Esta política explica como o VINCORA CAB coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Leia também os nossos Termos de Uso.
Quem somos
O VINCORA CAB é um sistema de gestão para salões, barbearias e negócios de estética, que ajuda o estabelecimento a organizar clientes, agendamentos, financeiro e a recuperar clientes inativos. Disponível como aplicativo web/PWA, Android e (em breve) iOS. É operado por Alex Oliveira, desenvolvedor independente, no Brasil.
O VINCORA CAB é destinado a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como titulares de conta.
Quais dados coletamos
O VINCORA CAB lida com dois tipos bem diferentes de dado pessoal, e é importante entender a diferença antes de listar o que coletamos:
- Dados da sua conta e do seu estabelecimento: aqui o VINCORA CAB é o controlador — nós decidimos como esses dados são usados para operar sua assinatura e o funcionamento do sistema.
- Dados que você cadastra sobre os seus próprios clientes (nome, telefone, histórico de atendimentos etc.): aqui os papéis se invertem. Você, como estabelecimento, é o controlador desses dados perante a LGPD — é você quem decide coletar aquele dado e para quê, então é sua responsabilidade ter uma base legal adequada (como o consentimento do seu cliente) para isso. O VINCORA CAB atua como operador: armazenamos e processamos essas informações seguindo suas instruções, através do uso normal do sistema.
Dados da conta (você, dono/usuário)
- Nome, e-mail e senha (a senha nunca é armazenada em texto simples)
- Telefone/WhatsApp, foto de perfil (opcionais)
Dados do estabelecimento
- Nome do estabelecimento e segmento de atuação
- CPF/CNPJ, telefone e e-mail comercial (opcionais)
- Cidade/estado e Instagram (opcionais)
Dados que você cadastra sobre os seus clientes
- Nome, telefone, e-mail, data de nascimento, CPF, foto (todos opcionais, exceto nome)
- Endereço (CEP, rua, número, bairro, cidade, UF), quando informado
- Histórico de atendimentos, agendamentos, compras de produtos e ações de reativação
Dados de uso e técnicos
Registros de acesso e atividade no sistema, necessários para segurança (ex.: prevenção de tentativas de login indevidas).
Compras nos aplicativos
Quando você assina um plano dentro do aplicativo para iPhone ou Android, a compra é processada pela Apple (App Store) ou pelo Google (Google Play). Nós recebemos, por meio do serviço RevenueCat, um identificador da assinatura e o plano contratado — nunca os dados do seu cartão.
Módulo opcional WhatsApp Automático
Se você contratar esse módulo, o número de WhatsApp do estabelecimento é conectado ao sistema (por QR Code) e os lembretes e mensagens são enviados pelos nossos servidores em nome do estabelecimento. Para operar o serviço, guardamos o telefone do cliente destinatário, o texto da mensagem e o status de envio.
Para que usamos os dados
- Operar as funcionalidades do sistema: cadastro de clientes, agenda, controle financeiro, produtos e comissões
- Calcular o histórico e o comportamento de retorno de cada cliente, para identificar quem está em risco de não voltar
- Gerar sugestões de mensagens de reativação e de aniversário — o VINCORA CAB monta o texto e abre o WhatsApp com a mensagem pronta; nas sugestões manuais, o envio acontece direto do seu WhatsApp e o conteúdo da conversa não passa pelos nossos servidores (no módulo opcional WhatsApp Automático, o envio é feito pelos nossos servidores, como descrito na seção 2)
- Gerar relatórios financeiros e de desempenho do seu negócio
- Processar sua assinatura e liberar os recursos do seu plano
- Dar suporte quando você entra em contato com a nossa equipe
- Proteger o sistema contra acessos indevidos (ex.: bloqueio após tentativas de login malsucedidas, verificação anti-robô no login e cadastro)
Armazenamento
Os dados do VINCORA CAB ficam armazenados na infraestrutura da Supabase (banco de dados e autenticação), com criptografia em trânsito (HTTPS) e controle de acesso que garante que cada estabelecimento só enxerga os próprios dados.
Fotos (de perfil e de cliente, quando usadas) ficam num espaço de armazenamento de arquivos separado, com limite de tamanho e de tipo de arquivo aceito.
Compartilhamento
Além da Supabase (seção 4), usamos os seguintes parceiros para operar funções específicas do serviço, cada um com acesso limitado ao necessário para sua função:
- Kiwify (processamento de pagamento) — recebe os dados necessários para cobrança do plano contratado
- Apple (App Store) e Google (Google Play) — processam as assinaturas contratadas dentro dos aplicativos móveis
- RevenueCat (gestão de assinaturas dos aplicativos) — recebe o identificador da conta e da compra para liberar o plano; não recebe dados de clientes do estabelecimento
- Resend (envio de e-mails transacionais, como respostas de suporte)
- Sentry (monitoramento de erros técnicos) — recebe o erro ocorrido e o identificador do seu estabelecimento, nunca nome, e-mail, CPF ou dado de cliente
- Cloudflare Turnstile (verificação anti-robô no login e cadastro) — processa dados técnicos do navegador/dispositivo
- OneSignal (notificações push) — guarda um identificador do aparelho, não o conteúdo das mensagens
- n8n (automação interna de aviso de venda) — recebe nome, e-mail e valor da compra no momento da assinatura, só para nos notificar internamente de uma nova venda
Podemos divulgar dados quando exigido por lei ou ordem judicial.
Segurança
Adotamos medidas técnicas para proteger os dados, incluindo conexão criptografada (HTTPS) em toda comunicação, controle de acesso que garante que cada estabelecimento só enxerga seus próprios dados, proteção contra tentativas repetidas de login e armazenamento de senhas de forma irreversível (hash), nunca em texto simples.
Direitos do titular (LGPD)
Como titular de dados da sua conta e do seu estabelecimento, você pode, a qualquer momento, solicitar diretamente ao VINCORA CAB:
- Confirmação da existência de tratamento e acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com consentimento
- Revogação do consentimento, quando aplicável
Para exercer esses direitos junto ao VINCORA CAB, entre em contato pelo e-mail no fim desta página (suporte@vincora.app.br).
Exclusão da conta
Para solicitar a exclusão da sua conta no VINCORA CAB:
- Envie um e-mail para suporte@vincora.app.br a partir do endereço cadastrado na sua conta, pedindo a exclusão;
- Confirmamos o pedido e processamos a exclusão em até 15 dias úteis.
Dados excluídos: seu cadastro (nome, e-mail, dados do estabelecimento) e os dados dos clientes que você inseriu no sistema. Dados mantidos: lançamentos financeiros já registrados podem ser retidos pelo prazo exigido pela legislação fiscal brasileira, mesmo após a exclusão da conta. A exclusão é permanente e não pode ser desfeita.
Cookies e armazenamento local
O VINCORA CAB usa armazenamento local do navegador (localStorage) apenas para manter você conectado e guardar preferências temporárias de uso — não usamos cookies de rastreamento publicitário dentro do aplicativo.
Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelos canais da conta.
Contato
Dúvidas sobre privacidade ou solicitações relacionadas aos seus dados: