Política de privacidade

1. Introdução e Controlador dos Dados

Esta Política de Privacidade descreve como a Havly ("nós", "Empresa") coleta, usa, armazena e protege os dados pessoais tratados por meio da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Para fins da LGPD, a Havly atua como controladora dos dados cadastrais do Contratante (a barbearia ou profissional que assina o serviço) e como operadora dos dados dos clientes finais que interagem via WhatsApp, tratados em nome e sob instrução do Contratante, que figura como controlador desses dados.

Controlador: 55.018.612 Sammy Diogenes Ferreira, CNPJ 55.018.612/0001-01, com sede em Rua Aluísio Mota Saraiva, 243, Geraldo Bizarria de Carvalho, Quixeramobim, 63800-000.

2. Dados que Coletamos

Do Contratante (titular da conta): nome, e-mail, telefone, CNPJ/CPF, dados de cobrança e informações da barbearia (nomes de profissionais, serviços, horários, preços).

Dos clientes finais (via WhatsApp): número de telefone, nome exibido no WhatsApp, conteúdo das mensagens de texto e áudio enviadas para agendamento, histórico de agendamentos e, quando aplicável, dados de pagamento de sinal via Pix (processados por instituição de pagamento parceira, sem armazenamento de dados bancários completos por nós).

Dados de uso da plataforma: logs de acesso, endereço IP, dados de navegação no site e no painel.

3. Como Coletamos os Dados

Os dados são coletados diretamente do Contratante no cadastro e no painel Havly; das mensagens de texto e áudio trocadas entre clientes finais e o número de WhatsApp conectado à plataforma; e automaticamente, por meio de cookies e ferramentas de análise no site institucional.

4. Finalidades do Tratamento

Utilizamos os dados para: viabilizar o agendamento, confirmação e remarcação de serviços; transcrever e interpretar áudios recebidos via WhatsApp; enviar lembretes automatizados; calcular comissões de profissionais; processar cobranças de assinatura e sinais via Pix; prevenir fraudes e uso indevido; cumprir obrigações legais e regulatórias; e melhorar a plataforma e a precisão do sistema de inteligência artificial.

5. Base Legal (LGPD)

O tratamento de dados do Contratante se ampara na execução do contrato de prestação de serviços (art. 7º, V). O tratamento de dados dos clientes finais se ampara na execução do contrato entre o cliente final e o Contratante (agendamento solicitado pelo próprio cliente) e no legítimo interesse do Contratante em operar seu negócio (art. 7º, IX), cabendo ao Contratante garantir a base legal adequada perante seus próprios clientes.

6. Compartilhamento de Dados

Podemos compartilhar dados com: provedores de infraestrutura em nuvem que hospedam a plataforma; serviços de inteligência artificial utilizados para transcrição e interpretação de áudio e texto; instituições de pagamento responsáveis pelo processamento de assinaturas e cobranças via Pix; e autoridades públicas, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais a terceiros para fins de marketing.

7. Transferência Internacional de Dados

Alguns provedores de nuvem e de inteligência artificial utilizados pela Havly podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD, como cláusulas contratuais padrão e a exigência de nível de proteção de dados adequado por parte desses fornecedores.

8. Retenção de Dados

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, o prazo contratual da assinatura e as obrigações legais e fiscais aplicáveis. Após o encerramento da conta, os dados poderão ser mantidos por período adicional para cumprimento de obrigações legais, prevenção a fraudes ou exercício regular de direitos, sendo posteriormente eliminados ou anonimizados.

9. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia em trânsito, controle de acesso por credenciais e monitoramento da infraestrutura. Apesar dos esforços, nenhum sistema é completamente imune a incidentes de segurança; em caso de incidente relevante, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

10. Direitos dos Titulares

Nos termos do artigo 18 da LGPD, o titular dos dados pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamento; e revogação do consentimento, quando aplicável. Solicitações de clientes finais sobre seus dados junto a uma barbearia específica devem ser direcionadas, preferencialmente, ao próprio estabelecimento (Contratante), que atua como controlador desses dados; a Havly também poderá auxiliar no atendimento dessas solicitações.

11. Cookies e Tecnologias de Rastreamento

O site institucional da Havly utiliza cookies próprios e de terceiros para funcionamento básico, análise de audiência e melhoria da experiência de navegação. O usuário pode gerenciar ou desativar cookies diretamente nas configurações do navegador, ciente de que isso pode afetar algumas funcionalidades do site.

12. Dados de Menores de Idade

A Havly não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes como titulares da conta. Caso um cliente final menor de idade interaja com o WhatsApp de uma barbearia, cabe ao Contratante observar as regras específicas de proteção de dados de menores previstas na LGPD.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com indicação da data da última atualização no topo do documento.

14. Encarregado de Dados (DPO) e Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail sammy@nortyra.com.br.