Política de Privacidade

Quem é quem

Há duas pessoas diferentes nesta história, e elas têm direitos diferentes — por isso a separação vem antes de tudo:

• O profissional (o barbeiro, a cabeleireira, quem usa o Diário). Dos dados dele, quem responde é o Diário.
• O cliente do profissional (quem marca horário). Quem decide guardar o nome e o WhatsApp dele é o profissional — ele é o responsável por esses dados. O Diário apenas guarda e processa a mando dele, e não usa esses dados para nada próprio.

Na prática: se você é cliente de uma barbearia e quer que seus dados sumam, o caminho mais rápido é falar com a barbearia. Se ela não resolver, fale com a gente — a gente apaga.

O que o Diário guarda

Do profissional:

• O e-mail, que é como ele entra na conta e como os dados dele voltam num aparelho novo.
• O que ele registra no dia a dia: serviços, produtos, preços, lançamentos de entrada e saída, agenda, equipe, comissões, planos e anotações.
• As imagens que ele mesmo envia: foto de capa, logo e retrato de cada profissional.

Do cliente do profissional, quando o profissional cadastra — ou quando o próprio cliente preenche ao marcar um horário pelo link:

• Nome e WhatsApp. O cliente pode corrigir o próprio nome depois, no perfil dele na página, e a barbearia vê a correção.
• Dia e mês de aniversário, quando informados — sem o ano.
• O recado que o cliente escreve ao marcar um horário, quando escreve (por exemplo, “eu e meu filho”).
• Uma foto, só quando o profissional cadastra ou o próprio cliente escolhe enviar, ao marcar ou depois, no perfil dele — é opcional. Ela é reduzida no próprio aparelho antes de subir, fica numa pasta fechada e só o profissional enxerga: não aparece na página de agendamento nem para outros clientes. Apagou a ficha ou tirou a foto, o arquivo é apagado também.
• Os horários marcados, o histórico de atendimentos e o que foi pago.
• Observações que o próprio profissional escreve sobre o atendimento.
• A avaliação e o comentário, quando o cliente escolhe avaliar.

Do aparelho: o endereço de IP é lido no momento da requisição só para limitar tentativas repetidas e evitar abuso do link de agendamento. Ele não é guardado junto do cadastro de ninguém nem usado para identificar pessoas.

O que o Diário NÃO faz

• Não vende, aluga nem troca dados com ninguém.
• Não usa os dados de um profissional para nada que não seja o serviço dele.
• Não tem rastreador, pixel de rede social nem ferramenta de análise de comportamento. Nenhum.
• Não pede cartão nem guarda dado de pagamento: o pagamento acontece fora do aplicativo.
• Não mostra a lista de clientes de uma barbearia para outra, nem a foto de um cliente para ninguém além da barbearia dele.

Por que a gente pode guardar

Com o profissional, a base é a execução do contrato: sem guardar a agenda e o caixa, não existe serviço a ser entregue.

Com o cliente do profissional, quem escolhe a base é o profissional — normalmente a execução do atendimento que o próprio cliente pediu, ou o legítimo interesse de ter o histórico do atendimento. O Diário age por conta dele.

Onde os dados ficam

O banco de dados e os arquivos ficam na Supabase; o site e o servidor rodam na Vercel. As duas são empresas de fora do Brasil, e parte do processamento acontece em servidores no exterior — a lei brasileira permite, e é o mesmo caminho que praticamente todo aplicativo brasileiro usa.

O acesso ao banco é fechado: nenhuma consulta sai do navegador direto para a base. Tudo passa pelo servidor do Diário, que confere de quem é cada dado antes de devolver qualquer coisa.

Quem mais recebe alguma coisa

• Google, em dois pontos: as letras do site são carregadas do Google Fonts (que enxerga o endereço de IP de quem abre a página, como em qualquer site que usa fontes de lá) e, dentro da jornada do livro 72 Horas, o Oráculo manda o texto digitado para o modelo do Google que responde. A agenda e o caixa não conversam com modelo de inteligência artificial nenhum.
• WhatsApp, quando alguém toca num botão de mensagem: aí quem abre a conversa é o próprio aparelho, com o texto já escrito. O Diário não envia mensagem sozinho.

Por quanto tempo

Enquanto a conta existir. Apagou a conta, apagam-se os dados dela — o caderno inteiro, as imagens e os horários — em até 30 dias, inclusive das cópias de segurança na rotina normal de descarte.

Um dado pode ficar além disso em um caso só: quando uma lei obrigar a guardar. Se isso acontecer, ele fica guardado e parado, sem ser usado para mais nada.

Os seus direitos

A Lei Geral de Proteção de Dados dá a você o direito de saber o que existe guardado sobre você, de corrigir o que está errado, de pedir uma cópia, de pedir que apaguem e de retirar o consentimento. Pedido de exclusão tem página própria: como apagar seus dados.

Segurança

O caderno de cada profissional é isolado no banco: as regras do banco recusam qualquer leitura que não venha do servidor do Diário, e o servidor sempre descobre de quem é o dado pelo login, nunca pelo que o aparelho pede. As imagens ficam em pastas fechadas e só saem por endereços com chave.

O link de agendamento que o profissional compartilha tem uma chave de 128 bits; o acesso do cliente ao próprio histórico usa uma chave de 256 bits guardada com hash — nem a gente consegue ler a chave de volta. Nenhum sistema é perfeito, e se algo acontecer com os dados, o profissional afetado é avisado.

Menores de idade

O Diário não é feito para menores de 16 anos. Um cliente menor pode ser cadastrado pelo profissional com o consentimento de quem é responsável por ele — essa responsabilidade é de quem cadastra.

Quando esta página mudar

Se algo importante mudar, a data do topo muda e quem tem conta é avisado dentro do aplicativo. Mudança que aumente o que é guardado nunca vale para trás sem aviso.

Como falar com a gente

Quem responde pelo Diário é Elizeu Francisco. Qualquer pedido sobre dados — ver, corrigir, apagar ou tirar dúvida — chega por aqui, e a resposta sai em até 15 dias.