Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais o Virtus Agenda trata, para quê, com qual base na lei, com quem, por quanto tempo e como você exerce os seus direitos. Ela vale para o site www.virtusagenda.com.br, para os aplicativos Virtus Agenda para Android e iOS e para o atendimento automático pelo WhatsApp que as barbearias ligam no sistema, e segue a Lei Geral de Proteção de Dados (Lei n. 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei n. 12.965/2014).
1.1. O Virtus Agenda é um produto da VIRTUS CODE LTDA, inscrita no CNPJ sob o n. 64.265.586/0001-07, com sede na R. Miguel Couto, 195, Apt 201, Morada do Vale III, Gravataí/RS, CEP 94.080-032.
1.2. Contato geral: [email protected] e WhatsApp (67) 99171-7546.
1.3. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Robson Araujo Serafim, pelo e-mail [email protected] (use no assunto "Privacidade"). O encarregado recebe os pedidos e reclamações dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2.1. Barbearia ou loja: empresa que contrata o Virtus Agenda para gerir o seu negócio;
2.2. Equipe: donos, gerentes, funcionários e terceiros que a barbearia cadastra para usar o sistema;
2.3. Cliente final: pessoa atendida pela barbearia, que agenda pelo link de agendamento, pelo WhatsApp da barbearia ou presencialmente;
2.4. Titular: a pessoa a quem os dados pessoais se referem;
2.5. Controlador: quem decide sobre o tratamento dos dados; operador: quem trata os dados em nome do controlador, seguindo as instruções dele;
2.6. Conta de cliente no Virtus Agenda: a conta única com que o cliente final entra pelo botão "Entrar", no topo do site ou do aplicativo, para ver e gerir os seus agendamentos nas barbearias ligadas a ela (seção 5).
3.1. A VIRTUS CODE LTDA é a controladora dos dados: (a) das contas de acesso da equipe e dos donos das barbearias; (b) da barbearia como nossa cliente (cadastro, cobrança e suporte); (c) dos contatos comerciais (leads) de barbearias que ainda não são clientes; (d) dos visitantes do site; (e) das contas de cliente no Virtus Agenda (seção 5); e (f) dos registros de acesso e de segurança do sistema.
3.2. Os dados que a barbearia cadastra ou recebe sobre os clientes dela — cadastro, agendamentos, vendas, planos, avaliações, preferências de mensagens e conversas pelo WhatsApp da barbearia — são da barbearia, que é a controladora. Nesses dados, a VIRTUS CODE LTDA é operadora: guarda e processa os dados apenas para prestar o serviço à barbearia, seguindo as instruções dela e o Acordo de Tratamento de Dados que faz parte dos Termos de Uso. Cabe à barbearia informar os clientes dela sobre o tratamento e definir a base legal.
3.3. Quando o cliente final usa a conta de cliente no Virtus Agenda, cada parte tem o seu papel: a VIRTUS CODE LTDA é a controladora dos dados da conta (seção 5), e cada barbearia continua controladora do cadastro e do histórico do cliente nela, com a VIRTUS CODE LTDA como operadora desses dados. Ligar a conta a uma barbearia não muda esses papéis.
3.4. Se você é cliente final, pode fazer pedidos sobre os seus dados diretamente à barbearia ou a nós, pelo e-mail do encarregado. O que depender da barbearia será encaminhado a ela, e ajudaremos a responder.
4.1. Equipe e donos da barbearia: nome, e-mail, senha (guardada cifrada, nunca em texto), telefone, data de nascimento e foto de perfil, quando informados, e o segredo da verificação em duas etapas (cifrado).
4.1.1. Para criar e manter a conta, confirmar a identidade e recuperar a senha — execução de contrato (art. 7º, V);
4.1.2. Para enviar avisos do sistema, como novos agendamentos e vencimento da assinatura — execução de contrato (art. 7º, V);
4.1.3. Para dar suporte e responder dúvidas — execução de contrato (art. 7º, V).
4.2. Barbearia como nossa cliente: nome, CPF ou CNPJ, nome do responsável, endereço, telefone, e-mail, logo, fotos e histórico de pagamentos e, no cadastro pelo site ou pelo aplicativo, o endereço IP usado.
