Resumo
1. Quem trata seus dados
KAMPLISH – Desenvolvimento de Sistemas LTDA, CNPJ 35.977.805/0001-74, Av. Marquês de São Vicente, 1619, Edif. LED Barra Funda, Conj. 1510, Várzea da Barra Funda, São Paulo – SP, CEP 01.139-003 ("Cutspot", "nós"), é a controladora dos dados necessários para operar a plataforma: contas, perfis, agendamentos feitos pelo app, assinaturas, notificações, segurança e suporte.
Cada Negócio (barbearia, salão ou profissional) é controlador independente dos dados que recebe para atender você e dos dados que cadastra por conta própria sobre seus clientes (ficha, observações, comandas, fotos, aniversário, tags). Para esses dados, o Cutspot atua como operador, seguindo as instruções do Negócio previstas nos Termos de Uso. Dúvidas sobre o uso que um Negócio faz dos seus dados devem ser dirigidas a ele; se precisar, ajudamos a encaminhar.
Esta Política vale para os aplicativos iOS e Android, o painel web, o site e o atendimento do Cutspot.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e acesso | Nome, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação), identificador do login com Google ou Apple, tipo de conta (cliente ou negócio). | Você; Google/Apple |
| Perfil | Telefone, foto, data de nascimento, gênero, idioma, tema, preferências e favoritos. | Você |
| Agendamentos | Negócio, unidade, profissional, serviço, data, hora, valor, observações, foto de referência escolhida, status, confirmação de presença, remarcações, cancelamentos, faltas, lista de espera, descontos e campanhas aplicados. | Você; o Negócio |
| Fidelidade e clube | Selos, vales, resgates, assinaturas de clube, uso e saldo de serviços. | Você; o Negócio; Stripe |
| Histórico de beleza (Premium) | Fotos de cortes e unhas, notas pessoais, cores de esmalte. | Você |
| Avaliações | Nota e comentário sobre um atendimento. | Você |
| Dados do Negócio | Nome, CNPJ (opcional), telefone, WhatsApp, e-mail, endereço e coordenadas, logo, fotos, antes e depois, serviços, preços, horários, profissionais (nome, foto, biografia, nível, comissão), estoque, metas, dados financeiros gerenciais e endereço do painel. | O Negócio |
| Clientes cadastrados pelo Negócio | Nome, telefone, aniversário, tags, observações, comandas, histórico e métricas de visitas. | O Negócio (Cutspot como operador) |
| Localização | Posição aproximada ou precisa do aparelho, se você permitir. | Seu aparelho |
| Pagamentos e assinaturas | Plano, status, datas, identificadores de cliente, compra e transação, valores e taxas. Não recebemos número completo de cartão, código de segurança ou senha bancária. | Apple, Google, RevenueCat, Stripe |
| Dados técnicos | Endereço IP, data e hora de acesso, modelo e sistema do aparelho, versão do app, token de notificação, registros de erro sem dados pessoais (quando o relatório de falhas está ativo). | Seu aparelho; nossos sistemas |
| Atendimento e denúncias | Mensagens e e-mails enviados ao suporte; denúncias de avaliações (motivo e detalhe). | Você |
| Aceite dos documentos | Versão dos Termos e da Política aceita, data de nascimento informada, autorização do responsável (para menores de 18 anos), data, hora e IP do aceite. | Você; nossos sistemas |
Não pedimos dados sensíveis (saúde, origem racial, religião, opinião política, vida sexual, biometria). Não use observações, fotos ou avaliações para informá-los. Não fazemos reconhecimento facial nem biometria a partir de fotos.
3. Finalidades e bases legais
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar, sincronizar seus dados entre aparelhos | Execução de contrato (V) |
| Mostrar negócios, horários livres, preços e distância; fazer, remarcar e cancelar agendamentos; lista de espera | Execução de contrato (V) |
| Enviar ao Negócio os dados necessários ao atendimento | Execução de contrato (V) |
| Lembretes, confirmações e avisos sobre seus agendamentos | Execução de contrato (V) |
| Fidelidade, clube, vales e descontos oferecidos pelo Negócio | Execução de contrato (V) |
| Planos pagos, cobrança, prevenção a fraude em pagamentos | Execução de contrato (V); obrigação legal (II); legítimo interesse (IX) |
| Localização precisa do aparelho | Consentimento (I), pela permissão do sistema |
| Ofertas de negócios que você usa, vagas de última hora, felicitações de aniversário e lembrete de agendamento não concluído | Legítimo interesse (IX), com opção de desligar; consentimento (I) quando exigido |
| Segurança, prevenção de abuso, diagnóstico de falhas e melhoria do Serviço, incluindo estatísticas agregadas | Legítimo interesse (IX) |
| Guardar registros de acesso, dados fiscais e atender autoridades | Obrigação legal (II) |
| Saber se a pessoa é menor de idade e guardar a autorização do responsável | Exercício regular de direitos (VI); para crianças, consentimento específico do responsável (art. 14, §1º) |
| Guardar a prova do aceite dos Termos e analisar denúncias de conteúdo | Exercício regular de direitos (VI); legítimo interesse (IX) |
| Defender direitos em processos e reclamações | Exercício regular de direitos (VI) |
| Histórico de beleza (Premium) | Execução de contrato (V) |
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não montamos perfis para anunciantes. Quando usamos legítimo interesse, avaliamos o impacto sobre você e você pode se opor (Seção 13).
