo risco. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos sem demora os negócios afetados, para que eles comuniquem a ANPD e os titulares (art. 48), e fazemos a nossa parte nessa comunicação.
8. Seus direitos e como pedir
A LGPD (art. 18) garante: confirmar se tratamos seus dados, acessá-los, corrigi-los, anonimizá-los, bloqueá-los ou eliminá-los quando forem desnecessários ou excessivos, levá-los a outro fornecedor, saber com quem foram compartilhados, revogar o consentimento e se opor a um tratamento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
- Cliente de um salão ou barbearia: fale com o próprio estabelecimento, que é o responsável pelos seus dados. No wb-beauty ele consegue gerar na hora um relatório com tudo o que guarda sobre você, exportar e corrigir seus dados e anonimizar o seu cadastro. Se você não conseguir falar com ele, escreva para wesleybarros.dev@gmail.com: encaminhamos o pedido ao estabelecimento e o ajudamos a atender.
- Dono ou usuário do sistema: escreva para wesleybarros.dev@gmail.com ou chame no WhatsApp (98) 98129-5577. Respondemos em até 15 dias.
9. Cookies
O wb-beauty usa um único cookie, o da sessão de quem entra no sistema, necessário para o login funcionar. Ele não é lido pelo JavaScript da página e não serve para propaganda nem para rastreamento. O link de agendamento não grava cookies.
10. Mudanças nesta política
Cada versão tem número e data de vigência. Quando publicamos uma versão nova, o dono de cada negócio precisa aceitá-la no próximo acesso, e o link de agendamento passa a mostrar o aviso novo. Veja também os Termos de uso.