Política de Privacidade
1. Quem somos
O Kanari é um sistema de agenda online para barbeiros, disponível em kanari.com.br. O responsável pelo Kanari (controlador) é Wilson Soares, pessoa física, que também atua como encarregado pelo tratamento de dados pessoais.
Esta política complementa os Termos de Uso, que trazem as regras de uso do serviço e o acordo de tratamento dos dados dos clientes entre o barbeiro e o Kanari.
Contato para assuntos de privacidade e proteção de dados: privacidade@kanari.com.br.
2. Quem decide sobre cada dado
- Dados da conta do barbeiro e dos visitantes do site: o Kanari é o controlador e decide como esses dados são tratados.
- Dados dos clientes de cada barbeiro (quem agenda pelo link ou é cadastrado pelo barbeiro): o barbeiro é o controlador, pois decide quem atender, o que registrar e quando entrar em contato. O Kanari atua como operador, tratando esses dados apenas para prestar o serviço ao barbeiro.
3. Quais dados tratamos
Barbeiros (usuários do painel)
- Nome, sobrenome, e-mail e telefone informados no cadastro — inclusive no cadastro da lista de espera, enquanto o acesso ainda não foi liberado;
- Senha, guardada apenas de forma cifrada (hash), nunca em texto aberto;
- Configurações da barbearia (dias e horários de atendimento, intervalo, link de agendamento, mensagem de lembrete), catálogo de serviços e programa de fidelidade;
- Agenda e registros de atendimento: horários, serviços, valores, situação do pagamento e forma de pagamento;
- Aparelhos com notificações ativadas (endereço técnico de entrega fornecido pelo navegador);
- Data e versão desta política aceitas no cadastro.
Clientes dos barbeiros
- Nome e número de WhatsApp/celular;
- Agendamentos (data, horário, serviço, valor e situação), observações registradas pelo barbeiro, prêmios de fidelidade entregues e lembretes de retorno enviados.
Visitantes do site
- Somente se você aceitar os cookies de análise: dados de navegação coletados pelo Google Analytics, como páginas visitadas, tipo de aparelho e navegador e localização aproximada. Não enviamos nome, telefone, e-mail nem conteúdo dos agendamentos ao Google.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Manter a lista de espera e avisar por e-mail quando o acesso ao Kanari for liberado | Procedimentos preliminares a pedido do titular (inciso V) |
| Criar e manter a conta do barbeiro, autenticar o acesso e enviar códigos e e-mails da conta | Execução de contrato (inciso V) |
| Gerenciar agenda, clientes, pagamentos, fidelidade e lembretes do barbeiro | Execução de contrato com o barbeiro (inciso V); para os dados dos clientes, conforme a base definida pelo barbeiro como controlador |
| Receber e gerenciar o agendamento feito pelo cliente no link do barbeiro | Procedimentos preliminares e execução de contrato a pedido do titular (inciso V) |
| Avisar o barbeiro sobre novos agendamentos, cancelamentos e remarcações | Execução de contrato (inciso V) |
| Proteger o serviço contra fraudes e abusos (limite de tentativas, registros técnicos) | Legítimo interesse (inciso IX) |
| Medir o uso do site e do sistema com o Google Analytics | Consentimento (inciso I), que pode ser revogado a qualquer momento |
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
Os dados são compartilhados apenas com prestadores necessários para o funcionamento do serviço:
- Vercel — hospedagem do site e do sistema;
- Neon — banco de dados em nuvem onde as informações ficam armazenadas;
- Resend — envio dos e-mails da conta (confirmação da lista de espera, código de verificação, recuperação de senha e aviso de novo agendamento);
- Serviços de notificação do navegador (Google, Apple ou Mozilla, conforme o aparelho) — entrega das notificações ao barbeiro;
- Google Analytics — estatísticas de uso, somente com o seu consentimento.
Os lembretes de retorno são abertos pelo barbeiro no WhatsApp dele e enviados por ele mesmo; o Kanari não envia mensagens de WhatsApp. Dados também podem ser fornecidos a autoridades quando exigido por lei ou ordem judicial.
6. Transferência internacional
Alguns prestadores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre para a execução do contrato e com as garantias contratuais oferecidas pelos prestadores, nos termos do art. 33 da LGPD.
7. Por quanto tempo guardamos
- Dados do barbeiro e da carteira de clientes: enquanto a conta existir. Ao excluir a conta, os dados são apagados na hora, de forma definitiva. Clientes atendidos também por outro barbeiro continuam na conta desse outro barbeiro.
- Agendamentos cancelados: permanecem no histórico do barbeiro até que ele os exclua com a conta.
- Cadastros da lista de espera: até a liberação do acesso e a conclusão do cadastro, ou até que a pessoa peça a exclusão pelo e-mail de contato.
- Registros de limite de tentativas: expiram automaticamente em minutos ou horas.
- Dados do Google Analytics: pelo prazo de retenção configurado na ferramenta; recusar ou revogar o consentimento interrompe a coleta.
8. Como protegemos
- Conexões sempre criptografadas (HTTPS);
- Senhas e tokens de acesso guardados apenas cifrados (hash);
- Cada barbeiro acessa somente os próprios dados;
- Os agendamentos feitos pelo link só podem ser consultados, cancelados ou remarcados no aparelho em que foram feitos — saber o telefone de alguém não dá acesso aos agendamentos dessa pessoa;
- Limite de tentativas contra adivinhação de senhas e códigos.
Em caso de incidente de segurança que possa causar risco ou dano relevante, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, como prevê a LGPD.
9. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir.
Barbeiros podem exercer esses direitos diretamente no painel, em Configurações → Privacidade e dados:
- Baixar meus dados — cópia completa da conta, agenda, clientes e fidelidade em arquivo aberto (JSON);
- Excluir minha conta — exclusão imediata e definitiva da conta e dos dados.
Clientes dos barbeiros devem fazer o pedido ao próprio barbeiro, que é o controlador desses dados e pode corrigi-los ou excluí-los no painel. Se preferir, escreva para privacidade@kanari.com.br e encaminharemos o pedido ao barbeiro responsável.
Respondemos aos pedidos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
11. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da versão fica no topo da página e, em mudanças relevantes, os barbeiros serão avisados.