Política de Privacidade

1. Dados que Coletamos

Coletamos os seguintes dados pessoais:

• Assinantes (donos de barbearias): nome, e-mail, telefone e nome da barbearia.
• Dados de cobrança do assinante: CPF ou CNPJ e telefone do responsável, histórico de cobranças e pagamentos e, quando o assinante opta por enviá-lo, o comprovante de pagamento. Esses dados são visíveis apenas para a administração da Vatro, nunca para outros assinantes ou para clientes da barbearia. Não coletamos nem armazenamos dados de cartão de crédito — o pagamento é feito por Pix diretamente no aplicativo do banco do assinante.
• Clientes das barbearias: nome, telefone, e-mail (quando fornecido pelo assinante ou pelo próprio cliente ao agendar online).
• Interessados (leads): e-mail informado ao solicitar um material gratuito ou assinar novidades no nosso site.
• Dados de uso: logs de acesso, páginas visitadas, ações realizadas na plataforma.

2. Finalidade do Tratamento

Utilizamos os dados para:

• Prover e manter o serviço da plataforma.
• Processar agendamentos e notificações.
• Enviar comunicações relevantes (lembretes, atualizações, suporte).
• Gerar relatórios financeiros e analíticos para os assinantes.
• Melhorar a plataforma com base em dados de uso agregados e anonimizados.

3. Base Legal (LGPD Art. 7º)

O tratamento de dados é realizado com base em:

• Execução de contrato: necessário para prestar o serviço contratado.
• Consentimento: para comunicações de marketing (opt-in).
• Interesse legítimo: para melhorias da plataforma e prevenção de fraudes.

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura (serviços de banco de dados em nuvem).
• Serviços de e-mail transacional para envio de notificações.
• Autoridades legais, quando exigido por lei.

5. Isolamento Multi-tenant

Cada barbearia (assinante) tem seus dados isolados. Nenhum assinante pode acessar dados de outra barbearia. O isolamento é garantido por filtros a nível de banco de dados em todas as operações.

6. Retenção de Dados

Dados são mantidos enquanto a conta do assinante estiver ativa. Após cancelamento, os dados são retidos por 90 dias (período de recuperação) e depois permanentemente excluídos.

Exceção — registros financeiros. O histórico de cobranças e pagamentos da assinatura (valor, data, forma de pagamento e comprovante enviado) é conservado mesmo após a exclusão da conta, pelo prazo exigido pela legislação fiscal e civil. A base legal é o cumprimento de obrigação legal (LGPD, art. 7º, II e art. 16, I), e esses registros ficam acessíveis apenas à administração da Vatro.

7. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento de dados.
• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogar consentimento a qualquer momento.

Para exercer seus direitos, envie um e-mail para suporte@vatro.com.br com o assunto "LGPD".

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia de senhas (bcrypt), tokens JWT com curta validade, conexões criptografadas (TLS/SSL) e backups automáticos.

9. Cookies, Analytics e Armazenamento Local

No painel, utilizamos o armazenamento local do navegador (localStorage) para manter a sessão do usuário autenticado — removido ao fazer logout ou após 7 dias de inatividade.

No site institucional (vatro.com.br), utilizamos ferramentas de medição e marketing que empregam cookies:

• Google Analytics 4: mede visitas e origem do tráfego, de forma agregada, para entendermos o uso do site.
• Meta Pixel (Facebook/Instagram): mede visitas e ações para mensurar e otimizar eventuais campanhas de anúncios.

Ao acessar o site, exibimos um aviso de cookies. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador a qualquer momento.

10. Controlador e Encarregado (DPO)

O controlador dos dados tratados nesta plataforma é Nícolas Do Carmo Dias Tavares, pessoa física, com atuação em São José dos Campos/SP, que também exerce a função de Encarregado (DPO).

Para questões relacionadas à proteção de dados ou para exercer os direitos do item 7, entre em contato: suporte@vatro.com.br.