1. Quem somos
O Qorte é um software de gestão para barbearias, oferecido como assinatura (SaaS) para o dono ou responsável pela barbearia usar na gestão de agenda, comissão, caixa e relacionamento com os próprios clientes.
Razão social, CNPJ e endereço da empresa responsável pelo tratamento de dados: [pendente de revisão jurídica]
2. Quais dados coletamos e de quem
Visitantes que preenchem o formulário de contato: nome, WhatsApp, nome da barbearia, tamanho da equipe, principal dificuldade relatada, origem da visita (parâmetros de campanha, também chamados de UTM) e o horário do consentimento. Usamos o endereço IP de quem envia o formulário de forma transitória, apenas para limitar tentativas abusivas de envio automatizado (no máximo 10 envios por hora, por IP) — esse IP fica em memória do servidor por até uma hora e nunca é gravado em nosso banco de dados nem em arquivo de log.
Quem cria uma conta Qorte (o dono da barbearia): nome do responsável, e-mail, WhatsApp, senha — armazenada apenas como hash criptográfico, nunca em texto puro, nem por nós nem por quem tiver acesso ao banco de dados — e os dados da própria barbearia (nome, endereço, telefone, horário de funcionamento, número de cadeiras).
Clientes finais das barbearias que usam o Qorte: nome, telefone, e-mail (quando informado), data de nascimento (quando informada), senha de acesso (quando o cliente cria uma, armazenada apenas como hash criptográfico, nunca em texto puro), histórico de agendamentos e serviços, mensagens trocadas com o assistente de WhatsApp da barbearia, avaliações e comentários sobre o atendimento, pontos de fidelidade e status de descadastro de campanhas de marketing. Esses dados pertencem à relação entre o cliente e a barbearia — a barbearia é a controladora perante a LGPD, e o Qorte atua como operador, tratando esses dados apenas para prestar o serviço contratado pela barbearia (ver seção 3).
Mensagens de WhatsApp:usamos uma integração própria (Evolution API) para enviar código de verificação de cadastro, confirmações e lembretes de agendamento, o fechamento de caixa diário (para o dono da barbearia) e campanhas de marketing da barbearia para os próprios clientes dela — sempre respeitando pedidos de descadastro (o cliente final pode responder “PARAR”, “SAIR”, “CANCELAR” ou “DESCADASTRAR” a qualquer momento e deixa de receber campanhas).
Cookies e identificadores locais: guardamos dois identificadores técnicos no seu navegador — qorte_consent, que registra sua decisão sobre este aviso de cookies (para não perguntarmos de novo a cada visita), e, só depois que você faz login numa conta Qorte, qorte_token, um cookie de sessão que expira em 8 horas e mantém você autenticado. Só carregamos ferramentas de análise depois que você aceita o aviso de cookies exibido no site; recusar tem o mesmo efeito prático de aceitar — nenhum recurso do site fica bloqueado por causa dessa escolha, e você pode mudar de ideia a qualquer momento em “Preferências de cookies”, no rodapé do site. Independentemente da sua decisão, guardamos no seu próprio navegador (nunca em nossos servidores, até você enviar o formulário) qual foi a primeira origem de campanha que trouxe você até aqui — esse dado só chega até nós se você preencher e enviar o formulário de contato.
3. Por que tratamos esses dados (base legal)
- Consentimento (LGPD, art. 7º, I): para o formulário de contato e para cookies de analytics.
- Execução de contrato (art. 7º, V): para os dados da conta e dos clientes finais, na medida necessária para prestar o serviço contratado pela barbearia.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraude e melhoria do produto, sempre limitado ao necessário.
4. Como protegemos os dados
- Isolamento por barbearia: cada barbearia só enxerga os dados dela mesma.
- Senhas nunca em texto puro: armazenadas com hash criptográfico (bcrypt).
- Dados sensíveis de repasse financeiro (como chave Pix de uma barbearia) são armazenados de forma criptografada.
- Nenhum dado é vendido. Não compartilhamos a carteira de clientes de uma barbearia com outra barbearia, nem com terceiros para fins de publicidade.
5. Com quem compartilhamos dados
- Infraestrutura de hospedagem e do banco de dados.
- A entrega de mensagens de WhatsApp passa necessariamente pela infraestrutura do WhatsApp/Meta — é assim que qualquer integração de WhatsApp funciona.
- Quando uma barbearia ativa pagamento online para os próprios clientes, o processamento passa por um gateway de pagamento.
Lista completa de suboperadores, com finalidade e local de tratamento de cada um: [pendente de revisão jurídica]
6. Por quanto tempo guardamos os dados
Prazos de retenção por tipo de dado, e o que acontece com o dado ao fim de cada prazo: [pendente de revisão jurídica]
7. Seus direitos como titular dos dados (LGPD, art. 18)
Confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; informação sobre com quem compartilhamos seus dados; revogação do consentimento; e oposição a tratamento realizado com base em legítimo interesse.
8. Como pedir a exclusão dos seus dados ou exercer esses direitos
Se você é um visitante do site, um lead, ou o dono/responsável de uma conta Qorte: escreva para contato@qorte.com.br. Hoje esse pedido é tratado manualmente pela nossa equipe — ainda não existe um recurso de autoatendimento no produto para isso.
Se você é cliente de uma barbearia que usa o Qorte: a barbearia decide sobre os próprios dados que coleta de você (ela é a controladora — ver seção 2), então o primeiro canal deve ser a própria barbearia. Se preferir, também pode escrever para contato@qorte.com.br e nós apoiamos o encaminhamento do pedido até a barbearia responsável.
Descadastro de campanhas de marketing enviadas por uma barbearia: responda “PARAR” (ou “SAIR”, “CANCELAR”, “DESCADASTRAR”) na própria conversa de WhatsApp — isso já é automático.
9. Encarregado de proteção de dados (DPO)
Nome e contato direto do encarregado de proteção de dados: [pendente de revisão jurídica]
10. Alterações desta política
Podemos atualizar esta política. A versão em vigor é sempre a publicada nesta página, com a data de atualização no topo.
11. Contato
Dúvidas sobre esta política: contato@qorte.com.br.