Política de Privacidade

Quando você cria uma conta, guardamos nome, e-mail e o papel escolhido — barbeiro ou barbearia. Também recebemos CPF ou CNPJ, obrigatório no cadastro, e o enviamos diretamente à Asaas para validar o cliente de pagamento. Esse número não fica armazenado no banco da plataforma.

Se você monta um perfil de barbeiro, também guardamos telefone, e-mail de contato, Instagram, TikTok, cidade, bairro, descrição, especialidades, fotos de portfólio e, se enviar, certificado de formação.

No cadastro de barbeiro pedimos ainda data de nascimento e gênero. Eles ficam em tabela separada e protegida, nunca são mostrados a barbearias, não servem de filtro de busca e não aparecem no perfil público nem nas candidaturas. A data de nascimento confirma a idade mínima de 18 anos; os dois só entram em estatísticas agregadas da administração, por faixa etária, sem identificar ninguém.

Quem faz uma denúncia sem estar conectado informa um e-mail, para receber o retorno. Guardamos esse e-mail e o IP da denúncia. A identidade de quem denunciou nunca é revelada ao denunciado.

Registramos ainda data, hora, endereço de IP e a versão deste documento no momento em que você aceita os termos. É o que nos permite provar o que foi aceito, e quando.

Telefone, e-mail, Instagram e TikTok ficam em uma tabela separada do restante do perfil, protegida no banco de dados. Três pessoas alcançam esses dados, e mais ninguém:

• você mesmo;
• a barbearia que pagou para liberar o seu contato;
• o administrador da plataforma.

A equipe de suporte não tem acesso aos dados de contato. Isso não é promessa de conduta: é uma regra imposta pelo banco de dados, testada automaticamente a cada alteração do sistema.

O perfil público — nome, foto, cidade, bairro, especialidades e portfólio — é visível a qualquer visitante. Nenhum dado de contato aparece nele.

Registros de acesso (data, hora, IP e página visitada) são guardados por 6 meses e apagados automaticamente, conforme o artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet). O IP de denúncias e da lista de espera é apagado no mesmo prazo.

Certificados de formação são removidos do armazenamento assim que analisados. Permanece apenas o resultado da análise.

Registros financeiros são mantidos pelo prazo exigido pela legislação fiscal, de forma anonimizada quando a conta é excluída.

As cobranças são processadas pela Asaas. Dados de cartão e de conta bancária são digitados no ambiente do provedor de pagamento e nunca passam pelos nossos servidores. Guardamos apenas o identificador da cobrança, o valor e a situação.

Para a plataforma funcionar, alguns fornecedores tratam dados em nosso nome, cada um só para a sua função:

• Supabase — banco de dados, login e arquivos, em servidores em São Paulo;
• Vercel — hospedagem do site;
• Asaas — cobranças (nome, e-mail e CPF ou CNPJ);
• Resend — envio dos e-mails de confirmação e de recuperação de senha;
• Cloudflare — verificação anti-robô no cadastro e nas denúncias, que recebe o IP de quem faz a verificação.
• Google (Tag Manager, Analytics e Ads) e Meta (Facebook e Instagram) — medição de audiência e das campanhas de divulgação, somente se você aceitar os cookies.

Google e Meta recebem dados de navegação (páginas visitadas, aparelho, origem da visita), nunca nome, e-mail, telefone ou outro contato do seu cadastro. Os demais operadores não recebem nenhum dado seu para publicidade.

A LGPD garante que você possa, a qualquer momento: acessar os dados que temos sobre você, corrigi-los, pedir a exclusão da conta, obter uma cópia dos seus dados e revogar o consentimento.

Revogar o consentimento encerra o uso do serviço, porque sem os dados de contato não há como uma barbearia falar com você — que é a finalidade da plataforma.

Ao pedir a exclusão dos seus dados, você perde o histórico da conta e eventuais créditos disponíveis. Para voltar a usar a plataforma, precisará se cadastrar novamente.

Para exercer qualquer um desses direitos, escreva para suporte@kisura.com.br. Respondemos em até 15 dias, como manda a LGPD.

Há dois tipos de cookie neste site.

Necessários, sem os quais o site não funciona — por isso não pedem consentimento:

• Sessão. Mantém você conectado depois do login. É o que impede a plataforma de pedir sua senha a cada tela.
• Perfil ativo. Para quem tem os dois perfis — profissional e empresa —, lembra com qual você escolheu navegar.
• Ordem da busca. Mantém a mesma ordem dos perfis em destaque enquanto você navega entre as páginas de resultado. Dura algumas horas e não identifica ninguém.
• Sua escolha de cookies. Guarda se você aceitou ou recusou os cookies opcionais, por um ano.

Opcionais, de medição de audiência e publicidade (Google Analytics, Google Ads e pixel da Meta). Servem para saber quais campanhas trazem visitantes e cadastros. Só são gravados se você clicar em Aceitar no aviso que aparece na primeira visita; se recusar, nada muda no uso do site. A área administrativa nunca carrega essas ferramentas.

Você pode mudar sua escolha a qualquer momento:

Se você se cadastrou na lista de espera antes da abertura, guardamos nome, WhatsApp, e-mail, cidade e bairro apenas para avisar do lançamento. Para sair da lista, peça pelo mesmo WhatsApp cadastrado.

Se o texto mudar de forma que altere seus direitos, publicaremos uma nova versão e pediremos seu aceite novamente. A versão que você aceitou fica registrada na sua conta.