4.2.1. Para prestar o serviço contratado e cobrar a assinatura — execução de contrato (art. 7º, V);
4.2.2. Para emitir documentos fiscais e guardá-los pelo prazo legal — cumprimento de obrigação legal (art. 7º, II);
4.2.3. Para mostrar a barbearia na vitrine pública, quando ela liga essa opção — execução de contrato (art. 7º, V);
4.2.4. No cadastro pelo site ou pelo aplicativo, para conferir o CNPJ informado: consultamos a situação dele em base pública (BrasilAPI, com os dados da Receita Federal) — legítimo interesse (art. 7º, IX), para prevenir fraude;
4.2.5. Para que o teste grátis seja usado uma única vez: guardamos um código cifrado (HMAC) do CPF ou CNPJ e do e-mail usados no cadastro, que não permite recuperar esses dados. Ele continua guardado mesmo depois que a barbearia é apagada — legítimo interesse (art. 7º, IX), para prevenir fraude.
4.3. Clientes finais (como operadora, por conta da barbearia): nome, telefone, data de nascimento e e-mail, quando informados, agendamentos, compras, planos contratados, avaliações, preferências de mensagens e as conversas com o WhatsApp da barbearia. Usamos esses dados apenas para a barbearia agendar, atender, lembrar do horário, cobrar planos, pedir avaliação e gerir o negócio. A base legal é definida pela barbearia, que é a controladora (em regra, execução de contrato ou procedimentos preliminares a ele, art. 7º, V, e legítimo interesse, art. 7º, IX). A conta de cliente no Virtus Agenda, que é nossa, está na seção 5.
4.4. Contatos comerciais (leads): nome, nome e telefone da barbearia e o histórico dos contatos, obtidos de fontes públicas ou quando a pessoa fala conosco.
4.4.1. Para apresentar o Virtus Agenda a barbearias — legítimo interesse (art. 7º, IX) ou, quando a pessoa pede o contato, procedimentos preliminares a contrato (art. 7º, V). Você pode pedir a qualquer momento para não ser mais procurado, e o contato é apagado.
4.5. Dados de acesso e de segurança, coletados automaticamente: endereço IP, data e hora de acesso, navegador e sistema do aparelho (user agent), o registro das ações feitas no sistema (quem criou, alterou ou apagou o quê, e quando) e, se você ativar os avisos, o identificador que o aparelho gera para receber notificações.
4.5.1. Guardar os registros de acesso pelo prazo do Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II);
4.5.2. Proteger o sistema e as contas, bloquear tentativas de acesso indevidas e investigar abusos — legítimo interesse (art. 7º, IX);
4.5.3. Manter a trilha de auditoria, que serve de prova para a barbearia e para nós em disputas fiscais, trabalhistas e de consumidor — exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX).
4.6. Visitantes do site: o Cloudflare Web Analytics conta páginas visitadas e mede o tempo de carregamento, sem cookies e sem identificar você — legítimo interesse (art. 7º, IX), para medir e melhorar o site.
4.7. Mensagens: as perguntas feitas ao Virtus IA dentro do sistema — execução de contrato (art. 7º, V) — e a revisão de qualidade de parte das respostas da IA, feita pela nossa equipe para corrigir erros do atendimento automático — legítimo interesse (art. 7º, IX), com as salvaguardas da seção 9.
4.8. O que NÃO coletamos: dados do cartão de crédito (digitados apenas na página da Stripe); a sua localização de forma guardada (na vitrine de barbearias, se você tocar em "Usar minha localização" e permitir, a sua posição aproximada, arredondada para cerca de 1 km, é enviada só para ordenar a lista por distância; ela não é gravada nem registrada, e é descartada logo depois — legítimo interesse, art. 7º, IX, para mostrar as barbearias mais próximas); contatos, calendário ou outros apps do aparelho; das fotos, só as que você escolhe enviar. O áudio enviado ao Virtus IA pelo site é transcrito e descartado, sem gravação. As fotos, vídeos e áudios recebidos pelo WhatsApp não são guardados pelo sistema.
4.9. Dados sensíveis: não pedimos dados de saúde, religião, origem racial ou outros dados sensíveis. Se um cliente final os mencionar numa conversa, eles são tratados apenas para responder àquela conversa e seguem os prazos da seção 12. A barbearia não deve registrar esse tipo de dado no cadastro dos clientes.
