Politica de confidențialitate
Această Politică descrie modul în care BarbaSync, platformă deținută de EBP LTDA (CNPJ nr. 11.059.503/0001-59), colectează, utilizează, partajează și protejează datele cu caracter personal, în conformitate cu Lei Geral de Proteção de Dados (Legea generală braziliană privind protecția datelor — Lei nº 13.709/2018, „LGPD”). Prin utilizarea Platformei, sunteți de acord cu practicile descrise aici.
1. Cine prelucrează datele
În ceea ce privește datele de înregistrare ale abonatului (frizeria și responsabilii acesteia), EBP LTDA (BarbaSync) acționează în calitate de operator de date. În ceea ce privește datele clienților finali introduse de frizerie (nume, telefon, programări), frizeria este operatorul, iar BarbaSync acționează în calitate de persoană împuternicită de operator, prelucrându-le conform instrucțiunilor frizeriei.
2. Datele pe care le colectăm
- Înregistrarea frizeriei: nume, e-mail, telefon, date de acces și date fiscale (CPF/CNPJ, înregistrarea fiscală statală, adresă), atunci când sunt furnizate.
- Datele clienților finali: nume, telefon/contact și istoricul programărilor, introduse sau generate prin utilizarea agendei.
- Date de plată: procesate de furnizorul de plăți (ex.: Mercado Pago). Nu stocăm numărul complet al cardului.
- Date de utilizare: informații tehnice precum jurnalele de acces, dispozitivul și browserul, pentru securitate și îmbunătățirea serviciului.
3. Scopuri și temeiuri legale
| Scop | Temei legal (LGPD) |
|---|---|
| Furnizarea și operarea Platformei (agendă, gestiune, memento-uri) | Executarea contractului |
| Procesarea abonamentelor și a plăților | Executarea contractului / obligație legală |
| Emiterea documentelor fiscale, atunci când este cazul | Obligație legală |
| Securitate, prevenirea fraudelor și asistență | Interes legitim |
| Comunicări privind serviciul | Executarea contractului / interes legitim |
4. Partajarea datelor
Partajăm datele numai cu furnizorii necesari operării, care prelucrează informațiile în numele nostru, printre care:
- Google Firebase / Google Cloud — găzduire, autentificare și bază de date.
- Mercado Pago — procesarea plăților.
- Bling — emiterea comenzilor/facturilor și gestionarea produselor, atunci când este utilizat.
- Correios — calculul costurilor de transport și expedierea, atunci când este cazul.
- Google Ads — măsurarea eficacității anunțurilor noastre. Atunci când înregistrarea are loc pornind de la un anunț, putem transmite către Google, în formă criptată (hash), date precum e-mailul furnizat, cu scopul exclusiv de a confirma și de a măsura conversia (funcția „conversii îmbunătățite”). Aceste date nu sunt utilizate în alte scopuri.
Nu vindem date cu caracter personal. Partajări suplimentare pot avea loc în temeiul unei cerințe legale sau al unui ordin emis de o autoritate competentă.
5. Transferul internațional
Unii furnizori (precum Google) pot stoca sau procesa date pe servere situate în afara Braziliei. În aceste cazuri, apelăm la furnizori care oferă garanții adecvate de protecție, în conformitate cu LGPD.
6. Cookie-uri și tehnologii similare
Utilizăm cookie-uri și stocare locală esențiale pentru funcționare (de exemplu, menținerea sesiunii de autentificare) și cookie-uri de măsurare/publicitate ale Google (Google Ads), utilizate pentru a evalua eficacitatea anunțurilor noastre și conversia înregistrărilor. Puteți gestiona cookie-urile din setările browserului dumneavoastră.
7. Drepturile persoanei vizate
În temeiul LGPD, persoana vizată poate solicita: confirmarea prelucrării, accesul, rectificarea, anonimizarea, portabilitatea, ștergerea și informații privind partajările. Pentru a exercita aceste drepturi, contactați-ne prin canalul indicat mai jos. Solicitările referitoare la datele clienților finali ai unei frizerii trebuie adresate frizeriei respective (operatorul), care ne poate implica în calitate de persoană împuternicită.
8. Securitate și păstrare
- Adoptăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării.
- Păstrăm datele atât timp cât este necesar pentru scopurile descrise și pentru îndeplinirea obligațiilor legale. După închiderea contului, datele pot fi șterse sau anonimizate, cu excepția cazurilor de păstrare obligatorie.
9. Responsabilul cu protecția datelor (DPO) și contact
Pentru întrebări privind confidențialitatea și protecția datelor, contactați responsabilul nostru la adresa de e-mail contato@barbasync.com.br.
10. Modificări ale acestei Politici
Această Politică poate fi actualizată periodic. Data „ultimei actualizări” din partea de sus indică versiunea în vigoare. Modificările importante vor fi comunicate prin canalele disponibile.