Política de Privacidade

A Agenda Ninja ("nós") respeita sua privacidade e é comprometida com a transparência sobre o tratamento dos seus dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD).

1. Quem somos e como nos contatar

Controlador dos dados: The Sail Soluções Digitais LTDA (nome fantasia SAIL Estúdio Digital), CNPJ 66.759.779/0001-31.
Endereço: R. José Bulla, 1161 · Vila Nova · Maringá/PR · CEP 87.045-280
Encarregado (DPO): Kaique Moreira Gonçalves
Contato: contato@thesail.com.br · (44) 99760-7545

A Agenda Ninja é um produto da The Sail Soluções Digitais LTDA.

2. Quais dados coletamos

Do cliente final (quem agenda): nome, telefone (WhatsApp) e serviços agendados. Coletados no momento do agendamento pela página pública.

Do dono da barbearia: email, senha (armazenada com hash criptográfico), nome e telefone da barbearia, endereço, fotos/logo enviados.

Dos profissionais (barbeiros): nome, foto opcional, código de acesso pessoal (hash).

Dados técnicos: cookies essenciais para manter sessão de login e navegação. Não usamos cookies de rastreamento publicitário ou de terceiros.

3. Por que coletamos (base legal)

• Execução de contrato (art. 7º, V LGPD): agendamento, envio de lembretes, gestão da barbearia.
• Legítimo interesse (art. 7º, IX LGPD): prevenção de fraude, segurança da plataforma, melhoria contínua.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros conforme legislação aplicável.

4. Com quem compartilhamos

Seus dados são compartilhados apenas com:

• Supabase (banco de dados e autenticação): armazenamento seguro em servidores nos EUA.
• Vercel (hospedagem): apenas dados em trânsito.
• Evolution API / WhatsApp (envio de mensagens): nome e telefone para envio de confirmação e lembretes.

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins publicitários.

5. Por quanto tempo guardamos

• Agendamentos concluídos: 18 meses após a data do serviço, para fins de histórico e prevenção de fraude.
• Contas ativas (dono/profissional): enquanto a conta estiver ativa.
• Após exclusão da conta: dados são apagados em até 30 dias, exceto quando lei exige retenção maior.

6. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou exclusão
• Solicitar portabilidade
• Revogar o consentimento (quando aplicável) — pedir exclusão dos meus dados

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas com hash bcrypt, comunicação HTTPS, controle de acesso por perfil (Row Level Security), backups periódicos, logs de auditoria e rate limiting contra ataques de força bruta.

8. Cookies

Usamos apenas cookies essenciais (sessão de login e preferências de navegação). Não coletamos dados para publicidade nem compartilhamos com redes de tracking.

9. Menores de idade

A Agenda Ninja não coleta intencionalmente dados de menores de 18 anos sem consentimento dos responsáveis. Se você é responsável por um menor cujos dados foram coletados, entre em contato para remoção imediata.

10. Alterações

Esta política pode ser atualizada periodicamente. A data no topo indica a versão vigente. Alterações substanciais serão comunicadas aos usuários ativos por email.