4.10. Não vendemos, não alugamos e não usamos os seus dados para publicidade, nem para anúncios de terceiros. Não enviamos e-mails de marketing ou de novidades: os e-mails do Virtus Agenda são apenas os do próprio serviço (confirmação de conta, códigos de acesso, avisos de cobrança e de segurança). As novidades do sistema aparecem dentro dele.
5.1. O cliente final pode criar uma conta de cliente no Virtus Agenda pelo botão "Entrar", no topo do site ou do aplicativo. É uma conta única: com ela, você vê, cancela e marca de novo os seus horários em todas as barbearias ligadas à conta, sem precisar de um acesso em cada uma.
5.2. A VIRTUS CODE LTDA é a controladora dos dados da conta de cliente: e-mail de acesso, senha (guardada cifrada, nunca em texto), nome, telefone celular, a confirmação do e-mail e do telefone, a lista das barbearias ligadas à conta e os registros de acesso à conta (endereço IP, data e hora).
5.3. Para quê e com qual base legal:
5.3.1. Criar e manter a conta, confirmar o e-mail, recuperar a senha e mostrar os seus agendamentos nas barbearias ligadas — execução de contrato com você (art. 7º, V);
5.3.2. Confirmar o telefone por um código enviado pelo WhatsApp antes de mostrar ou apagar os seus dados em uma barbearia. A barbearia reconhece o seu cadastro pelo telefone, e a confirmação impede que outra pessoa veja ou apague os seus dados — execução de contrato (art. 7º, V);
5.3.3. Guardar os registros de acesso pelo prazo do Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II) — e proteger a conta contra acessos indevidos — legítimo interesse (art. 7º, IX).
5.4. O cadastro e o histórico que você tem em cada barbearia continuam sendo da barbearia (seção 3). A barbearia não vê a sua senha.
5.5. Por quanto tempo: os dados da conta ficam enquanto a conta existir. Em "Minha conta", a opção "Excluir minha conta" apaga na hora a conta e a ligação com todas as barbearias (seção 13). Os registros de acesso ficam 6 meses, sob sigilo, como exige o Marco Civil da Internet (art. 15), e depois são apagados.
5.6. Em "Minha conta" você também vê os seus dados, escolhe as mensagens que cada barbearia envia pelo WhatsApp, baixa os seus dados de cada barbearia e pode sair da conta. A conta fica conectada no aparelho por até 30 dias.
6.1. Esta seção é para você que é atendido por uma barbearia que usa o Virtus Agenda — pelo WhatsApp dela, pelo link de agendamento ou no balcão. A barbearia que atende você é a responsável pelos seus dados (controladora), e o Virtus Agenda guarda e processa esses dados por conta dela (seção 3). Para assuntos de privacidade, fale com a barbearia pelo WhatsApp do atendimento ou pelos contatos da página dela na vitrine, ou escreva ao nosso encarregado ([email protected]).
6.2. Quais dados a barbearia usa e para quê:
6.2.1. Nome, telefone e data de nascimento: para agendar e identificar você, lembrar do seu horário e, se você quiser, do seu aniversário;
6.2.2. Histórico de atendimentos, compras e planos: para prestar o serviço, cobrar e manter o controle financeiro e fiscal da barbearia;
6.2.3. Conversas pelo WhatsApp da barbearia: para responder, agendar, remarcar ou cancelar;
6.2.4. Nota e comentário da pesquisa de satisfação: para a barbearia melhorar. O comentário pode aparecer na página pública dela, com o seu primeiro nome (seção 7); se não quiser, responda "NÃO PUBLICAR" na pesquisa ou peça à barbearia. Comentários de menores de idade nunca são publicados.
6.3. Atendimento automático: o WhatsApp da barbearia pode ser atendido por um assistente automático, com ou sem inteligência artificial, que entende as mensagens e marca horários conforme as regras da barbearia (seção 8). A qualquer momento, você pode pedir para falar com um atendente na própria conversa.
6.4. Lembretes e pesquisa: a barbearia pode enviar um lembrete do seu horário e, depois do atendimento, uma pesquisa de satisfação. Se não quiser receber, responda PARAR no WhatsApp, desligue em "Minha conta" (seção 5.6) ou peça à barbearia.
