Política de Privacidade

1. Quem é o controlador dos seus dados

Esta Política de Privacidade descreve o tratamento de dados pessoais realizado no aplicativo móvel Oh Point Barbearia (“aplicativo” ou “app”), distribuído para Android e iOS sob o identificador br.com.ohpoint.barbearia.

O controlador dos dados, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), é ComplexTI, inscrita no CNPJ sob o nº 52.349.662/0001-75, com sede em Avenida Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo - SP, CEP 01310-914, doravante “Oh Point Barbearia”, “nós”.

Ao criar uma conta e usar o aplicativo, você declara ter lido e compreendido esta Política. Se não concordar com ela, não utilize o aplicativo.

2. Resumo em uma tabela

O quadro abaixo resume o tratamento e corresponde às declarações feitas no Data Safety do Google Play e no App Privacy da App Store.

3. Dados pessoais que coletamos

3.1 Dados fornecidos por você

• Cadastro: nome completo, endereço de e-mail e senha. A senha é gerenciada pelo Firebase Authentication e armazenada de forma criptografada — nem nós temos acesso a ela.
• Login com Google (opcional): se você optar por entrar com sua Conta Google, recebemos nome, e-mail e foto de perfil públicos associados àquela conta. Não temos acesso à sua senha do Google.
• Telefone: solicitado no fechamento do primeiro agendamento, para que a barbearia consiga entrar em contato sobre o atendimento (inclusive via WhatsApp).
• Foto (opcional): imagem escolhida na galeria ou tirada com a câmera, usada apenas como foto do perfil ou do profissional. O envio é sempre iniciado por você.
• Avaliações: nota, comentários, marcadores selecionados e valor de gorjeta informado após o atendimento.
• Cadastro de barbearia (apenas para gestores): nome do estabelecimento, endereço, telefone e dados do responsável.

3.2 Dados gerados pelo uso do aplicativo

• Agendamentos: serviços escolhidos, profissional, data, horário, duração, valor total, observações, status do atendimento e do pagamento.
• Programa de fidelidade: pontos acumulados, resgates e situação da assinatura de planos mensais.
• Pagamento por Pix: geramos o código Pix “copia e cola” com o valor do atendimento e registramos apenas se o pagamento está pendente ou pago. Não coletamos, não processamos e não armazenamos dados bancários, chaves Pix pessoais ou números de cartão. A transferência acontece inteiramente dentro do aplicativo do seu banco.
• Notificações: token de push do aparelho (Expo Push Token), plataforma do dispositivo e suas preferências de quais avisos deseja receber.
• Dados técnicos de segurança: ao autenticar, o Firebase registra data e hora de acesso, endereço IP e informações básicas do dispositivo, com a finalidade de detectar fraudes e abusos.

4. O que nós não coletamos

• Localização (GPS, rede ou IP para fins de geolocalização);
• Lista de contatos, mensagens, chamadas, calendário ou arquivos do aparelho;
• Dados de cartão de crédito, senhas de banco ou chaves Pix pessoais;
• Dados sensíveis nos termos do art. 5º, II, da LGPD (origem racial, convicção religiosa, opinião política, dado biométrico, dado de saúde, entre outros);
• Identificadores de publicidade (IDFA, GAID) — o aplicativo não exibe anúncios e não possui SDKs de propaganda ou de análise comportamental de terceiros.

5. Para que usamos os seus dados

• Criar e manter sua conta e autenticar seus acessos;
• Registrar, confirmar, remarcar e cancelar agendamentos;
• Calcular horários disponíveis conforme a jornada de cada profissional;
• Gerar o código Pix do atendimento e registrar a baixa do pagamento;
• Enviar notificações operacionais: confirmação do agendamento, lembretes 24 horas e 2 horas antes, confirmação de pagamento, cancelamento e conclusão do atendimento;
• Administrar pontos, recompensas e assinaturas de planos;
• Permitir que a equipe da barbearia organize a agenda, entre em contato sobre o seu horário e apure comissões e faturamento;
• Prevenir fraudes, abusos e uso indevido do aplicativo;
• Cumprir obrigações legais, contábeis e fiscais e exercer direitos em processos.

Nunca usamos seus dados para publicidade comportamental, criação de perfis de consumo para terceiros, venda ou aluguel de bases de dados.

