Política de Privacidade

Esta política explica como a IORBIT TECNOLOGIA("Tonsare") trata dados pessoais na plataforma Tonsare e no site tonsare.com.br, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela complementa os Termos de Uso.

1. Papéis: controlador e operador

• Dados da conta da barbearia (dados de quem contrata e usa o sistema): o Tonsare é o controlador.
• Dados dos clientes finais da barbearia (cadastro de clientes, agendamentos, histórico de atendimento): a barbearia é a controladora e o Tonsare atua como operador, tratando esses dados exclusivamente conforme as instruções da barbearia e para a prestação do serviço.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, telefone, nome e slug da barbearia, senha (armazenada apenas como hash).
• Faturamento: e-mail de cobrança e CPF/CNPJ (exigência do parceiro de pagamentos).
• Uso operacional: dados inseridos pela barbearia no uso normal do sistema (clientes, agendamentos, comandas, estoque, metas).
• Registros técnicos: logs de acesso e erros (endereço IP, data/hora, ações), para segurança e diagnóstico.

3. Finalidades e bases legais

• Prestar o serviço contratado e dar suporte — execução de contrato.
• Processar pagamentos e emitir cobranças — execução de contrato e obrigação legal.
• Enviar confirmações de agendamento via WhatsApp em nome da barbearia — execução de contrato (a barbearia é a controladora).
• Monitorar erros e garantir a segurança da plataforma — legítimo interesse.
• Comunicações sobre o produto (novidades, avisos de cobrança) — execução de contrato e, para marketing, consentimento, revogável a qualquer momento.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com o necessário para operar o serviço:

• Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.) — processamento de cobranças da assinatura (recebe e-mail de cobrança e CPF/CNPJ).
• WhatsApp/Meta — entrega de mensagens de confirmação de agendamento enviadas em nome da barbearia.
• Sentry — monitoramento de erros da aplicação (configurado para não receber dados pessoais dos usuários).
• Provedores de infraestrutura/hospedagem — armazenamento e processamento dos dados da plataforma.

Não vendemos dados pessoais a terceiros, em nenhuma hipótese.

5. Segurança

• Tráfego criptografado (HTTPS/TLS) em todas as comunicações.
• Senhas armazenadas apenas como hash criptográfico (nunca em texto puro).
• Isolamento de dados por barbearia aplicado na camada do banco de dados (Row Level Security) — uma barbearia nunca acessa dados de outra.
• Acesso interno restrito e registrado.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados ficam disponíveis para exportação por 90 dias e depois podem ser excluídos definitivamente, exceto registros cuja guarda seja exigida por lei (ex.: documentos fiscais).

7. Seus direitos (LGPD)

O titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Clientes finais de uma barbearia devem direcionar solicitações à própria barbearia (controladora); ajudaremos a barbearia a atendê-las.

8. Cookies

A plataforma usa apenas cookies/armazenamento essenciais ao funcionamento (ex.: sessão de login). O site institucional não usa cookies de rastreamento de terceiros.

9. Encarregado (DPO) e contato

Solicitações sobre dados pessoais: privacidade@tonsare.com.br.

10. Alterações desta política

Podemos atualizar esta política; mudanças relevantes serão comunicadas pela plataforma ou por e-mail. A data de última atualização no topo indica a versão vigente.