Política de Privacidade

1. Escopo e responsável

Esta Política se aplica ao site colmeiabarber.com, à plataforma Colmeia Barber e aos canais de atendimento relacionados ao serviço. Para fins desta Política, “Colmeia” identifica a COLMEIA BARBER SOLUCOES DIGITAIS LTDA, inscrita no CNPJ sob nº 67.881.412/0001-59, fornecedora do software Colmeia Barber.

O Colmeia atua como controlador quando decide como tratar dados de visitantes do site, representantes de clientes, interessados, usuários da conta e contatos comerciais.

Nos dados que uma barbearia cadastra e administra na plataforma sobre seus próprios clientes, profissionais e demais pessoas, a barbearia contratante normalmente atua como controladora e o Colmeia atua como operador, seguindo as instruções legítimas da contratante.

2. Dados pessoais tratados

Podemos tratar as seguintes categorias, conforme a relação mantida com você e os recursos utilizados:

• Cadastro e identificação: nome, e-mail, telefone, cargo, credenciais de acesso e vínculo com empresa ou filial.
• Dados empresariais e contratuais: informações da barbearia, responsáveis, plano contratado, filiais, histórico de contratação e atendimento.
• Uso da plataforma: agenda, clientes, profissionais, serviços, produtos, comandas, vendas, estoque, caixa, assinaturas e configurações inseridas pelos usuários autorizados.
• Pagamentos: informações necessárias à cobrança, identificadores, valores, situação e histórico das transações devolvidos pelos meios de pagamento habilitados.
• Comunicações: mensagens enviadas ao suporte e, quando contratado, interações processadas pelos recursos de WhatsApp e Bot com IA.
• Dados técnicos: endereço IP, navegador, dispositivo, data, horário, eventos de acesso, registros de segurança e diagnóstico.

Os dados cadastrados pela barbearia variam conforme sua operação. A contratante deve coletar apenas informações adequadas e necessárias para suas finalidades.

3. Como os dados são coletados

• Diretamente de você, ao pedir contato, contratar, criar uma conta ou falar com o suporte.
• Pelos administradores e usuários autorizados da barbearia, ao operar a plataforma.
• Automaticamente, durante o acesso ao site e ao sistema, por registros técnicos e mecanismos essenciais.
• Por integrações ativadas pelo cliente, como meios de pagamento, WhatsApp e outros sistemas conectados.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• fornecer, autenticar, configurar e manter a plataforma;
• processar contratação, cobrança, suporte, implantação e comunicações de serviço;
• viabilizar agenda, gestão, assinaturas, relatórios, integrações e demais recursos solicitados;
• prevenir fraude, abuso, incidentes e acessos não autorizados;
• cumprir obrigações legais, regulatórias, fiscais e responder a autoridades competentes;
• aprimorar desempenho, segurança, usabilidade e atendimento;
• enviar comunicações comerciais quando houver base legal e permitir o cancelamento do recebimento.

Conforme o caso, usamos as bases legais de execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento. Quando atuamos como operador, o controlador é responsável por definir a base legal aplicável.

5. Compartilhamento de dados

Podemos compartilhar dados na medida necessária com:

• provedores de hospedagem, infraestrutura, segurança, comunicação, suporte e análise técnica;
• Efí, Asaas, Celcoin ou outro meio de pagamento escolhido e habilitado pelo cliente;
• provedores de WhatsApp, automação e inteligência artificial, quando esses recursos forem ativados;
• consultores profissionais sujeitos a deveres de confidencialidade;
• autoridades públicas, quando exigido por lei ou ordem válida;
• terceiros envolvidos em reorganização societária, aquisição ou transferência de ativos, com as salvaguardas cabíveis.

Não vendemos dados pessoais. Integrações opcionais somente devem ser habilitadas por usuários autorizados e também podem estar sujeitas às políticas dos respectivos fornecedores.

6. Transferência internacional

Alguns fornecedores de tecnologia podem processar ou armazenar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismos e salvaguardas compatíveis com a LGPD e com a regulamentação aplicável, além de medidas contratuais e de segurança adequadas ao tratamento.

7. Retenção e eliminação

Mantemos dados pelo período necessário para prestar o serviço, cumprir o contrato, atender às finalidades informadas e observar prazos legais, regulatórios, fiscais, de auditoria e de exercício regular de direitos.

Ao fim do tratamento, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei. Cópias de segurança podem permanecer protegidas até seu ciclo seguro de sobrescrita.

8. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para reduzir riscos de acesso indevido, perda, alteração, divulgação ou destruição. Entre elas podem estar controles de acesso, registros de atividade, proteção de credenciais, rotinas de cópia de segurança e monitoramento.

Nenhum ambiente digital é totalmente isento de riscos. Usuários devem proteger suas senhas, limitar permissões e comunicar imediatamente qualquer suspeita de uso não autorizado.

9. Cookies e tecnologias semelhantes

O site pode utilizar recursos estritamente necessários ao funcionamento e carregar arquivos de fornecedores técnicos, como fontes. Caso sejam adotados cookies de análise, publicidade ou outras finalidades opcionais, as escolhas aplicáveis serão apresentadas antes da ativação, conforme exigido pela legislação.

Na plataforma, mecanismos técnicos podem ser usados para manter a sessão, autenticar usuários, aplicar preferências e proteger a conta.

10. Seus direitos

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, respeitadas as exceções legais;
• oposição ao tratamento irregular e revisão de decisões exclusivamente automatizadas, quando aplicável.

Podemos solicitar informações para confirmar a identidade e evitar que dados sejam entregues a terceiros não autorizados. Consulte também nossa página de LGPD e direitos do titular.

11. Crianças e adolescentes

O serviço não é direcionado à contratação direta por menores de 18 anos. Se uma barbearia tratar dados de crianças ou adolescentes em sua operação, deverá observar o melhor interesse dessas pessoas e as demais exigências legais. O Colmeia tratará esses dados conforme as instruções legítimas da contratante e as obrigações aplicáveis.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de privacidade. A versão vigente e a data de atualização permanecerão disponíveis nesta página. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.