Política de Privacidade — Kortei
Última atualização: 07 de agosto de 2026 · Versão: 1.0
A privacidade dos seus dados é fundamental pra nós. Esta Política descreve, em linguagem clara, quais dados coletamos, por que, com quem compartilhamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
1. Quem é o Controlador dos dados
William Sotero da Silva, CPF/CNPJ 987.109.584-87, com sede em Quipapá - PE, é o Controlador dos dados coletados pela plataforma Kortei (kortei.com.br).
Encarregado (DPO)
William Sotero exerce a função de Encarregado pelo Tratamento de Dados Pessoais. Contato: contato@kortei.com.br.
2. Quem são os titulares
Esta Política se aplica a duas categorias de titulares:
- Clientes: donos de barbearia e profissionais que se cadastram na Kortei;
- Usuários Finais: pessoas que agendam horários pela página pública de um Cliente.
3. Dados que coletamos
3.1. Do Cliente (dono de barbearia)
- Cadastro: nome do salão, e-mail, senha (armazenada com hash bcrypt).
- Perfil comercial: logotipo, cor primária, endereço, horários de funcionamento, serviços e preços.
- Pagamento: dados de cartão são coletados e armazenados exclusivamente pelos gateways Stripe e Asaas — a Kortei não armazena número completo do cartão ou CVV. Armazenamos apenas os últimos 4 dígitos e a bandeira, pra identificação.
- Dados de uso: logs de acesso (IP, user-agent, data e hora), eventos de navegação, cliques e conversões.
- Suporte: conteúdo de e-mails, mensagens e feedbacks enviados voluntariamente.
3.2. Do Usuário Final (quem agenda)
- Nome, telefone e (opcionalmente) e-mail informados no momento do agendamento;
- Histórico de agendamentos naquela barbearia específica;
- IP e user-agent (apenas pra proteção antifraude — retidos por 30 dias e depois anonimizados).
3.3. Cookies e tecnologias de rastreamento
Usamos as seguintes categorias de cookies:
- Essenciais (sempre ativos): autenticação (Supabase), preferências de sessão. Sem eles a plataforma não funciona.
- Analíticos: Google Analytics 4, pra entender uso agregado e melhorar o produto. Anonimizados por padrão.
- Publicidade: Meta Pixel, pra medir efetividade de anúncios pagos. Podem ser desativados diretamente nas configurações do seu navegador ou nas ferramentas "Ads Preferences" de Google/Meta.
4. Por que coletamos (bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado | Execução de contrato (Art. 7º, V) |
| Emitir cobrança, NF e cumprir obrigações fiscais | Cumprimento de obrigação legal (Art. 7º, II) |
| Prevenir fraude e proteger a plataforma | Legítimo interesse (Art. 7º, IX) |
| Enviar comunicações de marketing | Consentimento (Art. 7º, I) — opt-out sempre disponível |
| Melhorar o produto via análise de uso | Legítimo interesse (Art. 7º, IX) |
5. Com quem compartilhamos
Compartilhamos dados apenas com sub-processadores necessários pra operar a plataforma. Todos são obrigados contratualmente a proteger seus dados conforme a LGPD:
| Sub-processador | Finalidade | Localização |
|---|---|---|
| Supabase Inc. | Banco de dados e autenticação | São Paulo, BR / EUA |
| Vercel Inc. | Hospedagem web e CDN | EUA (edge global) |
| Stripe Payments do Brasil | Cobrança cartão e boleto | Brasil |
| Asaas Gestão Financeira S.A. | Cobrança PIX recorrente | Brasil |
| Resend Inc. | Envio de e-mails transacionais | EUA |
| Evolution API (WhatsApp) | Envio de lembretes WhatsApp (plano Pro) | Auto-hospedado |
| Google (Analytics 4) | Análise agregada de uso | EUA |
| Meta Platforms (Pixel) | Otimização de anúncios | EUA |
| Cloudflare (Turnstile) | Proteção antifraude (captcha) | EUA |
| Sentry.io | Monitoramento de erros | EUA |
Transferências internacionais ocorrem sob salvaguardas equivalentes à LGPD (art. 33), incluindo cláusulas contratuais padrão dos provedores.
Não vendemos seus dados a terceiros. Não permitimos que sub-processadores os utilizem pra finalidades diferentes daquelas contratadas.
6. Quanto tempo retemos
- Dados de cadastro e agendamentos: enquanto sua conta estiver ativa. Após cancelamento, retemos por 60 dias pra permitir reativação, e depois excluímos ou anonimizamos.
- Dados fiscais/financeiros: 5 anos (obrigação legal – Código Tributário).
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Feedback voluntário: indefinidamente, salvo solicitação de exclusão.
7. Seus direitos como titular
A LGPD (art. 18) garante a você os seguintes direitos, exercíveis a qualquer momento pelo e-mail contato@kortei.com.br:
- Confirmação e acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade: exportação em formato estruturado (CSV/JSON);
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos públicos e privados;
- Revogação do consentimento a qualquer momento;
- Oposição a tratamento realizado com base em legítimo interesse.
Responderemos em até 15 dias corridos. Caso não fique satisfeito, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis pra proteger seus dados:
- Criptografia em trânsito (TLS 1.3) e em repouso;
- Row-Level Security (RLS) no banco — cada Cliente só acessa seus próprios dados;
- Hash bcrypt em senhas (nunca armazenamos senha em texto claro);
- Captcha invisível e rate-limit em endpoints públicos;
- Backups diários criptografados;
- Monitoramento contínuo (Sentry) com alertas em incidentes suspeitos;
- Redação automática de PII em logs.
Nenhum sistema é 100% invulnerável. Em caso de incidente que possa afetar seus dados, notificaremos você e a ANPD em até 72 horas (art. 48 LGPD).
9. Menores de idade
A Kortei é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos coleta indevida, excluiremos imediatamente. Cabe ao Cliente (dono da barbearia) verificar a idade dos Usuários Finais que agendam pela sua página.
10. Alterações desta Política
Podemos atualizar esta Política sempre que necessário. Mudanças substanciais serão notificadas por e-mail e no painel, com antecedência mínima de 30 dias. A versão em vigor sempre estará disponível nesta página, com a data da última atualização no topo.
11. Contato
Dúvidas sobre esta Política, exercício de direitos LGPD ou reclamações:
- E-mail: contato@kortei.com.br
- Encarregado (DPO): William Sotero
Consulte também nossos Termos de Uso.