Informativa sulla Privacy
La presente Informativa descrive come BarbaSync, piattaforma di titolarità di EBP LTDA (CNPJ n. 11.059.503/0001-59), raccoglie, utilizza, condivide e protegge i dati personali, in conformità con la Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD", la Legge generale brasiliana sulla protezione dei dati). Utilizzando la Piattaforma, accetti le pratiche qui descritte.
1. Chi tratta i dati
In relazione ai dati di registrazione dell'abbonato (la barberia e i suoi responsabili), EBP LTDA (BarbaSync) agisce come titolare del trattamento. In relazione ai dati dei clienti finali inseriti dalla barberia (nome, telefono, appuntamenti), la barberia è la titolare del trattamento e BarbaSync agisce come responsabile del trattamento, trattandoli su istruzione della barberia.
2. Dati che raccogliamo
- Registrazione della barberia: nome, e-mail, telefono, dati di accesso e dati fiscali (CPF/CNPJ, iscrizione statale, indirizzo) quando forniti.
- Dati dei clienti finali: nome, telefono/contatto e cronologia degli appuntamenti, inseriti o generati utilizzando l'agenda.
- Dati di pagamento: elaborati dal fornitore di servizi di pagamento (es.: Mercado Pago). Non memorizziamo il numero completo della carta.
- Dati di utilizzo: informazioni tecniche come registri di accesso, dispositivo e browser, per la sicurezza e il miglioramento del servizio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (LGPD) |
|---|---|
| Fornire e gestire la Piattaforma (agenda, gestione, promemoria) | Esecuzione del contratto |
| Elaborare abbonamenti e pagamenti | Esecuzione del contratto / obbligo di legge |
| Emettere documenti fiscali, ove applicabile | Obbligo di legge |
| Sicurezza, prevenzione delle frodi e assistenza | Legittimo interesse |
| Comunicazioni relative al servizio | Esecuzione del contratto / legittimo interesse |
4. Condivisione dei dati
Condividiamo i dati soltanto con i fornitori necessari all'operatività, che trattano le informazioni per nostro conto, tra i quali:
- Google Firebase / Google Cloud — hosting, autenticazione e database.
- Mercado Pago — elaborazione dei pagamenti.
- Bling — emissione di ordini/documenti fiscali e gestione dei prodotti, quando utilizzato.
- Correios — calcolo delle spese di spedizione e invio, ove applicabile.
- Google Ads — misurazione dell'efficacia dei nostri annunci. Quando la registrazione avviene a partire da un annuncio, possiamo inviare a Google, in forma criptata (hash), dati come l'e-mail fornita, con la finalità esclusiva di confermare e misurare la conversione (funzionalità "conversioni ottimizzate"). Tali dati non vengono utilizzati per altre finalità.
Non vendiamo dati personali. Condivisioni ulteriori possono avvenire per obbligo di legge o per ordine di un'autorità competente.
5. Trasferimento internazionale
Alcuni fornitori (come Google) possono archiviare o elaborare i dati su server situati al di fuori del Brasile. In tali casi, adottiamo fornitori che offrono garanzie adeguate di protezione, in conformità con la LGPD.
6. Cookie e tecnologie simili
Utilizziamo cookie e archiviazione locale essenziali al funzionamento (ad esempio, per mantenere l'accesso attivo) e cookie di misurazione/pubblicità di Google (Google Ads), utilizzati per valutare l'efficacia dei nostri annunci e la conversione delle registrazioni. Puoi gestire i cookie nelle impostazioni del tuo browser.
7. Diritti dell'interessato
Ai sensi della LGPD, l'interessato può richiedere: conferma dell'esistenza del trattamento, accesso, rettifica, anonimizzazione, portabilità, cancellazione e informazioni sulle condivisioni. Per esercitare tali diritti, contattaci attraverso il canale indicato di seguito. Le richieste relative ai dati dei clienti finali di una barberia devono essere indirizzate alla rispettiva barberia (titolare del trattamento), che potrà coinvolgerlo in qualità di responsabile del trattamento.
8. Sicurezza e conservazione
- Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita o alterazione.
- Conserviamo i dati per il tempo necessario alle finalità descritte e all'adempimento degli obblighi di legge. Una volta chiuso l'account, i dati possono essere eliminati o anonimizzati, fatte salve le ipotesi di conservazione obbligatoria.
9. Incaricato della protezione dei dati (DPO) e contatti
Per questioni relative alla privacy e alla protezione dei dati, contatta il nostro incaricato all'indirizzo e-mail contato@barbasync.com.br.
10. Modifiche alla presente Informativa
La presente Informativa può essere aggiornata periodicamente. La data di "ultimo aggiornamento" in alto indica la versione vigente. Le modifiche rilevanti saranno comunicate attraverso i canali disponibili.