6. Bases legais (LGPD)

7. Com quem compartilhamos

Seus dados são compartilhados apenas com quem precisa deles para o app funcionar:

• Equipe da barbearia em que você agenda. Profissionais e administradores veem nome, telefone, foto, serviços contratados, horário, valor e histórico de atendimentos daquela unidade — o mínimo para prestar o serviço. Um cliente nunca vê os dados de outro cliente.
• Google LLC — Firebase (Authentication, Cloud Firestore, Cloud Storage e Cloud Functions): hospedagem e infraestrutura do aplicativo, na condição de operador. Privacidade do Firebase.
• Expo (650 Industries, Inc.) — serviço de envio de notificações push, que recebe o token do aparelho e o conteúdo do aviso. Política da Expo.
• Google e Apple, como lojas de distribuição do aplicativo, conforme as políticas de cada plataforma.
• Autoridades públicas, quando houver ordem judicial, requisição legal válida ou obrigação legal a cumprir.

Não vendemos, alugamos nem cedemos seus dados pessoais para fins comerciais de terceiros.

8. Permissões solicitadas no aparelho

Todas as permissões podem ser revogadas a qualquer momento nas configurações do sistema operacional.

9. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir. Ao excluí-la, os dados de identificação são apagados conforme a seção 12.
• Agendamentos e avaliações: mantidos enquanto a conta existir e, após a exclusão, apenas de forma anonimizada, para os registros financeiros e estatísticos da barbearia.
• Registros fiscais e contábeis: pelo prazo exigido pela legislação aplicável, ainda que a conta seja excluída.
• Tokens de notificação: até o logout, a desinstalação do app ou a invalidação automática do token.
• Registros de acesso: pelo prazo do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

10. Segurança da informação

• Todo o tráfego entre o aplicativo e os servidores é criptografado em trânsito (TLS/HTTPS);
• Os dados são criptografados em repouso na infraestrutura do Google Cloud/Firebase;
• As senhas são armazenadas com hash pelo Firebase Authentication e não são acessíveis por nós;
• Regras de segurança do Firestore restringem o acesso por usuário e por papel: um cliente só lê os próprios agendamentos, e a agenda completa fica disponível apenas para a equipe da barbearia;
• A consulta de horários livres utiliza uma coleção separada que expõe apenas profissional, data e intervalo — nunca nome ou telefone de outros clientes;
• O acesso administrativo é controlado por papéis (cliente, barbeiro, administrador) validados também no servidor.

Nenhum sistema é totalmente imune. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

11. Seus direitos como titular

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
• opor-se a tratamento realizado com fundamento em legítimo interesse;
• peticionar perante a ANPD.

Parte disso está disponível direto no aplicativo: os dados cadastrais podem ser editados em Perfil e as preferências de notificação em Perfil › Notificações. Para exclusão da conta e demais pedidos, escreva para contato@ohpoint.com.br ou use a página de exclusão de conta. Respondemos em até 15 (quinze) dias.

12. Exclusão da conta e dos dados

Você pode encerrar sua conta de duas formas:

1. Pela web: siga as instruções da página de exclusão de conta.
2. Por e-mail: envie o pedido para contato@ohpoint.com.br a partir do endereço cadastrado no app, com o assunto “Excluir minha conta”.

O que é apagado: credenciais de acesso, nome, e-mail, telefone, foto de perfil, tokens de notificação, preferências e o vínculo entre você e o histórico de atendimentos.

O que é mantido: os registros de atendimentos já realizados permanecem de forma anonimizada (sem qualquer dado que identifique você) para a escrituração financeira da barbearia, além dos documentos exigidos por obrigação legal ou fiscal.

Prazo: a exclusão é processada em até 30 (trinta) dias do pedido, incluindo backups.

13. Crianças e adolescentes

O aplicativo é destinado a maiores de 18 anos. Menores de 18 anos só podem usá-lo com o consentimento e sob supervisão de pelo menos um dos pais ou do responsável legal, que responderá pelo cadastro e pelos agendamentos. Não coletamos intencionalmente dados de crianças. Se identificarmos um cadastro criado por menor sem essa autorização, a conta será excluída — e você pode nos avisar pelo e-mail de contato.

14. Transferência internacional de dados

A infraestrutura do Firebase e do serviço de notificações da Expo pode processar e armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem nos termos do art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a legislação brasileira.

15. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças no aplicativo ou na legislação. A data da última atualização fica sempre no topo desta página. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de a nova versão entrar em vigor. O uso continuado do app após a vigência significa concordância com o texto revisado.

16. Contato e encarregado de dados

Dúvidas, pedidos ou reclamações sobre privacidade devem ser enviados ao nosso encarregado pelo tratamento de dados pessoais (DPO):

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — gov.br/anpd.