Esta Política explica como a THIAGO SILVA LTDA (nome fantasia iBeus), CNPJ 40.560.287/0001-29, com sede na Rua Aureliano Garcia, 191, Vila das Belezas, São Paulo/SP, CEP 05835-020, trata dados pessoais no Meduze: no site meduze.com.br, no painel da barbearia e nos aplicativos ligados a eles. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
1. Nosso papel em cada caso
- Somos controladores dos dados de quem se cadastra no site, dos donos e da equipe das barbearias que usam o Meduze, dos vendedores parceiros e de quem fala com o nosso suporte. Esta Política trata principalmente desses dados.
- Somos operadores dos dados dos clientes das barbearias (quem agenda, compra ou assina serviços de uma barbearia). Nesse caso, a barbearia é a controladora: ela decide o que fazer com esses dados, e nós os tratamos só para prestar o serviço, conforme o Acordo de tratamento de dados (DPA). Se você é cliente de uma barbearia, procure primeiro a própria barbearia; se nos procurar, encaminharemos o seu pedido a ela.
2. Dados que tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro e acesso | Nome, WhatsApp, e-mail, nome da barbearia, papel na equipe; senha guardada só como hash; códigos de acesso guardados só como assinatura criptográfica | Você, no site ou no painel, ou o dono que convidou você |
| Dados fiscais e de cobrança | CNPJ ou CPF, razão social, endereço fiscal, e-mail financeiro, histórico de faturas. Os dados completos do cartão ficam com o intermediador de pagamentos, não conosco | Você, no painel |
| Aceites | Versão dos documentos aceitos, data, hora e endereço IP | Gerados quando você aceita |
| Uso e segurança | Registros de acesso (IP, data e hora), ações feitas na conta (auditoria), navegador e aparelho, inscrições para notificações | Gerados pelo uso |
| Atendimento | Mensagens trocadas com o suporte e o registro dos acessos assistidos | Você e nossa equipe |
| Relacionamento comercial | Etapa da negociação, plano, vendedor responsável, motivo de cancelamento | Você, nossa equipe e o vendedor parceiro |
Não pedimos dados sensíveis (como saúde, religião ou biometria) dos donos e da equipe.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço e o suporte | Execução de contrato (inciso V) |
| Entrada com código, segundo fator, prevenção de fraude e de acesso indevido | Execução de contrato e legítimo interesse (incisos V e IX) |
| Cobrança, emissão de nota fiscal e obrigações contábeis | Execução de contrato e obrigação legal (incisos V e II) |
| Guarda dos registros de acesso | Obrigação legal (inciso II; Marco Civil, art. 15) |
| Avisos sobre a conta (faturas, mudanças de plano, segurança) | Execução de contrato (inciso V) |
| Novidades e ofertas do Meduze para clientes, com opção de sair a qualquer momento | Legítimo interesse (inciso IX) |
| Acompanhamento comercial e comissão de vendedores parceiros | Legítimo interesse (inciso IX) |
| Estatísticas e melhoria do produto, preferencialmente com dados agregados | Legítimo interesse (inciso IX) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
Não tomamos decisões só automatizadas que afetem seus interesses de forma significativa.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- Fornecedores que operam o serviço para nós, sob contrato e com obrigações de segurança e sigilo:
| Fornecedor | Para quê |
|---|---|
| Railway | Servidores e banco de dados |
| Cloudflare | Rede de entrega, proteção contra ataques, DNS e armazenamento de fotos e arquivos |
| Meta (WhatsApp Business Platform) | Envio de códigos de acesso e avisos do sistema; mensagens da barbearia, quando ela conecta o próprio número |
| Pagar.me | Processamento de pagamentos |
| e-Notas | Emissão de notas fiscais de serviço |
| Sentry | Registro de erros técnicos, configurado para não receber dados pessoais |
| Provedor de e-mail transacional | Envio de e-mails da conta |
| CRM comercial da iBeus | Acompanhamento comercial das contas |
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
- Em reorganizações societárias (fusão, aquisição, cisão), mantidas as garantias desta Política.
5. Transferência internacional
Alguns desses fornecedores mantêm servidores fora do Brasil, em especial nos Estados Unidos e na União Europeia. Nessas transferências adotamos as garantias do art. 33 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais de proteção de dados.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir |
| Dados da conta depois do encerramento | 30 dias para exportação; depois, os dados dos clientes da barbearia são anonimizados ou excluídos |
| Faturas, notas fiscais e dados fiscais | 5 anos, ou o prazo exigido pela legislação fiscal |
| Registros de acesso | Pelo menos 6 meses (Marco Civil, art. 15) |
| Auditoria de ações na conta e registros de aceite | 5 anos depois do fato |
| Mensagens de WhatsApp | 24 meses; o conteúdo é anonimizado depois de 12 meses |
| Eventos recebidos de integrações | 90 dias |
| Demonstração não convertida em conta | Excluída 90 dias depois do descarte |
Passado o prazo, os dados são excluídos ou anonimizados. Cópias de segurança expiram no ciclo normal de renovação.
7. Como protegemos
- Conexões sempre criptografadas (HTTPS).
- Senhas guardadas só como hash; códigos de acesso só como assinatura; chaves de integração cifradas.
- Separação dos dados de cada conta no próprio banco de dados, além do controle na aplicação.
- Acesso por permissões, com registro em auditoria das ações relevantes e dos acessos assistidos do suporte.
- Registros técnicos sem dados pessoais além de identificadores, com WhatsApp e e-mail mascarados.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento, e informação sobre as consequências de não consentir;
- oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
Para exercer seus direitos, escreva para privacidade@ibeus.com.br. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei exigir (por exemplo, dados fiscais). Você também pode reclamar à ANPD.
9. Crianças e adolescentes
O painel do Meduze é para maiores de 18 anos. Dados de clientes menores de idade cadastrados por uma barbearia são de responsabilidade dela, como controladora, inclusive quanto ao consentimento dos pais ou responsáveis.
10. Cookies e tecnologias parecidas
Usamos apenas o armazenamento essencial do navegador, para manter você conectado e lembrar preferências da tela. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Notificações no aparelho só são ativadas com a sua permissão e podem ser desligadas no navegador.
11. Encarregado e contato
O canal de comunicação com o encarregado pelo tratamento de dados pessoais é o e-mail privacidade@ibeus.com.br.
12. Mudanças nesta Política
Cada versão desta Política tem número e data e fica publicada em endereço próprio. Quando a mudança for relevante, avisamos pelo painel e pedimos um novo aceite no acesso seguinte.