6.5. Por quanto tempo: enquanto você for cliente da barbearia e pelo prazo que a lei exigir. As conversas do WhatsApp ficam guardadas por até 12 meses (seção 12).
6.6. Crianças e adolescentes: o cadastro de menores de 18 anos é feito com a autorização do pai, da mãe ou do responsável (seção 15).
6.7. Seus direitos: você pode pedir acesso, correção, exclusão, portabilidade e informações sobre os seus dados, e se opor a tratamentos, diretamente à barbearia ou ao nosso encarregado (seção 14). Com a conta de cliente no Virtus Agenda, em "Minha conta" você também baixa os seus dados de cada barbearia e pode apagá-los (seção 13). A barbearia não vende os seus dados, e nós também não.
7.1. Depois do atendimento, a barbearia pode enviar pelo WhatsApp uma pesquisa de satisfação. Quando a barbearia aparece na vitrine pública (/barbearias), a nota e o comentário podem ser mostrados na página dela, com o primeiro nome do cliente e o profissional que atendeu. O telefone e o sobrenome nunca aparecem. A nota média também pode aparecer nos resultados do Google.
7.2. Fazemos isso por legítimo interesse (art. 7º, IX), para que outras pessoas conheçam a barbearia por quem já foi atendido. Se você não quiser o seu comentário publicado, peça à barbearia ou escreva ao encarregado ([email protected]): tiramos o comentário da vitrine. A nota continua apenas na média, sem o seu nome.
8.1. Atendimento automático pelo WhatsApp: quando a barbearia liga esse recurso, um agente de inteligência artificial lê as mensagens do cliente, consulta a agenda e os serviços da barbearia e responde, agenda, remarca ou cancela horários. Para isso, o texto das últimas mensagens da conversa (sem o número de telefone) é enviado aos prestadores de IA da seção 10 (OpenAI e, como reserva, Anthropic). Áudios são transcritos para texto; o áudio não é guardado.
8.2. Virtus IA: o assistente dentro do sistema responde perguntas da equipe sobre a própria barbearia (agenda, vendas, relatórios), respeitando as permissões de quem pergunta.
8.3. Decisões automatizadas (art. 20 da LGPD): o atendimento automático decide, a partir das regras que a barbearia configurou (horários, serviços, profissionais, etapas do atendimento), quais horários oferecer, se um agendamento pode ser feito e quando passar a conversa para uma pessoa. A qualquer momento você pode pedir para falar com um atendente na própria conversa, e uma pessoa da barbearia continua o atendimento e pode rever o que foi decidido. Você também pode pedir ao encarregado informações sobre os critérios usados.
8.4. Os prestadores de IA tratam os dados apenas para gerar as respostas, e não os usam para treinar os seus modelos, conforme os termos de uso das interfaces de programação (API) contratadas.
9.1. Poucas pessoas da nossa equipe, com dever de confidencialidade, podem acessar os dados de uma barbearia, e somente para dar suporte, revisar a qualidade das respostas da IA, investigar problemas de segurança ou cumprir a lei. Esses acessos ficam registrados e as permissões são revistas periodicamente.
