Política de privacidade
Última atualização: 19 de agosto de 2026
1. Resumo
Esta política explica como o Kortei trata dados pessoais. Em resumo, e sem rodeios:
- Não vendemos seus dados nem os de seus clientes, para ninguém, em nenhuma hipótese.
- Não usamos nenhuma ferramenta de rastreamento. Não há Google Analytics, pixel de rede social, mapa de calor ou publicidade no Kortei. Esta página que você está lendo não usa cookie nenhum e nem carrega fontes de servidores de terceiros.
- Nunca vemos o número do seu cartão. O pagamento acontece dentro da Stripe.
- Os dados dos clientes da sua barbearia são seus. Nós apenas os processamos para você.
2. Quem é responsável
O tratamento descrito aqui é realizado por 35.732.873 Wanderson Alves da Silva, CNPJ 35.732.873/0001-73, com sede na Avenida das Trindades, Jardim Decolores, Trindade/GO.
Encarregado pelo tratamento de dados pessoais (DPO): Wanderson Alves — korteiapp@gmail.com.
3. Seu papel e o nosso
A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa quem decide sobre os dados de quem apenas os processa. No Kortei isso aparece em dois momentos diferentes:
- Sobre a sua conta e a sua assinatura — nome, e-mail, dados de acesso e cobrança — o Kortei é o controlador. Somos nós que decidimos tratar esses dados para manter o serviço no ar.
- Sobre os clientes da sua barbearia — a sua barbearia é a controladora e o Kortei é o operador. Quem decide quais clientes cadastrar e o que anotar sobre eles é você; nós guardamos e processamos seguindo as suas instruções.
Na prática, cada barbearia enxerga apenas os próprios dados. Não existe caminho no sistema que permita a uma barbearia ver clientes de outra, e o mesmo telefone cadastrado em dois lugares gera dois registros independentes.
4. Dados que tratamos
Estes são todos os dados pessoais que o Kortei armazena hoje:
| Categoria | Dados |
|---|---|
| Sua conta | Nome, e-mail, se o e-mail foi confirmado, foto de perfil (se você enviar uma) e senha guardada de forma criptografada. Se você entrar com o Google, recebemos nome, e-mail e foto da conta Google. |
| Sessões de acesso | Endereço IP, identificação do navegador (user agent), data de início e de expiração. Usados para manter você conectado e para detectar acessos indevidos. |
| Sua barbearia | Nome, endereço da página, logo, telefone, endereço e horário de funcionamento. |
| Equipe | Quem participa de cada barbearia, com qual papel, e o e-mail de quem foi convidado. |
| Clientes da barbearia | Nome, telefone, e-mail (opcional), data de nascimento (opcional) e observações livres escritas por você. Não pedimos CPF, RG, endereço nem foto de cliente, e não existe campo para isso no sistema. |
| Atendimentos | Data, horário, duração, profissional, serviço, valor, situação (agendado, confirmado, concluído, cancelado, não compareceu) e observações do atendimento. |
| Bloqueios de agenda | Data, horário e o motivo que você escreve (por exemplo, folga). |
| Assinatura | Situação do plano, ciclo, datas do período e do teste, e identificadores da Stripe. Nenhum dado de cartão. |
| Avisos do sistema | Mensagens exibidas dentro do Kortei, como falha de cobrança, e se você já as leu. |
Uma observação sobre o campo de observações. Ele é livre, então o que entra ali depende de você. Recomendamos anotar apenas o que ajuda no atendimento e evitar registrar informações sensíveis — como dados de saúde — que não sejam necessárias. O Kortei não pede nem espera esse tipo de informação.
5. Para que usamos
- criar e manter sua conta e autenticar seus acessos;
- operar as funções do produto: agenda, agendamentos, clientes, serviços e equipe;
- processar a assinatura, cobrar e emitir recibos;
- enviar e-mails necessários ao serviço: confirmação de e-mail, redefinição de senha, convite de equipe e avisos de cobrança;
- manter a segurança, investigar abusos e prevenir fraude;
- controlar que o teste grátis seja usado uma vez por pessoa;
- cumprir obrigações legais.
Não usamos seus dados para publicidade e não enviamos e-mail de marketing sem que você peça.
6. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Conta, funcionamento do produto e cobrança | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e controle do teste grátis | Legítimo interesse (art. 7º, IX) |
| Guarda de registros e obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Clientes cadastrados pela barbearia | Tratamos como operador, conforme a base legal definida pela barbearia controladora (art. 39) |
7. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, e somente o necessário:
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Neon | O banco de dados da aplicação | Hospedagem do banco de dados |
| Cloudflare | Tráfego das requisições, registros técnicos, logos e fotos de perfil | Hospedagem, entrega do site e armazenamento de arquivos |
| Stripe | Nome, e-mail, endereço de faturamento e os dados de cartão que você digita no ambiente deles | Processamento da assinatura e emissão de recibos |
| Resend | Endereço de e-mail do destinatário, seu nome e o nome da barbearia | Envio dos e-mails do sistema |
| Apenas se você optar por entrar com o Google: nome, e-mail e foto | Login social |
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal, e no caso de reorganização societária — situação em que esta política continua valendo para quem assumir a operação.
