Política de Privacidade

1. Identificação do responsável

O R30 Control é disponibilizado por:

Não há encarregado/DPO formalmente nomeado neste momento. O canal acima é destinado também a solicitações de privacidade e exercício de direitos previstos na LGPD.

2. Papéis no tratamento de dados

As barbearias que contratam o R30 Control definem como e por que utilizam os dados de seus próprios clientes, profissionais e operações. Nessas situações, a barbearia cliente atua normalmente como controladora, e o R30 Control trata os dados para prestar o serviço conforme as instruções e configurações da empresa cliente.

O responsável pelo R30 Control poderá atuar como controlador dos dados necessários à administração do serviço, segurança, autenticação, atendimento, relacionamento contratual e cumprimento de obrigações próprias.

Titulares também podem exercer seus direitos diretamente perante a barbearia com a qual mantêm relacionamento. Quando uma solicitação depender de decisão da barbearia controladora, o R30 Control poderá encaminhá-la ou auxiliar tecnicamente o atendimento.

3. Dados que podem ser tratados

De acordo com as funcionalidades utilizadas, podem ser tratados:

• Dados de usuários e equipe: nome, e-mail, telefone, função, vínculo com unidades e credenciais protegidas de autenticação.
• Dados de clientes da barbearia: nome, telefone, data de nascimento quando informada, profissional responsável e autorização para comunicações relacionadas ao plano.
• Dados operacionais: planos, ciclos, serviços contratados e consumidos, extras, renovações, atendimentos, saldos e histórico relacionado.
• Dados financeiros operacionais: valores contratados, pagamentos registrados, datas e informações necessárias à gestão do plano. O R30 Control não se apresenta como processador de cartões ou instituição financeira.
• Dados de unidades e acesso: identificação da barbearia, unidades selecionadas, permissões, sessões e identificadores técnicos necessários à segurança da conta.
• Dados da integração com WhatsApp Business: números de telefone, consentimento, identificadores da conta empresarial e do número, conteúdo estruturado necessário à mensagem, identificadores de mensagens e eventos de status, quando a integração estiver autorizada e habilitada.
• Dados de atendimento: informações fornecidas voluntariamente em solicitações enviadas ao canal oficial.

Solicitamos que empresas clientes não cadastrem dados desnecessários ou incompatíveis com as finalidades do serviço.

4. Finalidades e bases legais

Os dados podem ser tratados para:

• fornecer, manter e executar as funcionalidades contratadas;
• autenticar usuários, aplicar permissões e preservar o isolamento entre unidades;
• registrar clientes, planos, ciclos, serviços, atendimentos, renovações e informações financeiras operacionais;
• prestar suporte e responder solicitações;
• prevenir uso indevido, proteger contas e manter a segurança da plataforma;
• cumprir obrigações legais, regulatórias ou ordens válidas de autoridades;
• exercer direitos em processos administrativos, judiciais ou arbitrais;
• realizar comunicações via WhatsApp Business quando houver habilitação e autorização apropriadas.

As bases legais aplicáveis podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação dos direitos do titular e consentimento quando esta for a base adequada, como em determinadas comunicações autorizadas.

5. WhatsApp Business e plataformas da Meta

Cada empresa cliente conecta e autoriza sua própria conta do WhatsApp Business. A conexão depende de ação e autorização da empresa no fluxo oficial disponibilizado pela Meta e pode ser desligada conforme os controles disponíveis.

Os dados obtidos por meio das plataformas da Meta são utilizados somente para oferecer as funcionalidades autorizadas pelo cliente e necessárias ao funcionamento da integração. Isso pode envolver preparar mensagens relacionadas à gestão de clientes e planos, enviá-las pela infraestrutura oficial, registrar identificadores técnicos e processar eventos de envio, entrega, leitura ou falha.

Dados obtidos por meio da Meta não são vendidos. O R30 Control não utiliza automações não oficiais de WhatsApp Web para esta integração.

A utilização do WhatsApp e dos produtos da Meta também está sujeita aos termos, políticas e controles próprios dessas plataformas. A empresa cliente é responsável por possuir autorização e base legal para utilizar os dados dos destinatários e por respeitar preferências, consentimentos e direitos aplicáveis.

6. Compartilhamento e operadores

Dados podem ser compartilhados, no limite necessário, com:

• provedores de hospedagem, infraestrutura em nuvem, segurança e entrega de conteúdo;
• provedores de e-mail utilizados em comunicações operacionais e recuperação de acesso;
• Meta e WhatsApp, quando a integração for autorizada e utilizada;
• prestadores técnicos que atuem sob obrigações compatíveis de confidencialidade e proteção de dados;
• autoridades públicas, órgãos reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, o tratamento deve observar os requisitos aplicáveis à transferência internacional e medidas de proteção compatíveis.

O R30 Control não vende nem comercializa dados pessoais.

7. Armazenamento, cookies e segurança

Os dados da plataforma são armazenados em infraestrutura tecnológica contratada para a prestação do serviço. O R30 Control adota medidas técnicas e administrativas compatíveis com o contexto do sistema, incluindo controle de acesso por perfil e unidade, proteção de credenciais, sessões seguras, conexão HTTPS e restrição de acesso aos recursos necessários.

O sistema utiliza mecanismos essenciais de sessão para manter usuários autenticados e recursos locais de aplicação necessários ao funcionamento do PWA. Não declaramos o uso de cookies publicitários no serviço atual.

Nenhum ambiente tecnológico é absolutamente imune a riscos. Em caso de incidente relevante, serão adotadas as medidas cabíveis conforme a LGPD e a regulamentação aplicável.

8. Retenção e término do tratamento

Os dados são mantidos enquanto forem necessários para a prestação das funcionalidades, manutenção do relacionamento com a empresa cliente, segurança, atendimento das finalidades informadas e cumprimento de obrigações legais.

Após o término da finalidade ou da relação aplicável, os dados poderão ser eliminados ou anonimizados, ressalvadas as hipóteses de conservação permitidas pela LGPD, como cumprimento de obrigação legal ou regulatória, exercício regular de direitos e outras hipóteses previstas em lei.

9. Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao caso, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre a possibilidade de não fornecer consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para proteger o próprio titular, poderemos solicitar informações razoáveis para confirmar identidade e legitimidade do pedido.

11. Contato e atualizações

Dúvidas, solicitações de privacidade e exercício de direitos devem ser encaminhados para acesso@r30control.com.br.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias ou nas funcionalidades do serviço. A versão vigente permanecerá disponível nesta página, com a data de atualização.