Política de Privacidade

Última atualização: 23 de outubro de 2026

Esta política explica como o Nixfy Agendamentos trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD"). O sistema é de propriedade de Eduardo Pires e da Nixfy.

1. Quem é responsável pelos dados

• Dados de quem agenda (clientes das barbearias): a barbearia onde você agendou é a controladora. Ela decide como usar seus dados. A Nixfy é a operadora e trata esses dados só para fazer o sistema funcionar, conforme as instruções da barbearia.
• Dados de donos e barbeiros (usuários do painel): a Nixfy é a controladora.

2. Quais dados coletamos

• Clientes que agendam: nome, número de WhatsApp, serviços escolhidos, data e horário, barbeiro e a situação do agendamento.
• Pagamento online, quando a barbearia usa: guardamos apenas a situação do pagamento (por exemplo, aprovado) e o valor. Os dados do cartão e do Pix são digitados direto no Mercado Pago e nunca passam pelo nosso sistema.
• Donos e barbeiros: nome, e-mail e senha. A senha é guardada só de forma cifrada (hash), e ninguém consegue lê-la, nem a Nixfy.
• Dados técnicos: o endereço IP é usado por pouco tempo, só na memória do servidor, para bloquear tentativas de invasão. Registros técnicos de erro podem ser mantidos pela hospedagem por poucos dias.

3. Para que usamos

• Fazer, mostrar, lembrar e cancelar o seu agendamento. A base legal é a execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD).
• Permitir que a barbearia controle a agenda e o financeiro. Também é execução de contrato.
• Proteger o sistema contra fraudes e acessos indevidos. A base legal é o legítimo interesse (art. 7º, IX).
• Guardar registros financeiros pelo prazo exigido em lei, quando aplicável. A base legal é o cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados, não usamos para publicidade e não enviamos mensagens automáticas. Lembretes pelo WhatsApp são enviados manualmente pela própria barbearia.

4. Com quem os dados são compartilhados

• A barbearia onde você agendou.
• Cloudflare, que hospeda o sistema. A rede dela é mundial, o que pode envolver transferência internacional de dados, feita com as garantias do art. 33 da LGPD.
• Neon, onde fica o banco de dados (servidores da AWS em São Paulo).
• Mercado Pago, só quando você escolhe pagar online. Nesse caso, vale também a política de privacidade do Mercado Pago.

5. Como protegemos

• Toda a comunicação usa conexão criptografada (HTTPS/TLS), inclusive entre o sistema e o banco de dados.
• O banco de dados é criptografado em repouso pelo provedor.
• As senhas são guardadas com hash e salt, protegidas por uma chave secreta mantida fora do banco.
• As credenciais do Mercado Pago das barbearias são guardadas cifradas com AES-256-GCM.
• As sessões de login são guardadas apenas como hash. O sistema também limita tentativas de login, tem proteção contra cliques falsos (clickjacking) e uma política de segurança de conteúdo (CSP).
• Cada barbearia só acessa os próprios dados, e cada barbeiro só vê a própria agenda.

6. Por quanto tempo guardamos

• Agendamentos ficam guardados enquanto a barbearia usar o sistema, ou até a barbearia excluir os seus dados.
• Quando a barbearia encerra o contrato e pede a exclusão, todos os dados dela e dos clientes dela são apagados.
• Sessões de login expiram em 30 dias.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando ele for a base legal.

Clientes de barbearias: peça primeiro à barbearia onde você agendou. Ela consegue corrigir ou excluir seus dados pelo painel. Se não conseguir resolver, fale com a Nixfy pelo contato abaixo.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Cookies e armazenamento no navegador

Usamos apenas o essencial: um cookie de sessão para manter o login no painel e o armazenamento do navegador para lembrar o tema (claro ou escuro) e os seus agendamentos neste aparelho. Não usamos cookies de propaganda nem de rastreamento.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Eduardo Pires (Nixfy).
E-mail: privacidade@nixfy.com.br

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes são avisadas no painel.

← Voltar · Termos de uso