Política de privacidade

Quem somos

O CorteMarcado é uma plataforma de agendamento online e gestão para barbearias, disponível em cortemarcado.com, mantida por Gabriel Mendes Pereira (CPF ***.508.456-**) e Guilherme Fiuza Rodrigues (CPF ***.025.046-**), pessoas físicas, que respondem em conjunto pelo serviço.

O CorteMarcado tem dois papéis diferentes, conforme o tipo de dado:

• Clientes que agendam horário numa barbearia: a barbearia é a responsável (controladora) pelos seus dados. O CorteMarcado só guarda e processa esses dados em nome dela (operador), para que a agenda funcione.
• Pessoas que usam o painel (proprietários, gerentes e profissionais das barbearias) e dados da contratação do serviço: o responsável (controlador) é o CorteMarcado.

Quais dados tratamos e para quê

De quem agenda um horário:

Dado	Para quê	Base legal (LGPD)
Nome	Identificar quem será atendido	Execução de contrato e procedimentos preliminares (art. 7º, V)
Telefone	Identificar você entre as reservas e permitir que a barbearia fale com você sobre o atendimento	Execução de contrato (art. 7º, V)
E-mail (opcional)	Contato sobre o atendimento	Execução de contrato (art. 7º, V)
Histórico de agendamentos (serviço, profissional, data, valor, situação)	Funcionamento da agenda e relatórios da barbearia	Execução de contrato (art. 7º, V) e cumprimento de obrigação legal, quando houver (art. 7º, II)
Anotações da barbearia sobre o atendimento (opcional)	Lembrar preferências de atendimento	Legítimo interesse da barbearia (art. 7º, IX)

Não pedimos CPF, endereço nem data de nascimento de quem agenda. A página pública da barbearia mostra só serviços, preços, profissionais e horários livres: nunca quem ocupa um horário.

As barbearias são orientadas a não registrar dados de saúde ou outros dados sensíveis nas anotações.

De quem usa o painel:

Dado	Para quê	Base legal (LGPD)
Nome, e-mail e senha (guardada só de forma criptografada, impossível de ler)	Criar e proteger o acesso à conta	Execução de contrato (art. 7º, V)
Dados da barbearia (nome, endereço, telefone, horários, serviços)	Montar a página de agendamento e o painel	Execução de contrato (art. 7º, V)
Endereço IP e navegador em acessos e alterações	Segurança da conta, prevenção a fraude e registro de quem alterou o quê	Legítimo interesse (art. 7º, IX) e dever de segurança (art. 46)
Dados da contratação (plano, valores, situação dos pagamentos)	Cobrança do serviço e liberação do acesso	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)

Pagamentos: o pagamento do plano é feito no ambiente do Mercado Pago. Os dados do cartão, do Pix e o documento de quem paga são digitados lá e nunca passam pelo CorteMarcado. Enviamos ao Mercado Pago o plano, o valor e, para ajudar na aprovação do pagamento, o nome de quem contrata, o telefone e o endereço da barbearia, quando preenchidos, e o identificador do dispositivo descrito abaixo.

Cookies: usamos apenas cookies necessários para o site funcionar (manter você conectado e proteger os formulários contra fraude). Não usamos cookies de publicidade nem ferramentas de rastreamento para marketing.

Prevenção a fraude no pagamento: somente na página Assinatura do painel, onde o plano é contratado, carregamos um código de segurança do Mercado Pago. Ele coleta informações técnicas do aparelho e do navegador (identificador do dispositivo) para que o Mercado Pago avalie o risco de fraude e recuse menos pagamentos legítimos. Base legal: legítimo interesse, para prevenção a fraude (art. 7º, IX). Esse código não é carregado nas páginas de agendamento usadas pelos clientes das barbearias.

Comunicações: não enviamos propaganda. Os e-mails do sistema são só os necessários ao serviço, como recuperação de senha e convites para a equipe.

Por quanto tempo guardamos

Dado	Prazo
Dados de clientes e agendamentos	Enquanto a barbearia usar o CorteMarcado, ou até a barbearia excluir os dados do cliente
Conta de usuário do painel	Enquanto a conta existir
Registros técnicos do sistema	14 dias
Registros de segurança (acessos, tentativas de login)	180 dias
Registros de pagamentos e da contratação	5 anos, por obrigações fiscais e de defesa em eventuais processos
Cópias de segurança (backup)	Conforme o ciclo de backup da hospedagem, sendo substituídas automaticamente

Quando uma barbearia encerra o uso do serviço, os dados podem ser entregues a ela mediante pedido e, depois, são anonimizados ou eliminados em até 90 dias, exceto o que a lei obrigar a manter.

Exclusão dos dados de um cliente: a barbearia pode, pelo painel, excluir os dados pessoais de um cliente. O nome, o telefone, o e-mail e as anotações são apagados, e o histórico de atendimentos fica sem nenhuma identificação.

Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos só com os fornecedores necessários para o serviço funcionar:

• Hostinger: hospedagem do site, do banco de dados, das cópias de segurança e dos e-mails do sistema.
• Mercado Pago: processamento do pagamento dos planos e prevenção a fraude na contratação.

Cada barbearia só vê os dados dos próprios clientes. Os dados de uma barbearia nunca são mostrados ou usados para outra.

Os dados podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento, entre outros direitos do art. 18 da LGPD.

Como pedir:

• Se você agendou numa barbearia: o mais rápido é pedir diretamente à barbearia, que pode exportar, corrigir ou excluir seus dados pelo painel. Você também pode pedir pelos contatos abaixo, e nós encaminhamos o pedido à barbearia responsável.
• Se você usa o painel: peça pelos contatos abaixo, a partir do e-mail cadastrado na sua conta.

Respondemos em até 15 dias. Para proteger seus dados, confirmamos que o pedido vem de você antes de atender: pelo e-mail cadastrado na conta ou, no caso de quem agendou, pelo telefone usado no agendamento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Entre as medidas que adotamos:

• todo acesso ao site é criptografado (HTTPS);
• senhas guardadas só de forma criptografada e impossível de ler;
• sessões criptografadas e bloqueio de tentativas repetidas de login;
• cada barbearia isolada das demais no banco de dados;
• registro de quem acessou e de quem alterou dados;
• registros técnicos sem senhas e sem dados de pagamento, com os e-mails guardados só de forma protegida.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as barbearias afetadas e, quando for o caso, a ANPD e as pessoas atingidas, na forma e no prazo da regulamentação da ANPD.

Encarregado (DPO) e contato

Os contatos do encarregado pelo tratamento de dados e do suporte aparecem abaixo desta política.

Atualizações desta política

Versão vigente: 16 de outubro de 2026.

Se esta política mudar, a nova versão será publicada nesta página com a data atualizada. Mudanças importantes serão avisadas no painel ou por e-mail aos usuários.