10.1. Os dados passam apenas por prestadores de serviço contratados (suboperadores), que os tratam em nosso nome e só para as finalidades abaixo:
10.1.1. Hostinger (Brasil (datacenter em São Paulo)): servidores onde o sistema, o banco de dados e o servidor do WhatsApp funcionam;
10.1.2. Cloudflare (Estados Unidos e rede global): entrega segura do site (HTTPS) e proteção contra ataques, armazenamento de fotos e estatísticas de acesso sem cookies (Web Analytics);
10.1.3. OpenAI (Estados Unidos): respostas do Virtus IA, transcrição de áudio e o atendimento automático pelo WhatsApp (entender as mensagens do cliente e escrever as respostas);
10.1.4. Anthropic (Estados Unidos): modelo de IA reserva, usado no Virtus IA e no atendimento automático pelo WhatsApp quando o da OpenAI falha;
10.1.5. Meta (WhatsApp Business Platform / Cloud API) (Estados Unidos e outros países): entrega das mensagens do WhatsApp da barbearia que usa a API oficial, incluindo lembretes e pesquisas, e dos códigos de verificação enviados pelo WhatsApp oficial da Virtus Agenda (confirmação de número, verificação em duas etapas e redefinição de senha);
10.1.6. Decodo (Lituânia (União Europeia)): rede de proxy por onde passa o tráfego da conexão do WhatsApp da barbearia (conexão por QR); o conteúdo continua cifrado pelo próprio WhatsApp;
10.1.7. Google Firebase (Estados Unidos): envio dos avisos (notificações) para o aplicativo Android;
10.1.8. Apple (Estados Unidos): envio dos avisos (notificações) para o aplicativo iOS;
10.1.9. Serviço de notificações do navegador (Google, Mozilla, Apple ou Microsoft) (Estados Unidos): envio dos avisos para quem os ativa no navegador, fora do aplicativo;
10.1.10. Resend (Estados Unidos): envio dos e-mails do sistema, como confirmação de conta, códigos de acesso e aviso de vencimento;
10.1.11. Stripe (Estados Unidos): cobrança da assinatura das barbearias; os dados do cartão são digitados na página da Stripe e não passam pelos nossos servidores;
10.1.12. Google Maps Platform (Static Maps API) (Estados Unidos): desenhar o mapa de uma localização enviada pelo cliente no WhatsApp, quando o suporte abre a conversa; só as coordenadas vão ao Google;
10.1.13. OpenStreetMap (Nominatim) e ViaCEP (Reino Unido / União Europeia (OpenStreetMap) e Brasil (ViaCEP)): localizar no mapa o endereço da barbearia a partir do CEP;
10.2. As mensagens do WhatsApp passam pela infraestrutura do WhatsApp (Meta), que tem a sua própria política de privacidade. Os códigos de verificação (confirmação de número e verificação em duas etapas) são enviados pelo WhatsApp oficial da Virtus Agenda (67 99171-7546) — só o número de destino e o código vão à Meta; guardamos apenas uma versão cifrada (hash) do código, por no máximo 10 minutos de validade.
10.3. O que a barbearia decide tornar público — nome, endereço, fotos, serviços, preços, produtos, equipe (nome e função), avaliações e a página de agendamento — fica visível para qualquer pessoa na internet. A barbearia pode tirar essas informações do ar pelo próprio sistema.
10.4. Podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir, e usá-los para defender direitos em processos judiciais, administrativos ou arbitrais.
10.5. Em caso de fusão, aquisição ou reorganização da VIRTUS CODE LTDA, os dados podem passar à empresa sucessora, que continuará obrigada a esta Política. Avisaremos antes de a mudança acontecer.
11.1. O banco de dados fica no Brasil. Alguns prestadores da seção 10 processam dados fora do Brasil, principalmente nos Estados Unidos, conforme o país indicado ao lado de cada um.
11.2. Essas transferências seguem os artigos 33 a 36 da LGPD e se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD n. 19/2024), incorporadas aos contratos com os prestadores, que se comprometem a proteger os dados em nível compatível com a lei brasileira. Você pode pedir ao encarregado a cópia das cláusulas aplicáveis.
12.1. Guardamos cada dado só pelo tempo necessário para a finalidade ou pelo prazo que a lei exigir. Terminado o prazo, o dado é eliminado ou anonimizado:
| Dado | Prazo |
|---|---|
| Conta de acesso da equipe (nome, e-mail, telefone, foto, senha cifrada) | Enquanto a conta existir. A exclusão pelo próprio usuário apaga na hora. |
