Esta política explica como o Hoori trata dados pessoais no site hoori.com.br e na plataforma de agendamento white label para barbearias, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é responsável pelos dados
No Hoori, existem dois papéis diferentes, e a responsabilidade muda conforme o caso:
- Hoori como controlador. Tratamos por conta própria os dados de quem visita o site, de quem preenche o formulário de contato e das contas das barbearias que usam a plataforma (gestores e profissionais).
- Hoori como operador. Os dados dos clientes finais de cada barbearia (quem agenda um horário, participa de planos ou do programa de fidelidade) pertencem à barbearia, que é a controladora. Nós os tratamos apenas para prestar o serviço contratado e seguindo as instruções dela.
Para qualquer assunto sobre privacidade, inclusive falar com o nosso encarregado pelo tratamento de dados pessoais, escreva para [email protected].
2. Dados que coletamos
Visitantes do site e formulário de contato
- Nome, nome da barbearia e número de WhatsApp informados por você no formulário.
- Registros técnicos de segurança contra abuso: um identificador do seu IP em formato irreversível (hash), mantido por poucos minutos para limitar envios repetidos, e um identificador também irreversível da combinação barbearia + telefone, usado para evitar contatos duplicados.
- Registros de acesso (como IP, data, hora e navegador) gerados pelos provedores de hospedagem e de segurança que mantêm o site no ar.
Barbearias que usam a plataforma (gestores e profissionais)
- Nome, e-mail, telefone e foto de perfil (opcional).
- Senha, armazenada apenas em formato protegido por hash, e dados da autenticação em dois fatores, quando ativada.
- Dados da empresa: nome, razão social e CNPJ (quando informados), identidade visual, horários, serviços, planos, despesas e configurações.
- Informações de cobrança da mensalidade e histórico de pagamentos.
- Registros de segurança e auditoria, como eventos de login e ações realizadas na plataforma.
Clientes finais das barbearias
- Nome e telefone (WhatsApp); e-mail e data de nascimento, quando informados.
- Histórico de agendamentos e serviços, planos de assinatura, pontos, prêmios e status de pagamento.
3. Para que usamos os dados e em que base legal
- Responder ao seu contato e apresentar o Hoori: procedimentos preliminares a contrato, a pedido do titular (LGPD, art. 7º, V).
- Prestar o serviço contratado: criar contas, agendar horários, controlar planos e fidelidade, cobrar a mensalidade (execução de contrato, art. 7º, V).
- Segurança e prevenção a abuso e fraude: limitar tentativas de acesso, proteger contas e manter registros de auditoria (legítimo interesse, art. 7º, IX).
- Cumprir obrigações legais e regulatórias, como as fiscais e a guarda de registros exigida em lei (art. 7º, II).
- Enviar comunicações e benefícios opcionais, como presentes de aniversário, quando houver o seu consentimento (art. 7º, I). Você pode retirá-lo a qualquer momento.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Compartilhamos dados somente com prestadores de serviço necessários para o Hoori funcionar, todos obrigados a protegê-los, e quando a lei exigir:
- Hospedagem e infraestrutura (Railway) e segurança e entrega de conteúdo (Cloudflare).
- Envio de e-mails (Brevo), como recuperação de senha e avisos do sistema.
- Mensagens por WhatsApp (WhatsApp Cloud API, da Meta), por exemplo para enviar códigos de acesso ao portal do cliente, e provedores de integração de WhatsApp quando a barbearia usa esse recurso.
- Pagamentos (Asaas), quando a barbearia usa recursos de cobrança via PIX.
- Automação de processos (n8n) e armazenamento de cópias de segurança em provedor de armazenamento em nuvem.
- Gestão de contatos comerciais (Scalonna), onde registramos o contato de quem pede para conhecer o Hoori.
- Monitoramento de disponibilidade (UptimeRobot): a página de status consulta a API pública deste serviço. Ele não recebe dados dos clientes das barbearias.
- Autoridades, mediante ordem judicial ou obrigação legal.
5. Transferência internacional de dados
Alguns desses prestadores operam servidores fora do Brasil, como em data centers nos Estados Unidos. Nesses casos, a transferência acontece com as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a adoção de padrões de segurança compatíveis.
6. Por quanto tempo guardamos
- Contatos comerciais: enquanto houver interesse na conversa ou até você pedir a exclusão.
- Contas e dados das barbearias: durante a vigência do contrato e, depois, pelo prazo necessário para exportação, cumprimento de obrigações legais e defesa em processos.
- Cópias de segurança: por período limitado e rotativo (em regra, 30 dias).
- Registros de segurança e auditoria: pelo tempo necessário para proteger a plataforma e cumprir a lei.
Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda previstas em lei.
7. Como protegemos os dados
- Conexão criptografada (HTTPS) em todo o tráfego.
- Senhas armazenadas com algoritmos de hash modernos, nunca em texto puro.
- Autenticação em dois fatores opcional e bloqueio temporário após tentativas repetidas de acesso.
- Isolamento dos dados entre empresas: cada barbearia acessa somente os próprios dados.
- Controle de acesso por perfil, registros de auditoria e cópias de segurança periódicas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
8. Seus direitos
Você pode, a qualquer momento e mediante solicitação, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados;
- informações sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no seu consentimento e a revogação desse consentimento;
- oposição a tratamento feito sem o seu consentimento, quando houver descumprimento da lei.
Se você é cliente de uma barbearia que usa o Hoori, a barbearia é a controladora dos seus dados. Procure-a primeiro; nós a ajudaremos a atender o seu pedido. Se preferir, escreva para [email protected] e encaminhamos à barbearia responsável.
Respondemos às solicitações dentro dos prazos previstos na legislação. Para sua segurança, podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à ANPD.
9. Crianças e adolescentes
O Hoori é voltado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos sem o consentimento de um dos pais ou responsável legal. Se você identificar um caso assim, avise-nos para que possamos eliminar os dados.
10. Cookies e tecnologias semelhantes
Explicamos como usamos cookies na nossa Política de Cookies.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica sempre no topo desta página e, em mudanças relevantes, avisaremos pelos nossos canais.
12. Contato
Dúvidas, solicitações ou reclamações sobre privacidade: [email protected].