Cortz

Documento legal

Política de Privacidade

Versão 1.0, vigente a partir de 22/04/2026

1. Quem Somos

A plataforma Cortz é desenvolvida e operada por ANDRE LUIZ MORAIS DE MENDONCA SILVA DESENVOLVIMENTO DE SOFTWARE LTDA, pessoa jurídica de direito privado, com sede em Goiânia/GO, Brasil, doravante denominada simplesmente "Cortz", "nós" ou "a plataforma".

Para questões relacionadas à privacidade e proteção de dados, você pode nos contatar pelo e-mail: privacidade@cortz.app.br

2. A Quem Esta Política se Aplica

Esta Política de Privacidade se aplica a:

  • Clientes de barbearias que utilizam a plataforma Cortz para agendamentos e comunicação com a barbearia de sua preferência;
  • Barbeiros e administradores de barbearias que utilizam a plataforma para gestão do negócio.

Se você é proprietário ou gestor de uma barbearia que contratou os serviços da Cortz, saiba que atuamos como Operador dos dados de seus clientes — ou seja, tratamos esses dados sob suas instruções e em seu nome. Você, como barbearia, é o Controlador desses dados e assume as obrigações legais correspondentes perante seus clientes.

3. Quais Dados Coletamos e Por Quê

3.1 Dados que você nos fornece diretamente

DadoPara quê usamosBase legal (LGPD)
Nome completoIdentificação na plataforma e nos agendamentosExecução de contrato (Art. 7º, V)
Endereço de e-mailAcesso à conta, envio de lembretes e comunicaçõesExecução de contrato / Consentimento
Número de telefoneContato e confirmações de agendamentoExecução de contrato

Não coletamos CPF, data de nascimento, endereço residencial, dados de cartão de crédito nem qualquer dado de saúde dos clientes de barbearias.

3.2 Dados gerados automaticamente pelo uso da plataforma

  • Registros de acesso: data, hora e endereço IP de logins realizados — obrigação legal prevista no Marco Civil da Internet (Lei 12.965/2014);
  • Histórico de agendamentos: registros dos serviços agendados, realizados ou cancelados na barbearia;
  • Preferências de comunicação: suas escolhas sobre quais tipos de comunicação deseja receber.

3.3 Dados que não coletamos

  • Dados de pagamento (processados diretamente pela barbearia, fora da plataforma Cortz);
  • Localização em tempo real;
  • Dados de menores de 18 anos;
  • Dados sensíveis conforme definição da LGPD (saúde, biometria, origem racial, etc.).

4. Como Usamos Seus Dados

Utilizamos seus dados exclusivamente para as finalidades abaixo, cada uma com sua base legal correspondente:

a) Operação da plataforma — criação e gerenciamento de conta, autenticação, agendamentos. Base legal: execução de contrato.

b) Lembretes de agendamento — envio de notificações sobre consultas marcadas ou canceladas. Base legal: consentimento (você pode revogar a qualquer momento nas configurações).

c) Comunicações de marketing — envio de promoções, novidades e conteúdos relacionados à Cortz ou à barbearia. Base legal: consentimento explícito e opcional (você pode revogar a qualquer momento).

d) Cumprimento de obrigações legais — retenção de registros de acesso conforme o Marco Civil da Internet. Base legal: obrigação legal.

e) Melhoria da plataforma — análise de uso agregado e anônimo para aprimorar funcionalidades. Base legal: legítimo interesse.

5. Com Quem Compartilhamos Seus Dados

A Cortz não vende, aluga nem cede seus dados pessoais a terceiros para finalidades próprias desses terceiros.

Compartilhamos dados apenas nas seguintes situações:

Barbearia de sua escolha: os dados que você fornece ao se cadastrar em uma barbearia que utiliza a Cortz são acessíveis ao administrador dessa barbearia, que é o Controlador responsável por esses dados.

Resend (suboperador de e-mail): utilizamos o serviço Resend, empresa sediada nos Estados Unidos, para envio de e-mails transacionais e de comunicação. O Resend atua como suboperador sob nossas instruções e possui política de proteção de dados compatível com padrões internacionais. A transferência internacional de dados para o Resend ocorre com base em cláusulas contratuais de proteção adequadas. Mais informações em: resend.com/legal/privacy-policy.

Autoridades competentes: quando exigido por lei, ordem judicial ou regulação aplicável.

6. Transferência Internacional de Dados

Conforme descrito acima, seus dados de e-mail podem ser processados nos Estados Unidos pelo Resend. Essa transferência é realizada com garantias contratuais adequadas, em conformidade com o Art. 33 da LGPD.

7. Por Quanto Tempo Guardamos Seus Dados

Tipo de dadoPrazo de retençãoMotivo
Dados cadastrais (nome, e-mail, telefone)Enquanto a conta estiver ativaNecessidade operacional
Registros de acesso (IP, data/hora)6 mesesObrigação legal — Marco Civil da Internet
Histórico de agendamentosEnquanto a conta estiver ativaNecessidade operacional da barbearia
Histórico de e-mails enviados12 mesesNecessidade operacional e segurança
Registros de auditoria2 anosSegurança e conformidade legal
Dados após anonimizaçãoIndefinido (dados anonimizados não identificam o titular)Relatórios históricos da barbearia

Após o encerramento da conta, seus dados pessoais são anonimizados — substituídos por valores genéricos que não permitem sua identificação — no prazo de até 30 dias.

8. Seus Direitos como Titular

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

  • Confirmar se tratamos seus dados;
  • Acessar os dados que temos sobre você;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
  • Portabilidade — receber seus dados em formato estruturado;
  • Revogar o consentimento para finalidades opcionais (lembretes e marketing) a qualquer momento, sem que isso afete o tratamento realizado anteriormente;
  • Solicitar a exclusão dos dados tratados com base em consentimento.

Como exercer seus direitos:

Envie um e-mail para privacidade@cortz.app.br com o assunto "Solicitação de Titular — [seu direito]" e identificação do solicitante. Responderemos em até 15 dias corridos.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

  • Transmissão criptografada via HTTPS/TLS em todas as comunicações;
  • Senhas armazenadas com hash irreversível (bcrypt);
  • Sessões autenticadas via cookies com atributos de segurança (HttpOnly, Secure, SameSite);
  • Controle de acesso por perfil — cada barbearia acessa apenas seus próprios dados;
  • Registro de auditoria de ações críticas sobre dados pessoais;
  • Backups seguros com acesso restrito.

Nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco a você, notificaremos as autoridades competentes e os titulares afetados conforme exigido pela LGPD.

10. Cookies

A Cortz utiliza cookies estritamente necessários para o funcionamento da plataforma, incluindo cookies de sessão autenticada. Esses cookies não rastreiam sua navegação em outros sites e são removidos ao encerrar a sessão ou ao fazer logout.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando as alterações forem materiais — especialmente quando envolverem novas finalidades de uso dos dados — notificaremos você por e-mail e solicitaremos novo consentimento quando necessário. A versão vigente sempre estará disponível em cortz.app.br/privacidade.

12. Contato e Canal de Privacidade

Para exercer seus direitos, tirar dúvidas ou reportar qualquer questão relacionada à privacidade:

E-mail: privacidade@cortz.app.br Empresa: ANDRE LUIZ MORAIS DE MENDONCA SILVA DESENVOLVIMENTO DE SOFTWARE LTDA Cidade: Goiânia, Goiás, Brasil