| Conta de cliente no Virtus Agenda (e-mail, senha cifrada, nome, telefone, confirmações e barbearias ligadas) | Enquanto a conta existir. "Excluir minha conta" apaga na hora. Conta com o e-mail nunca confirmado: apagada depois de 48 horas. |
| Tentativas de login com senha errada (conta e endereço de rede), para o bloqueio contra adivinhação de senha | 1 dia. |
| Cadastro de barbearia pelo site ou pelo aplicativo (nome, e-mail, WhatsApp e endereço IP) | Cadastro não concluído: apagado depois de 24 horas. Concluído: nome, e-mail e WhatsApp saem em 30 dias; ficam o endereço IP, as datas e a barbearia criada, para os limites contra cadastros em massa. |
| Registro de uso do teste grátis (código cifrado do CPF ou CNPJ e do e-mail — nunca o dado em si) | Enquanto o Virtus Agenda existir; guarda só o código cifrado, que não permite recuperar o dado. |
| Dados da barbearia e dos clientes dela (cadastro, agendamentos, vendas, estoque, financeiro) | Enquanto a barbearia usar o sistema. Quando ela cancela, tem 30 dias para exportar os dados; depois, os dados são eliminados. |
| Conversas do WhatsApp guardadas no servidor do atendimento automático | 12 meses a partir de cada mensagem. |
| Memória do atendimento automático (o que a IA lembra da conversa com o cliente) | Apagada depois de 90 dias sem conversa. |
| Perguntas e respostas do Virtus IA | 12 meses. |
| Notificações do sino | 90 dias. |
| Fila de revisão de qualidade das respostas da IA | 180 dias. |
| Registros de acesso (endereço IP completo, data e hora) | 6 meses, sob sigilo, como exige o Marco Civil da Internet (art. 15). |
| Registro de segurança das ações (auditoria) | 10 anos. Aos 12 meses perde o IP, o navegador e os dados pessoais. |
| Cópias de segurança (backups) do banco de dados | 14 dias, cifradas; a mais antiga é apagada todo dia. |
| Contatos comerciais (leads) | 24 meses sem nenhuma interação. |
| Faturas e dados fiscais da assinatura | Pelo prazo da legislação fiscal (em regra, 5 anos). |
12.2. O registro de segurança das ações feitas no sistema (quem fez o quê, em qual registro e quando) é guardado por 10 anos, prazo que cobre as obrigações fiscais, trabalhistas e de consumidor da barbearia, e depois é apagado automaticamente. Depois de 12 meses, esse registro perde o endereço IP, o navegador e os dados pessoais (nome, telefone, e-mail, data de nascimento, documento, endereço e foto), e fica apenas o nome de quem fez cada ação.
12.3. Os registros de acesso (IP completo, data e hora) ficam 6 meses em ambiente controlado e sob sigilo, e só são entregues a terceiros por ordem judicial (Marco Civil da Internet, arts. 10 e 15).
12.4. Os dados apagados ainda podem existir nas cópias de segurança por até 14 dias, até a cópia ser substituída. As cópias são cifradas e só são usadas para recuperar o sistema.
12.5. Quando a barbearia cancela a assinatura, ela tem 30 dias para exportar os dados dela. Depois disso, os dados da barbearia e dos clientes dela são eliminados, salvo o que a lei nos obrigar a manter.
13.1. Você pode excluir a sua conta a qualquer momento, pelo aplicativo ou pelo site. O passo a passo, o que é apagado e o que continua estão na página Exclusão de conta. Quem não consegue entrar pode pedir a exclusão pelo e-mail [email protected].
13.1.1. Equipe: a conta, a foto e os aparelhos cadastrados para avisos são apagados na hora, e os dados do perfil saem do registro de segurança. Ficam apenas o registro de que a exclusão aconteceu, com quem pediu e quando, e o nome da pessoa nas ações que ela fez no sistema, pelo prazo do item 12.2. Os agendamentos, vendas e comissões em que a pessoa aparece são registros da barbearia e continuam com ela;
13.1.2. Cliente final: em "Minha conta", "Excluir minha conta" apaga a conta de cliente no Virtus Agenda (e-mail, senha, nome, telefone e a ligação com todas as barbearias), e os cadastros nas barbearias continuam com elas. Para cada barbearia, "Desligar desta barbearia" tira só aquela barbearia da conta, e "Apagar meus dados desta barbearia" também retira nome, telefone e data de nascimento do cadastro dela e do registro de segurança; os atendimentos continuam no histórico da barbearia, sem identificação. Apagar os dados de uma barbearia exige o telefone confirmado na conta; sem ele, peça pelo e-mail do encarregado.
