Política de Privacidade

O VITRINE BELEZA é um portal onde barbearias e salões de beleza mantêm sua página, sua agenda e seus clientes. Ele é operado por Adriano Moraes da Silva.

A responsabilidade sobre os dados é dividida, e é importante você saber como:

• O portal é o controlador da sua conta de acesso (nome, e-mail, telefone, endereço) e dos dados de cobrança dos lojistas.
• Cada loja é a controladora da relação dela com você: a ficha de cliente, as observações do atendimento, o histórico e os planos. Nesses dados, o portal atua como operador — guarda e processa por conta da loja, seguindo as instruções dela.

Na prática: para excluir sua conta do portal, fale conosco. Para apagar seu histórico dentro de uma loja específica, o pedido pode ser feito à loja ou a nós — encaminhamos e acompanhamos.

Profissionais das lojas têm também o certificado de qualificação armazenado, quando a loja o envia. É um documento pessoal, e por isso ele não fica em pasta pública da internet: é guardado fora da área servida pela web e só sai por uma rota que exige vínculo comprovado com aquela loja.

• Dados do seu cartão. Número, validade e código de segurança nunca passam pelos nossos servidores. Quando há pagamento no cartão, ele é digitado na tela do provedor contratado, que é quem processa. Recebemos de volta apenas se foi aprovado.
• Sua localização. Não rastreamos onde você está. Fotos enviadas ao portal têm os metadados de GPS removidos automaticamente antes de serem guardadas.
• Sua navegação fora daqui. Não há pixel de publicidade, não há rastreador de terceiros e não participamos de rede de anúncios.
• Sua senha. O acesso é feito pela sua conta Google. Não criamos, não pedimos e não guardamos senha.

Pix. O código é gerado com a chave do próprio lojista, e o dinheiro cai direto na conta dele. O portal não fica no meio da transação e não tem acesso à sua conta bancária.

Cartão. Processado por um provedor de pagamento homologado. O que guardamos é a referência da transação — nunca os dados do cartão.

No balcão. Nada é registrado além do valor e da forma, para a loja fechar o caixa do dia.

Nunca vendemos nem alugamos dados. O compartilhamento se limita ao necessário para o serviço funcionar:

Sobre o WhatsApp: por padrão, o lembrete é enviado pelo próprio celular do lojista, por um link que ele toca. Nesse modo, nenhum dado seu sai do portal para a Meta. Caso uma loja contrate o envio automático oficial, o número e o texto da mensagem passam a ser processados pela Meta — e essa loja deve informar você.

Isso acontece sozinho. Uma rotina diária percorre os prazos acima e executa: apaga o que só existia pelo dado pessoal (registro de acesso, lembrete já enviado) e anonimiza o resto.

Anonimizar significa que a linha continua existindo para a contabilidade da loja — quantos atendimentos, quanto faturou —, mas sem seu nome, telefone, e-mail ou qualquer observação escrita sobre você. Depois disso, nem nós conseguimos saber que era você.

A LGPD garante a você, sem custo:

• Saber se tratamos dados seus, e quais são
• Pedir uma cópia, em formato legível
• Corrigir o que estiver errado ou incompleto
• Pedir a exclusão do que não for obrigatório guardar
• Saber com quem compartilhamos
• Revogar um consentimento que você tenha dado
• Se opor a um tratamento que considere indevido

A exclusão você mesmo faz, sem depender de ninguém: entre em Minha conta e use “Excluir minha conta”. O acesso cai na hora e os dados pessoais saem depois do prazo de tolerância acima.

Para os demais pedidos, escreva para adrianomoraes.ti@gmail.com com o assunto “LGPD”. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é proteção sua, para ninguém pedir seus dados em seu nome.

Barbearias e salões atendem crianças, e isso tem uma regra própria. O agendamento para menor de 16 anos deve ser feito por um responsável, que é quem fornece os dados e consente com o tratamento.

Coletamos apenas o nome da criança e o serviço, associados ao contato do responsável. Se você identificar dados de um menor registrados sem consentimento, escreva para adrianomoraes.ti@gmail.com e apagamos.

Usamos apenas o cookie de sessão, que mantém você conectado enquanto navega. Ele é necessário para o portal funcionar — sem ele, você precisaria entrar de novo a cada página.

Não há cookie de publicidade, de rastreamento ou de terceiros. Por isso não exibimos aquele aviso de cookies: não há o que você precise recusar.

Estas não são intenções — são medidas que já estão no sistema:

• Todo o tráfego é criptografado (HTTPS)
• Não há senha para vazar: o acesso é pela sua conta Google
• Cada loja é isolada das outras. Uma tentativa de acessar dado de loja alheia responde “não encontrado”, sem nem revelar que aquilo existe
• Imagens enviadas são reprocessadas, o que descarta metadados e qualquer conteúdo escondido no arquivo
• Documentos pessoais ficam fora da pasta pública, acessíveis apenas por rota autenticada
• Ações administrativas ficam registradas em trilha de auditoria
• Há limite de tentativas por minuto, contra abuso automatizado

Nenhum sistema é inviolável. Se houver incidente com risco relevante a você, comunicaremos você e a ANPD, conforme o artigo 48 da LGPD.

Em datacenter da Microsoft Azure na região Brasil Sul. Os dados não são transferidos para fora do país, salvo o mínimo necessário para o login com Google funcionar.

Se ela mudar de forma relevante, avisaremos pelo portal antes de valer. A data no topo indica a última revisão.

Encarregado pelo tratamento de dados pessoais (DPO):
Adriano Moraes da Silva
adrianomoraes.ti@gmail.com

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.