Política de Privacidade

Esta política descreve o tratamento de dados no House Style, atualmente utilizado para a gestão interna de uma barbearia. A identificação do responsável pela plataforma e o canal de privacidade devem ser preenchidos e revisados antes da publicação definitiva.

A barbearia é responsável pelos dados que insere sobre seus clientes, profissionais e atendimentos, bem como por informar os titulares sobre esse tratamento. As responsabilidades entre a barbearia e a plataforma dependem das finalidades de cada operação e dos contratos aplicáveis.

Para autenticar usuários, são tratados e-mail, credenciais pelo provedor de autenticação, identificador de conta e dados de sessão. O perfil contém o nome; as funções de acesso são registradas separadamente para controlar permissões.

Os cadastros internos podem conter nome e telefone de clientes, data de cadastro, nome de barbeiros, vínculo com sua conta e percentual de comissão. Serviços incluem nome, descrição, preço e duração. Esses dados permitem organizar o trabalho e os atendimentos.

Agendamentos relacionam cliente, profissional e serviço com data, horário, preço histórico, status e observações. Os registros financeiros incluem valores, métodos e status de pagamento, despesas, categorias, datas e responsável pelo registro. São usados para gestão operacional e financeira; registrar um pagamento não significa processar uma cobrança pela plataforma.

Insira somente informações necessárias ao atendimento. O campo de observações não deve ser usado para coletar dados sensíveis sem necessidade e fundamento legal específico.

Conforme a finalidade e a relação com o titular, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigações legais e, quando cabível, no legítimo interesse após avaliação dos direitos envolvidos. Quando o consentimento for necessário, ele deverá ser solicitado de forma específica. Esta política não substitui essa avaliação nem representa um consentimento geral.

O acesso pode ocorrer por e-mail e senha ou Google. Ao optar pelo Google, o provedor autentica a identidade e pode disponibilizar identificador, e-mail e informações básicas de perfil conforme as permissões concedidas. Consulte também a política do Google. Esse acesso não concede automaticamente uma função administrativa.

O login com Apple ainda não está disponível nesta versão. Caso seja habilitado futuramente, esta política deverá ser revisada para refletir o fluxo e os dados efetivamente utilizados.

A sessão de autenticação utiliza armazenamento no navegador para manter o acesso. Os cadastros de negócio são persistidos no banco de dados, e não apenas no dispositivo. Dados consultados também podem permanecer temporariamente em memória enquanto o painel está em uso. Recursos externos, como fontes tipográficas do Google, podem receber informações técnicas da conexão, incluindo endereço IP.

O Lovable Cloud fornece a infraestrutura de autenticação e banco de dados. O acesso aos registros privados depende da identidade autenticada e das permissões aplicadas no servidor e no banco. Administradores e barbeiros têm níveis de acesso distintos. O isolamento entre várias barbearias ainda não foi implementado; esta versão não deve ser usada como ambiente compartilhado por estabelecimentos independentes.

Os fornecedores de hospedagem, autenticação e recursos externos podem processar dados para prestar seus serviços. As condições e eventuais transferências internacionais devem ser avaliadas pelo responsável conforme os contratos desses fornecedores e as exigências da LGPD.

Nenhum sistema é imune a incidentes. Não são declaradas certificações, garantias absolutas de segurança ou rotinas de proteção que não tenham sido verificadas.

Os dados podem ser acessados pela equipe autorizada para realizar o atendimento e a gestão, por fornecedores necessários à operação e, quando houver fundamento, para cumprir obrigações legais ou atender solicitações válidas de autoridades. Outras finalidades de compartilhamento exigem avaliação e informação adequada ao titular.

Não existe, nesta versão, uma rotina automática de exclusão por prazo nem um prazo único de retenção definido. O responsável deve estabelecer períodos proporcionais à finalidade e às obrigações legais antes da publicação definitiva. Registros financeiros e históricos podem exigir conservação para obrigações legais ou exercício de direitos.

A exclusão de uma conta não equivale necessariamente à exclusão de todos os registros de atendimento. Relacionamentos históricos podem impedir a remoção imediata de cadastros vinculados. Solicitações devem ser avaliadas pelo responsável, com exclusão ou anonimização quando aplicável e informação sobre eventual conservação obrigatória. Não há exclusão automática de conta disponível na interface.

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, revogação de consentimento e oposição ao tratamento. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Solicitações relativas aos dados inseridos pela barbearia podem ser encaminhadas diretamente a ela. Para dados da conta ou da plataforma, use o canal de privacidade indicado abaixo quando ele estiver disponível. Pode ser necessária uma verificação proporcional de identidade para evitar a entrega de dados a terceiros. As respostas observarão os prazos legais aplicáveis; não há atendimento automatizado de solicitações nesta versão.

Esta política deverá acompanhar mudanças nas funcionalidades, nos fornecedores e nas práticas de tratamento. A data de atualização aparece no início do documento. Alterações relevantes devem ser comunicadas aos usuários conforme seu impacto.