Política de Privacidade — BarberJarvis

1. Quem somos

O BarberJarvis é um produto desenvolvido e operado pela Play Hard Studio, estúdio brasileiro de produto digital sediado em São Paulo/SP. Para fins desta Política, somos o controlador dos seus dados pessoais (Art. 5º, VI, LGPD).

Contato do Encarregado de Proteção de Dados (DPO): [email protected]

2. Quais dados coletamos

2.1. Dados que você fornece

• Cadastro de cliente: nome, email, senha (armazenada com hash bcrypt — nunca vemos em texto plano).
• Perfil opcional: telefone, foto de perfil, preferências de notificação.
• Cadastro de barbearia (somente proprietários): razão social, CNPJ, endereço, dados de pagamento (processados pelo Asaas — não armazenamos número de cartão).

2.2. Dados coletados automaticamente

• Uso do app: agendamentos criados, serviços contratados, barbeiros escolhidos, horários, valores pagos.
• Dados técnicos: modelo do dispositivo, versão do sistema operacional, idioma, fuso horário, identificador anônimo de instalação (push token).
• Logs de auditoria: registros de INSERT/UPDATE/DELETE em tabelas críticas (quem fez o quê e quando), retidos por 12 meses para suporte e investigação de incidentes.

2.3. Dados que NÃO coletamos

• Localização precisa (GPS) — o app não requisita permissão de localização.
• Contatos da agenda do celular.
• Microfone, câmera ou fotos (exceto se você escolher enviar uma foto de perfil — neste caso, apenas a foto selecionada).

3. Para que usamos seus dados

Tratamos seus dados com base nas seguintes hipóteses legais (Art. 7º, LGPD):

• Execução de contrato — operar o serviço de agendamento, processar pagamentos, enviar lembretes de horário.
• Legítimo interesse — melhorar a experiência do produto, detectar fraudes, gerar relatórios agregados anonimizados.
• Consentimento — enviar push notifications promocionais (você pode revogar em Configurações → Notificações).
• Obrigação legal — preservar registros fiscais e contábeis pelo prazo exigido pela legislação brasileira.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores essenciais à prestação do serviço:

• Supabase (banco de dados, autenticação) — hospedado em VPS própria no Brasil.
• Asaas (processamento de pagamento) — somente proprietários de barbearia, somente dados necessários para a cobrança recorrente.
• Apple Push Notification service (APNs) e Firebase Cloud Messaging (FCM) — para entregar notificações push.
• Autoridades públicas — apenas mediante requisição judicial ou administrativa fundamentada.

5. Quanto tempo guardamos

• Conta ativa: enquanto sua conta existir.
• Após cancelamento: 30 dias para exportação dos seus dados, depois deletados permanentemente.
• Dados fiscais (notas, recibos, pagamentos): 5 anos, conforme legislação tributária brasileira.
• Logs de auditoria: 12 meses.

6. Seus direitos (Art. 18, LGPD)

Você tem direito a:

• Confirmar se tratamos seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Solicitar portabilidade dos dados (exportação em formato legível)
• Revogar consentimento

Para exercer qualquer um destes direitos, escreva para [email protected]. Respondemos em até 15 dias úteis.

7. Segurança

Adotamos as seguintes medidas técnicas:

• Conexões TLS 1.2+ em todo o tráfego cliente-servidor.
• Row-Level Security (RLS) no banco de dados — cada barbearia só acessa seus próprios dados, validado por testes de invasão cross-tenant em maio/2026.
• Senhas armazenadas com bcrypt — não temos acesso ao texto original.
• Audit log de todas as operações de escrita em tabelas críticas.
• Backups diários do banco com retenção de 30 dias.

8. Crianças e adolescentes

O BarberJarvis é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor sem consentimento parental, a conta será encerrada imediatamente.

9. Cookies e identificadores

O aplicativo móvel utiliza apenas armazenamento local seguro (Keychain/Keystore) para sua sessão de login. Não há cookies de rastreamento de terceiros, nem pixels publicitários.

10. Atualizações desta política

Esta Política pode ser atualizada. Quando houver mudança material (que afete seus direitos ou o tratamento), notificaremos por email e/ou push notification com pelo menos 30 dias de antecedência. A versão histórica fica disponível mediante solicitação ao DPO.

11. Contato

Dúvidas, exercício de direitos ou denúncias relacionadas a esta Política:
Play Hard Studio — Encarregado de Proteção de Dados
[email protected]