Política de Privacidade

1. Identificação e papéis

O CortePilot é operado inicialmente por Gustavo Assis Alves, em Aparecida de Goiânia/GO.

Nos dados que a barbearia cadastra para administrar clientes, profissionais e atendimentos, a barbearia normalmente define as finalidades e tende a atuar como controladora, enquanto o CortePilot tende a atuar como operador.

Nos dados necessários à contratação do CortePilot, contas, cobrança, segurança, auditoria, suporte e cumprimento de obrigações próprias, o CortePilot pode atuar como controlador.

2. Dados tratados

• identificação e contato de barbearias, usuários, profissionais e clientes;
• credenciais derivadas, sessões e dados necessários ao controle de acesso;
• agenda, serviços, histórico de atendimento e informações operacionais;
• lançamentos financeiros, comissões e registros de gestão da barbearia;
• telefone, conteúdo e metadados de mensagens quando recursos de WhatsApp são utilizados;
• plano, status de assinatura e identificadores necessários à integração de pagamento;
• logs, auditorias, eventos técnicos, evidências de aceite e solicitações de privacidade.

Campos livres não devem ser utilizados para inserir dados sensíveis ou informações desnecessárias à finalidade do atendimento.

3. Finalidades

• prestar e administrar as funcionalidades contratadas;
• criar e executar agendamentos e comunicações transacionais;
• administrar contas, planos, cobrança, cancelamento e suporte;
• proteger o serviço, prevenir abuso, investigar falhas e manter auditoria;
• atender solicitações de titulares e obrigações aplicáveis;
• preservar evidências necessárias à defesa de direitos;
• produzir estatísticas com dados efetivamente anonimizados.

4. Hipóteses legais

Conforme a atividade e o papel exercido, o tratamento pode se apoiar na execução de contrato ou procedimentos relacionados, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível e outras hipóteses previstas na legislação.

Consentimento não é tratado como autorização genérica para toda a plataforma. Quando utilizado, deve estar relacionado a finalidade específica e observar os requisitos aplicáveis.

5. WhatsApp

Quando a barbearia ativa automações de WhatsApp, os dados necessários à mensagem são processados pela infraestrutura do CortePilot e pelos serviços de mensageria relacionados ao WhatsApp/Meta.

A integração técnica atual não é uma API oficial fornecida ou homologada pela Meta. O CortePilot não utiliza esse fato para ampliar a finalidade do tratamento: mensagens promocionais continuam separadas das comunicações transacionais e dependem de fundamento adequado.

6. Fornecedores e compartilhamento

Dados podem ser processados por fornecedores necessários à hospedagem, banco de dados, mensageria, pagamentos, backup e suporte técnico. O inventário atual inclui Supabase/PostgreSQL, infraestrutura de VPS da Contabo, serviços de mensageria para WhatsApp/Meta e Mercado Pago, conforme o recurso utilizado.

O compartilhamento deve ser limitado ao necessário e acompanhado de medidas técnicas, contratuais e organizacionais compatíveis com o papel de cada fornecedor.

7. Armazenamento e transferências internacionais

O CortePilot utiliza fornecedores de banco de dados, hospedagem e infraestrutura que podem processar dados no Brasil ou no exterior. A região efetivamente contratada de cada fornecedor é mantida no inventário interno e deve ser validada documentalmente antes de ser apresentada como localização definitiva.

Quando o tratamento envolver transferência internacional de dados pessoais, o CortePilot deverá observar os mecanismos e requisitos aplicáveis da LGPD e da regulamentação da ANPD, inclusive as regras vigentes para transferências internacionais.

8. Retenção e encerramento

Depois do término do período ativo da assinatura, a barbearia terá inicialmente 30 dias para consultar e exportar dados disponibilizados pela plataforma.

Após essa janela, clientes, agenda, histórico, conteúdo de mensagens e demais dados operacionais serão eliminados ou anonimizados, salvo quando existir fundamento para conservação específica.

Logs de segurança e auditoria possuem política interna inicial de 6 meses. Evidências contratuais e solicitações de privacidade possuem proposta de retenção de até 5 anos, sujeita a validação jurídica final e minimização. Backups possuem retenção rotativa planejada de 30 dias.

9. Segurança

O CortePilot utiliza controles como segregação por tenant, autenticação no servidor, hashes de senha, cookies protegidos, validação de origem, limitação de requisições, trilhas de auditoria, backups e controles de acesso.

Nenhum sistema elimina integralmente riscos. Incidentes são tratados conforme procedimentos internos de resposta e, quando aplicável, requisitos legais e regulatórios.

10. Direitos do titular

O titular pode apresentar solicitações relativas aos direitos previstos na LGPD, observados o papel do CortePilot, a identidade do solicitante, a relação com a barbearia e as exceções aplicáveis.

Quando a barbearia for a controladora da operação, o CortePilot poderá encaminhar ou apoiar tecnicamente a solicitação conforme a relação contratual.

11. Crianças, adolescentes e campos livres

O CortePilot não implementa verificação de idade nesta fase e não solicita data de nascimento como requisito geral de uso. A barbearia deve observar as regras aplicáveis quando tratar dados de crianças ou adolescentes.

Campos de observação não devem ser usados para registrar dados sensíveis ou informações excessivas sem necessidade e fundamento adequados.

12. Cookies

O CortePilot utiliza cookie estritamente necessário para manter a sessão autenticada. A versão atual não depende de cookies publicitários ou de rastreamento de terceiros.

13. Atualizações e contato

Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores, nas operações de tratamento ou nas regras aplicáveis. Alterações relevantes devem ser comunicadas de forma apropriada.

Privacidade/LGPD: privacy@cortepilot.com.br.

Suporte: suporte@cortepilot.com.br.

Versão vigente: 2026-09-22-v2.