Política de privacidade

Em poucas palavras: usamos os dados só para o sistema funcionar e para cobrar a assinatura. Não vendemos dados, não usamos para anúncios e os clientes de cada barbearia são da barbearia, não da Lummie Barbearia.

1. Quem somos

A Lummie Barbearia é um sistema de gestão para barbearias e barbearias, oferecido por M D Vicentin Vicentin Soluções em TI (Vicentin Soluções em TI), CNPJ 66.388.960/0001-89, com sede em Pinhais/PR (“Lummie Barbearia”, “nós”). Canal de comunicação sobre dados pessoais: privacidade@lummie.com.br. Como agente de tratamento de pequeno porte, a Lummie Barbearia usa este canal no lugar de um encarregado formal, conforme a Resolução CD/ANPD nº 2/2022.

2. Os dois papéis da Lummie Barbearia

Dados de quem assina (a barbearia, a pessoa proprietário e a equipe): a Lummie Barbearia é a controladora, porque decide como esses dados são usados para oferecer e cobrar o serviço.
Dados dos clientes das barbearias (cadastradas pela barbearia ou que agendam pelo link ou pelo WhatsApp da barbearia): o barbearia é o controlador e a Lummie Barbearia é a operadora, tratando esses dados só em nome da barbearia e conforme as instruções dele. Pedidos sobre esses dados (acesso, correção, exclusão) devem ser feitos à barbearia; a Lummie Barbearia ajuda a barbearia a atendê-los.
Conta do cliente na Lummie Barbearia (opcional: quem entra com o Google no site de uma barbearia para ver “Meus horários”): a Lummie Barbearia é a controladora dos dados dessa conta. Os agendamentos continuam sendo da barbearia, como no item anterior.

3. Que dados tratamos

De quem assina

Cadastro: nome da barbearia, WhatsApp da barbearia, nome e e-mail da pessoa proprietário e de cada pessoa da equipe, perfil de acesso.
Senha: guardada só em forma cifrada (não conseguimos lê-la).
Entrar com o Google (opcional): o Google nos envia só o nome, o e-mail confirmado e um identificador da conta. Não recebemos a senha do Google nem acesso ao Gmail, à agenda, aos contatos ou a arquivos.
Indique e ganhe: o CPF ou CNPJ cadastrado funciona como voucher, que você passa a quem quiser indicar. Guardamos qual barbearia indicou qual. Na tela, o documento e o nome da outra barbearia nunca aparecem inteiros.
Cobrança: e-mail de cobrança, CPF ou CNPJ (opcional), forma de pagamento escolhida, histórico de pagamentos. Os dados do cartão são digitados na página do provedor de pagamento e não passam pela Lummie Barbearia.
Registros técnicos: data, hora e endereço IP de acessos, tentativas de login e aceites de termos.
Configuração do WhatsApp da barbearia: número conectado e, na opção oficial, as credenciais da Meta (guardadas cifradas).

Dos clientes das barbearias (em nome da barbearia)

Nome, telefone/WhatsApp e, se a barbearia quiser, e-mail, data de nascimento e observações.
Agendamentos: serviço, profissional, data, horário, situação e valor combinado.
Pedidos da loja da barbearia: nome, WhatsApp, produtos, valores, forma de pagamento escolhida e situação do pedido.
Autorizações de contato (confirmação e lembrete; convites e novidades), com registro de quando foram dadas.
Mensagens enviadas pelo WhatsApp em nome da barbearia (texto, data e situação do envio).

De quem cria conta de cliente com o Google

Nome, e-mail confirmado e identificador da conta Google, enviados pelo Google quando você escolhe entrar com ele.
O último WhatsApp que você usou ao agendar, para preencher da próxima vez, e a ligação com os horários que você marcou conectada.
Você pode excluir a conta quando quiser, em “Meus horários”: apagamos nome, e-mail e identificador; as barbearias continuam com os horários marcados.

Recomendamos que a barbearia cadastre só o necessário. Informações de saúde (como alergias) são dados sensíveis e exigem cuidado redobrado da barbearia.

4. Para que usamos e com que base legal

Oferecer o sistema (agenda, clientes, equipe, agendamento online, lembretes): execução do contrato com a barbearia (art. 7º, V).
Cobrar a assinatura e emitir comprovantes: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
Segurança (limite de tentativas, registros de acesso, prevenção a fraude): legítimo interesse e cumprimento do Marco Civil da Internet (art. 7º, II e IX).
Mensagens aos clientes das barbearias: somente com a autorização registrada do cliente, em nome da barbearia.
Conta do cliente com o Google (mostrar e deixar mudar os próprios horários): a pedido do titular, para executar o serviço que ele pediu (art. 7º, V).
Avisos sobre a conta (fim do teste, cobrança, mudanças importantes): execução do contrato.

Não usamos dados para publicidade, não vendemos e não alugamos dados a ninguém.

5. Com quem compartilhamos

Provedor de pagamento (Mercado Pago): para processar Pix e cartão da assinatura.
WhatsApp / Meta: as mensagens aos clientes passam pelo WhatsApp. Na conexão por QR Code, saem do número da própria barbearia; na opção oficial, pela plataforma da Meta, com as credenciais da barbearia.
Google: só quando você escolhe entrar com o Google, para confirmar quem você é. A Lummie Barbearia não envia ao Google dados das barbearias nem dos clientes.
Hospedagem: servidor contratado da Hostinger, localizado no Brasil, onde o sistema roda e os dados ficam guardados.
Autoridades: quando houver obrigação legal ou ordem judicial.

Os dados ficam armazenados no Brasil. Se algum parceiro tratar dados fora do país, a transferência segue as regras do art. 33 da LGPD.

6. Cookies

O sistema usa um único cookie, essencial, para manter você conectado (dura até 12 horas). O site não usa cookies de publicidade nem de rastreamento.

7. Por quanto tempo guardamos

Dados da conta e da barbearia: enquanto a assinatura estiver ativa e, depois do cancelamento, por até 6 meses para que a barbearia possa voltar ou pedir uma cópia; depois disso são excluídos ou anonimizados.
Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
Registros de acesso: 6 meses, como determina o Marco Civil da Internet (art. 15).
Cópias de segurança: até 14 dias, e então substituídas.

8. Segurança

Conexão sempre cifrada (HTTPS), senhas guardadas de forma irreversível, credenciais cifradas, separação dos dados de cada barbearia, perfis de acesso por pessoa da equipe, limite de tentativas de login e cópias de segurança diárias. Nenhum sistema é infalível; se acontecer um incidente que possa trazer risco, avisaremos as barbearias afetados e a ANPD, como manda a lei.

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para privacidade@lummie.com.br. Se você é cliente de uma barbearia, fale primeiro com a barbearia: ele é quem decide sobre seus dados, e nós o ajudamos a atender o pedido.

10. Crianças e adolescentes

A assinatura da Lummie Barbearia é para maiores de 18 anos. Dados de clientes menores de idade cadastradas pela barbearia devem ter o consentimento de um responsável, conforme o art. 14 da LGPD.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas dentro do sistema com antecedência. A data da versão vigente fica no topo desta página.

Termos de uso · Voltar ao site