01Quem somos
A Pistons Barbearia, localizada em R. Olavo Bilac, 18 — Jardim Flora Regina, Arujá — SP, 07400-525, é a controladora dos dados pessoais tratados neste site, no agendamento online, no Pistons Club, no curso e no atendimento pelo WhatsApp — nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Canal de privacidade: pistonsbarbearia@gmail.com.
02Quais dados coletamos
Agendamento e atendimento
- Nome, telefone/WhatsApp e, se você quiser informar, e-mail e data de nascimento.
- Histórico de atendimentos: serviços, produtos, profissional, datas e valores pagos.
- Preferências e observações do atendimento (por exemplo, o barbeiro preferido).
Pistons Club
- Plano escolhido, adicionais, forma de pagamento e histórico de mensalidades.
- CPF do titular, somente quando a cobrança recorrente exige. Ele é guardado criptografado e exibido apenas mascarado para a equipe.
- Dados de cartão são digitados direto na página segura da instituição de pagamento parceira — eles não passam pelo nosso sistema e não ficam com a gente.
- As mensagens trocadas com a barbearia, inclusive com o nosso assistente virtual de atendimento.
Curso
- Nome, WhatsApp e a experiência que você informar no formulário de interesse.
Navegação
- Endereço IP e registros técnicos de acesso, usados para segurança e para evitar abusos (como tentativas repetidas).
- Sua escolha sobre cookies, guardada no seu próprio navegador. Veja a Política de Cookies.
03Para que usamos e com qual base legal
- Agendar, confirmar, lembrar e realizar o atendimento — execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD).
- Gerir e cobrar a assinatura do Pistons Club — execução de contrato (art. 7º, V).
- Manter registros fiscais, contábeis e de pagamentos — cumprimento de obrigação legal (art. 7º, II).
- Proteger o site e o sistema contra fraudes e abusos — legítimo interesse (art. 7º, IX), sempre de forma proporcional.
- Enviar novidades e promoções — somente com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
- Responder ao seu interesse no curso — procedimentos preliminares a pedido do titular (art. 7º, V).
04Com quem compartilhamos
Compartilhamos apenas o necessário, com:
- Instituição de pagamento parceira, para gerar e receber as mensalidades do Club (nome, CPF, e-mail e telefone do titular).
- WhatsApp, o canal pelo qual conversamos com você, confirmamos horários e enviamos lembretes.
- Fornecedores de tecnologia — hospedagem, banco de dados e o assistente virtual de atendimento — que tratam dados em nosso nome, sob contrato e apenas para as finalidades desta política.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas no art. 33 da LGPD. Não vendemos nem alugamos seus dados.
05Por quanto tempo guardamos
- Dados de cadastro e histórico de atendimento: enquanto houver relacionamento com a barbearia ou até você pedir a exclusão.
- Registros financeiros e fiscais: pelo prazo exigido pela legislação (em geral, 5 anos).
- Registros de acesso ao site: pelo prazo exigido pelo Marco Civil da Internet (6 meses).
- Quando você pede a exclusão, anonimizamos seus dados pessoais. Os registros financeiros que a lei manda manter continuam existindo, mas sem identificar você.
06Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- retirar o consentimento para mensagens de novidades e promoções;
- se opor a um tratamento que descumpra a lei.
Para exercer qualquer um deles, escreva para pistonsbarbearia@gmail.com ou chame no WhatsApp (11) 97748-3695. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
07Como protegemos
- Conexão criptografada (HTTPS) em todo o site.
- CPF guardado criptografado; a equipe vê apenas os últimos dígitos.
- Acesso ao sistema só com login individual, com permissões por função e registro das ações sensíveis.
- Limites de tentativas e proteções contra robôs nos formulários.
08Crianças e adolescentes
O agendamento de corte infantil deve ser feito pelo pai, mãe ou responsável legal, que informa os próprios dados de contato. Tratamos dados de crianças e adolescentes apenas no melhor interesse deles e com o consentimento de um responsável (art. 14 da LGPD).
09Mudanças nesta política
Podemos atualizar esta política para refletir mudanças na lei ou nos nossos serviços. A data da última atualização fica sempre no topo da página; mudanças relevantes serão avisadas pelos nossos canais.