4. Quem vê o quê
- Negócio que você agenda: seu nome, telefone, serviço, profissional, data, hora, observações, foto de referência anexada, confirmação de presença, histórico de agendamentos e faltas com ele, seu progresso no programa de fidelidade e no clube dele. O Negócio não vê seu e-mail, sua localização nem seu histórico de beleza.
- Vínculo por telefone: se um Negócio cadastrar você na ficha de clientes ou no clube dele usando seu telefone, o Cutspot pode associar esse cadastro à sua conta para mostrar a você seus benefícios e assinaturas com esse Negócio.
- Outros usuários: nota e comentário das suas avaliações aparecem publicamente na página do Negócio, sem seu nome ou foto. Conteúdo público de Negócios (fotos, serviços, preços, endereço, antes e depois) é visível a qualquer pessoa.
- Equipe do Negócio: pessoas a quem o Negócio der acesso veem os dados necessários ao atendimento.
- Fornecedores (Seção 5), sob contrato e apenas para prestar o serviço.
- Autoridades, quando houver obrigação legal ou ordem válida, e para defender direitos.
- Operações societárias: em fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará obrigado por esta Política.
5. Fornecedores (operadores)
| Fornecedor | Para quê | Dados |
|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de fotos e funções do servidor | Dados da conta e do Serviço |
| Google (Firebase Cloud Messaging) e Apple (APNs) | Entrega de notificações | Token do aparelho e conteúdo do aviso |
| Google e Apple (login) | Entrar com Google ou Apple | Identificador, e-mail e nome informados por eles |
| Google Maps e Places | Mapa, busca e coordenadas de endereços de negócios | Endereço do negócio; IP do aparelho que carrega o mapa |
| Apple App Store e Google Play | Venda de assinaturas no app | Dados de compra e pagamento, tratados por eles |
| RevenueCat | Validação das assinaturas compradas nas lojas | Identificador do usuário, compras e status |
| Stripe | Cobrança na web e pagamentos de clubes (Stripe Connect) | Dados de pagamento tratados pelo Stripe; do Negócio, dados cadastrais e bancários exigidos pelo Stripe |
| Sentry | Relatório de falhas do app | Mensagem de erro, versão e dados técnicos, sem dados pessoais e sem captura de tela |
| Cloudflare | Hospedagem do site e do painel web, proteção contra ataques | IP e dados técnicos de acesso |
| Provedor de e-mail transacional | E-mails de confirmação de conta e recuperação de senha | E-mail e conteúdo da mensagem |
Esses fornecedores só podem usar os dados para nos prestar o serviço e devem protegê-los. A lista pode mudar; a versão atualizada fica nesta página ou pode ser pedida pelo contato.
6. Notificações e comunicações
- Sobre seus agendamentos (confirmação, lembrete, pedido de confirmação de presença, remarcação, cancelamento, vaga na lista de espera, vale conquistado): fazem parte do serviço.
- Promocionais (ofertas e campanhas de negócios, vagas de última hora, aniversário, lembrete de agendamento não concluído): você pode desligá-las nas configurações de notificação do app a qualquer momento.
- A permissão de notificação é pedida pelo sistema do aparelho e pode ser revogada nas configurações dele.
- Podemos enviar e-mails essenciais sobre conta, segurança, cobrança e mudanças nestes documentos.
7. Localização
Com sua permissão, usamos a localização do aparelho para mostrar negócios próximos, distância e vagas perto de você. Sem permissão, o app funciona com busca manual. Você pode revogar a permissão a qualquer momento nas configurações do aparelho. Não vendemos nem compartilhamos sua localização com Negócios.
8. Fotos e histórico de beleza
- Fotos do seu histórico de beleza ficam em área privada, visível só para você.
- Se você anexar uma delas a um agendamento, só o Negócio desse agendamento terá acesso a ela, enquanto o agendamento existir.
- Fotos que Negócios publicam (galeria, antes e depois) são de responsabilidade deles, que devem ter autorização das pessoas retratadas. Se você aparece em uma foto sem ter autorizado, peça a remoção ao Negócio ou a nós pelo contato.
- Imagens podem ser redimensionadas e comprimidas para exibição.
9. Análises automatizadas
O Serviço calcula, de forma automática, indicadores para o Negócio, como intervalo médio entre visitas, clientes que estão demorando a voltar, ocupação da agenda e faltas. Esses cálculos servem para o Negócio organizar a agenda e oferecer campanhas, e podem fazer com que você receba uma oferta. Eles não produzem efeitos jurídicos, não negam acesso ao Serviço e não são usados para crédito ou publicidade de terceiros. Você pode pedir informações sobre esses critérios e revisão, nos termos do art. 20 da LGPD, e desligar notificações promocionais.