8. Pagamento e dados de cartão
O pagamento é processado pela Stripe. Ao assinar, você é levado a uma página da própria Stripe para digitar os dados do cartão. Esses dados não passam pelos nossos servidores: o Kortei não vê, não recebe e não armazena número de cartão, código de segurança ou validade. O que guardamos é apenas um identificador que a Stripe nos devolve para vincular a assinatura à sua barbearia.
Os recibos de cada pagamento ficam disponíveis no portal de cobrança da Stripe, acessível de dentro do Kortei.
10. Segurança
- Todo o tráfego é criptografado em trânsito (HTTPS).
- Senhas são guardadas com hash, nunca em texto puro.
- O cookie de sessão é httpOnly, com proteção contra CSRF e verificação de origem.
- Toda leitura e escrita verifica, no banco, se você realmente pertence àquela barbearia e com qual papel.
- Há limite de tentativas nas rotas sensíveis, como login, cadastro e redefinição de senha.
- Ao redefinir a senha, todas as sessões abertas são encerradas.
- O envio de arquivos aceita apenas imagens de até 5 MB, por links temporários de 15 minutos.
Nenhum sistema é totalmente imune. Se acontecer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como a lei exige.
11. Por quanto tempo guardamos
Enquanto sua conta existir, os dados da sua barbearia ficam guardados — inclusive se você cancelar a assinatura. Isso é proposital: se você voltar, encontra tudo como deixou.
Depois da exclusão, podemos reter o mínimo necessário para cumprir obrigações legais e fiscais, como registros de pagamento, pelo prazo que a lei determinar. Registros mantidos pela Stripe seguem a política de retenção dela.
Sendo transparente sobre uma limitação atual: hoje o sistema não apaga automaticamente as imagens já enviadas (logo da barbearia e foto de perfil) do nosso armazenamento, mesmo depois que você as troca ou exclui a conta. Estamos trabalhando nisso. Enquanto não estiver pronto, você pode pedir a remoção pelo contato desta política e nós fazemos manualmente. Também não temos ainda prazos automáticos de descarte para registros antigos.
12. Como excluir seus dados
Você mesmo pode fazer isso dentro do sistema:
- Excluir sua conta — em “Perfil”. Se você for proprietário de alguma barbearia, transfira a propriedade antes, para que a equipe não perca o acesso ao trabalho dela. A exclusão remove sua conta, suas sessões, seus vínculos de equipe e seus avisos.
- Excluir uma barbearia — em “Configurações”, na zona de perigo. Cancela a assinatura e apaga agendamentos, bloqueios, clientes, serviços e convites daquela barbearia. É definitivo.
- Arquivar um cliente — o registro sai das listagens do dia a dia mas continua guardado, porque o histórico de atendimentos depende dele. Se você precisa da remoção completa de um cliente específico, peça pelo contato abaixo.
13. Seus direitos
A LGPD garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, solicitar portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a um tratamento.
Para exercer qualquer um deles, escreva para korteiapp@gmail.com. Respondemos em até 15 dias.
Sobre portabilidade: ainda não existe um botão de exportação dentro do sistema. Se você pedir uma cópia dos seus dados, nós preparamos e enviamos manualmente.
Se você é cliente de uma barbearia que usa o Kortei e quer acessar ou apagar seus dados, o pedido deve ser feito diretamente à barbearia, que é a controladora. Se nos procurar, encaminharemos a ela e ajudaremos no que for possível.
14. Transferência internacional
Nossos fornecedores de infraestrutura e pagamento operam servidores fora do Brasil, o que significa que seus dados podem ser processados em outros países. Escolhemos fornecedores que adotam cláusulas contratuais e salvaguardas reconhecidas para transferência internacional, conforme os arts. 33 e seguintes da LGPD.
15. Crianças e adolescentes
O Kortei não é destinado a menores de 18 anos e não criamos contas para eles. Uma barbearia pode atender crianças e, nesse caso, cadastrar o nome e o contato de um cliente menor de idade — esse cadastro é responsabilidade da barbearia, a quem cabe obter o consentimento de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD.
16. Mudanças nesta política
Esta política pode ser atualizada. Quando a mudança for relevante, avisamos por e-mail ou dentro do sistema antes de ela passar a valer. A data da última atualização fica sempre no topo desta página.
17. Contato
Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: korteiapp@gmail.com. Outros assuntos: korteiapp@gmail.com.
Você também pode ler os nossos Termos de uso ou voltar para a página inicial. O plano Kortei Profissional inclui 14 dias de teste grátis.