14.1. Pelo art. 18 da LGPD, você pode pedir:
14.1.1. A confirmação de que tratamos os seus dados e o acesso a eles;
14.1.2. A correção de dados incompletos, inexatos ou desatualizados;
14.1.3. A anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
14.1.4. A portabilidade dos seus dados a outro fornecedor;
14.1.5. A eliminação dos dados tratados com o seu consentimento;
14.1.6. A informação sobre com quem compartilhamos os seus dados;
14.1.7. A informação sobre a possibilidade de não dar consentimento e as consequências disso;
14.1.8. A revogação do consentimento, quando ele for a base do tratamento;
14.1.9. A oposição a um tratamento feito com base no legítimo interesse, se ele não cumprir a lei;
14.1.10. A revisão de decisões tomadas só com base em tratamento automatizado (seção 8).
14.2. Como pedir:
14.2.1. Equipe: os dados do perfil podem ser vistos e corrigidos em Meu perfil, no painel da barbearia;
14.2.2. Cliente final com conta de cliente no Virtus Agenda: toque em "Entrar", no topo do site ou do aplicativo, e abra "Minha conta" (seção 5.6). Pedidos sobre o cadastro em uma barbearia também podem ser feitos diretamente a ela;
14.2.3. Qualquer pessoa: pelo e-mail do encarregado, [email protected]. Podemos pedir uma confirmação de identidade antes de atender, para não entregar os seus dados a outra pessoa.
14.3. Respondemos em até 15 dias. Quando o pedido é sobre dados de que a barbearia é controladora, encaminhamos a ela e avisamos você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site www.gov.br/anpd.
15.1. O sistema é feito para empresas: a equipe deve ter pelo menos 18 anos.
15.2. Crianças e adolescentes podem ser atendidos pelas barbearias. Os dados deles são tratados apenas no seu melhor interesse (art. 14 da LGPD), para agendar e registrar o atendimento, sem uso para publicidade. O agendamento e a conta de cliente de uma criança (menor de 12 anos) devem ser feitos por um dos pais ou responsável. A data de nascimento é pedida para a barbearia identificar o cliente e lembrar do aniversário.
16.1. Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego criptografado (HTTPS); senhas guardadas com hash forte; verificação em duas etapas opcional; separação dos dados por barbearia e permissões por nível de acesso; limite de tentativas de acesso; registro de auditoria; cópias de segurança diárias cifradas; acesso interno restrito e registrado; e servidores com acesso administrativo protegido.
16.2. Nenhum sistema na internet é totalmente imune a ataques. Se um incidente de segurança puder trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados no prazo e na forma da Resolução CD/ANPD n. 15/2024 (em regra, 3 dias úteis) e, quando os dados forem de uma barbearia, avisaremos a barbearia sem demora, para que ela também cumpra as suas obrigações.
17.1. Usamos apenas cookies necessários: o que mantém a equipe conectada e o que mantém o cliente final conectado na conta de cliente no Virtus Agenda (por até 30 dias). Preferências como o tema escuro ficam guardadas no próprio aparelho.
17.2. As estatísticas de acesso (Cloudflare Web Analytics) funcionam sem cookies. Não usamos cookies de publicidade nem de rastreamento, e por isso não mostramos aviso de cookies. Se você bloquear os cookies no navegador, não conseguirá ficar conectado.
18.1. Os aplicativos abrem o mesmo sistema do site, e esta Política vale igualmente para eles.
18.2. Os aplicativos pedem duas permissões, ambas opcionais. A de notificações: se você ativar os avisos, o aparelho gera um identificador para recebê-los, que é apagado quando você desativa os avisos ou exclui a conta. E a de localização aproximada (nunca a exata), pedida só quando você toca em "Usar minha localização" na vitrine de barbearias, com o tratamento descrito no item 4.8. Os aplicativos não acessam microfone, contatos nem calendário do aparelho. Fotos só são lidas quando você escolhe uma para enviar, como a foto de perfil.
19.1. O sistema tem links para sites de outras empresas, como a página de pagamento da Stripe ou o WhatsApp. Esses sites têm as suas próprias políticas de privacidade, que valem quando você os usa.
20.1. Podemos atualizar esta Política para acompanhar mudanças no sistema ou na lei. A data da última atualização fica no topo. Mudanças relevantes serão avisadas dentro do sistema e, para os donos das barbearias, por e-mail, antes de valerem.
21.1. Dúvidas, pedidos e reclamações sobre privacidade e proteção de dados: encarregado Robson Araujo Serafim, [email protected]. Endereço para correspondência: VIRTUS CODE LTDA, R. Miguel Couto, 195, Apt 201, Morada do Vale III, Gravataí/RS, CEP 94.080-032.
21.2. Esta Política é regida pelas leis da República Federativa do Brasil.