10. Transferência internacional
Alguns fornecedores (como Supabase, Google, Apple, Stripe, RevenueCat, Sentry e Cloudflare) podem armazenar ou processar dados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Essas transferências são feitas para executar o contrato com você e com base nos mecanismos admitidos pela LGPD (arts. 33 a 36) e pela regulamentação da ANPD, como cláusulas contratuais padrão, exigindo dos fornecedores nível de proteção compatível.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, fotos e histórico de beleza | Enquanto a conta existir. Ao excluir a conta, são apagados, ressalvados os itens abaixo. |
| Agendamentos feitos pelo app | Enquanto a conta do Cliente e do Negócio existirem. A exclusão da conta do Cliente apaga os agendamentos dele; registros próprios do Negócio (ficha, comandas) seguem sob controle do Negócio. |
| Dados do Negócio e dos clientes que ele cadastrou | Enquanto a conta do Negócio existir; apagados com a exclusão da conta do Negócio. |
| Registros de acesso ao aplicativo (IP, data e hora) | 6 meses, por obrigação do Marco Civil da Internet (art. 15), ou mais se houver ordem judicial. |
| Dados de compras, cobranças e notas | Até 5 anos após a transação, para obrigações fiscais e defesa em reclamações de consumo. |
| Prova do aceite dos Termos | Enquanto a conta existir e até 5 anos após o encerramento, para defesa em eventual disputa. |
| Denúncias de conteúdo | Até 1 ano depois de analisadas. |
| Token de notificação | Até sair da conta no aparelho, o token deixar de valer ou a conta ser excluída. |
| Relatórios de falha | Até 90 dias. |
| Cópias de segurança | Substituídas no ciclo automático de backups; nesse período ficam protegidas e não são usadas para outra finalidade. |
Depois desses prazos, os dados são apagados ou anonimizados. Podemos manter dados por mais tempo quando a lei exigir ou para defender direitos em disputa, apenas pelo tempo necessário.
12. Segurança e incidentes
Adotamos medidas técnicas e administrativas compatíveis com o risco, como criptografia em trânsito, controle de acesso e monitoramento. Nenhum sistema é totalmente imune a ataques. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação.
Proteja sua conta com uma senha forte e não a compartilhe. Nunca pedimos sua senha por e-mail, mensagem ou telefone. Encontrou uma falha de segurança? Conte para nós em contato@cutspot.app.
13. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamentos baseados em legítimo interesse; e revisão de decisões automatizadas.
- Pelo app: edite seus dados em Perfil; baixe uma cópia e exclua sua conta em Perfil › Conta e dados; gerencie notificações nas configurações.
- Pela web: Excluir conta.
- Por e-mail: contato@cutspot.app, a partir do e-mail da conta.
Podemos confirmar sua identidade antes de atender. Por segurança, só atendemos pedidos vindos do e-mail da conta e nunca enviamos cópia dos seus dados por e-mail: ela é baixada pelo app, com a conta aberta. Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após o pedido, quando a lei permitir (Seção 11). Pedidos sobre dados que um Negócio cadastrou sobre você serão encaminhados a ele. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, de preferência depois de falar conosco.
14. Crianças e adolescentes
O Cutspot é de idade livre. Pedimos a data de nascimento de todos para saber quem é menor de idade e aplicar as regras abaixo. Dados de crianças e adolescentes são tratados sempre no seu melhor interesse (LGPD, art. 14).
- Autorização do responsável: quem tem menos de 18 anos só usa o Serviço com a autorização do pai, da mãe ou de outro responsável legal, declarada no app e guardada junto com a prova do aceite.
- Crianças (menores de 12 anos): o tratamento depende do consentimento específico de um dos pais ou do responsável, dado no app ao marcar a autorização. O cadastro deve ser feito ou acompanhado pelo responsável.
- Só o necessário: coletamos apenas o que é preciso para agendar e usar o Serviço, e compartilhamos só com o Negócio agendado e os fornecedores listados na Seção 5.
- Direitos: o responsável pode exercer os direitos da Seção 13 em nome do menor, desligar avisos promocionais e pedir a exclusão da conta a qualquer momento.
- Se soubermos que um menor usa o Serviço sem autorização, podemos suspender a conta até a confirmação do responsável ou excluí-la.
Veja também nossos padrões de segurança infantil.
16. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app ou por e-mail antes de valerem e, quando a lei exigir, pediremos novo consentimento. A versão e a data de vigência ficam no topo da página.
17. Encarregado e contato
Canal do Encarregado pelo tratamento de dados pessoais (DPO): contato@cutspot.app.
KAMPLISH – Desenvolvimento de Sistemas LTDA · CNPJ 35.977.805/0001-74
Av. Marquês de São Vicente, 1619, Edif. LED Barra Funda, Conj. 1510, Várzea da Barra Funda, São Paulo – SP, CEP 01.139-003