Termos & Privacidade
Consulte os Termos de Uso do sistema e nossa Política de Privacidade em conformidade com a LGPD.
1. Quem Somos e Encarregado (Controlador)
A Next Flow Barber é a Controladora dos dados dos Usuários Admins. Para dados dos Clientes Finais coletados em páginas de Estabelecimentos, atua como Operadora — o próprio Estabelecimento é o Controlador e responsável perante seus clientes.
Em conformidade com o Artigo 41 da LGPD, nomeamos formalmente o Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Encarregado (DPO): Next Flow Barber
- E-mail de Contato: dpo@nextflowbarber.online
2. Dados Coletados dos Admins (Estabelecimentos)
3. Dados Coletados dos Clientes Finais
4. Bases Legais do Tratamento (Art. 7º LGPD)
- Contrato Criação de contas, processamento de agendamentos e cobrança de assinaturas.
- Legítimo Interesse (Art. 7º, IX, LGPD) Utilizado para atividades de apoio que viabilizam a operação, como prevenção a fraudes, garantia da segurança da plataforma, análise de desempenho do sistema (de forma anonimizada) e manutenção de logs de auditoria, sempre ponderando os direitos e liberdades do titular conforme Art. 10 da LGPD.
- Consentimento Notificações push de lembretes e cookies não essenciais — revogável a qualquer momento.
- Obrigação Legal Manutenção de logs de acesso por 6 meses (Marco Civil da Internet, Art. 15).
5. Parceiros e Transferências de Dados
Para parceiros fora do Brasil adotamos Cláusulas Contratuais Padrão (SCCs), garantindo proteção equivalente ao Art. 33 da LGPD.
6. Segurança dos Dados
- TLS 1.2+ obrigatório em todas as conexões (HTTPS).
- Criptografia moderna compatível com as boas práticas de mercado para tokens OAuth do Mercado Pago.
- Algoritmos seguros de hash para senhas — armazenamento irreversível.
- Mecanismos de autenticação e gerenciamento de sessão para proteção das contas dos usuários.
- Isolamento multi-tenant — nenhuma loja acessa dados de outra.
- Logs de auditoria de todas as ações críticas com userId e timestamp.
7. Seus Direitos como Titular (Arts. 18 e 20 LGPD)
Envie sua solicitação diretamente ao Encarregado pelo e-mail dpo@nextflowbarber.online com o assunto Direitos LGPD — [tipo]. Responderemos dentro dos prazos previstos pela legislação aplicável.
8. Retenção e Exclusão de Dados
9. Cookies e Armazenamento Local
- Essencial
barber_auth_tokenno localStorage — sessão do admin. Necessário para o funcionamento. - Essencial Cache do Service Worker — funcionamento offline e performance do PWA.
- Analytics Vercel Analytics — métricas anonimizadas sem identificação pessoal. Pode ser bloqueado via navegador.
- Consentimento
pushSubscription(IndexedDB) — lembretes de agendamento. Apenas com permissão explícita.
10. Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a Next Flow Barber adotará as medidas cabíveis e realizará as comunicações exigidas pela legislação aplicável, incluindo a notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados quando assim determinado.
11. Consentimento para Notificações (WhatsApp / Push)
Ao ativar notificações push, o Cliente Final concede consentimento livre, informado e inequívoco para receber lembretes automáticos de agendamento. O consentimento pode ser revogado a qualquer momento nas configurações do navegador ou dispositivo, sem prejuízo dos agendamentos já realizados.
Notificações via WhatsApp são disparadas pelo Estabelecimento parceiro — a Next Flow Barber não tem acesso às conversas do WhatsApp dos Estabelecimentos.