Política de Privacidade

O rukz é um sistema que barbearias assinam para cuidar da agenda, do caixa, da equipe e do relacionamento com os clientes. Por isso existem dois papéis diferentes, e a LGPD dá um nome para cada um.

Dados da barbearia e da equipe: o rukz é o controlador. Quem cria a conta, assina o plano, entra no painel ou abre um chamado de suporte tem os dados tratados por nós para prestar o serviço contratado.

Dados dos clientes de cada barbearia: a barbearia é a controladora. É ela quem decide cadastrar o cliente, anotar o histórico, mandar mensagem e conectar ferramentas como WhatsApp ou meio de pagamento. O rukz é o operador: guarda e processa esses dados para a barbearia, dentro do que o sistema faz, e não usa o cadastro de clientes de uma barbearia para finalidade própria.

A conta de login do cliente (nome, e-mail, telefone, data de nascimento e senha) serve para ele entrar em qualquer barbearia que use o rukz. Para manter essa conta funcionando e segura, o rukz também é controlador desses dados de cadastro.

Se você é cliente de uma barbearia, o primeiro contato sobre os seus dados é a própria barbearia. Se preferir, escreva para nós: encaminhamos o pedido a ela e ajudamos a responder.

De quem tem barbearia (dono, gerente e barbeiro).

• Conta: nome, e-mail, telefone, senha e foto de perfil.
• Barbearia: nome, link, descrição, logo e capa, telefone, e-mail, CNPJ, endereço, cidade, estado, CEP, Instagram, WhatsApp, chave Pix para gorjetas e as respostas que o gestor escreve para o assistente usar.
• Equipe: CPF, tipo de vínculo, data de admissão, comissão, especialidades, bio, foto e chave Pix do barbeiro.
• Assinatura: plano, situação do pagamento e faturas.
• Integrações: as chaves de acesso que a barbearia conecta para pagamento, nota fiscal e WhatsApp.
• Suporte: chamados, mensagens trocadas com a nossa equipe e notas de satisfação.

Dos clientes das barbearias.

• Cadastro: nome, e-mail, telefone e data de nascimento. Também podem ser preenchidos, se a barbearia ou o cliente quiserem, CPF, bairro, profissão, Instagram, como conheceu a barbearia e barbeiro preferido.
• Atendimentos: horários marcados, serviço, barbeiro, valor, forma de pagamento, observações, faltas e cancelamentos.
• Receita do corte e preferências: máquina e pente usados, acabamento, produtos, bebida preferida, se gosta de conversa durante o corte e alergias, quando informadas.
• Fotos: a foto de referência do corte que o cliente quer, a foto do resultado tirada pelo barbeiro, a carteira de cortes e a selfie enviada ao provador de corte.
• Relacionamento: pontos e selos de fidelidade, prêmios, indicações, avaliações com comentário, gorjetas, assinatura do clube da barbearia, lista de espera, notas fiscais (nome e CPF de quem recebe a nota) e se o cliente autorizou receber promoções daquela barbearia.
• Anotações da equipe: o que o barbeiro ou o gestor registra sobre o cliente para atender melhor.
• Contatos pelo WhatsApp: quando a barbearia conecta o WhatsApp dela, o número e o nome de quem manda mensagem e, se a pessoa chegou por um anúncio, qual foi o anúncio.

Alergia é dado de saúde, que a LGPD chama de dado sensível. Esse campo é opcional, é preenchido por escolha de quem informa e existe para a equipe não usar no cliente um produto que faça mal.

Conversas com os assistentes. O que é escrito no assistente do cliente (no app, na página da barbearia ou no WhatsApp) e no copiloto do gestor e do barbeiro fica guardado para a conversa continuar de onde parou. O copiloto também guarda uma memória curta com fatos do negócio e observações sobre clientes.

Dados técnicos.

• Data e endereço IP de cada login, para avisar quando alguém entra de um lugar novo e conter tentativa de invasão.
• Dados do aparelho que ativa as notificações: o endereço de entrega do navegador e o tipo de aparelho.
• Uso do sistema em números, como quantidade de acessos e de conversas com a IA por barbearia.
• Registros técnicos do servidor, como erros e envios de e-mail, guardados pela hospedagem por tempo limitado.

Cartão de crédito. O rukz não recebe nem guarda número de cartão. O cartão é digitado na página do Mercado Pago ou do meio de pagamento que a barbearia conectou.

• Prestar o serviço (execução de contrato): criar e manter as contas, a agenda, o painel, o app, a fidelidade, o clube e os avisos de horário, como confirmação, lembrete e mudança de agendamento.
• Cobrar a assinatura do rukz (execução de contrato), pelo Mercado Pago.
• Cumprir a lei (obrigação legal): registros fiscais e pedidos de autoridade. A nota fiscal de serviço é uma obrigação da barbearia, e o rukz só a emite quando ela conecta o emissor dela.
• Proteger as contas e o sistema (legítimo interesse): registro de login, aviso de acesso novo, prevenção de fraude e de abuso.
• Melhorar o produto e dar suporte (legítimo interesse): números de uso, erros e chamados.
• Promoções, mensagem de aniversário e convite para quem sumiu (consentimento): só vão para quem autorizou receber daquela barbearia. A autorização é separada por barbearia e pode ser retirada a qualquer momento.
• Foto do cliente na vitrine de divulgação (consentimento): só entra foto de quem autorizou.
• Alergias (consentimento do próprio cliente): só para a equipe atender com segurança.

Para os dados dos clientes, quem define a finalidade e a base legal é a barbearia. O que está acima descreve como o sistema funciona e o que ele permite fazer.

O rukz usa inteligência artificial no copiloto do gestor e do barbeiro, no assistente que conversa com o cliente, no provador de corte, na leitura da foto de referência, na receita do corte a partir da foto e na vitrine de divulgação. Os pedidos vão para um fornecedor de cada vez: a Anthropic (modelos Claude) ou a Cloudflare (modelos abertos que rodam no serviço Workers AI).

Nesses recursos, o texto da conversa e os dados necessários para responder são enviados ao fornecedor em uso, que processa e devolve a resposta. Exemplos: horários livres, serviços e preços, e, quando alguém da equipe pergunta sobre um cliente, o histórico de visitas, as preferências (inclusive alergias, se preenchidas) e as anotações sobre ele. Foto só é enviada quando você usa um recurso que analisa foto.

Pelos termos comerciais da Anthropic, ela não pode treinar modelos com o conteúdo enviado pela API. Pelos termos da Cloudflare, o conteúdo processado no Workers AI também não é usado para treinar modelos. As duas são empresas dos Estados Unidos, e esse processamento pode acontecer fora do Brasil.

A IA pode errar. As respostas ajudam a decidir, mas não substituem a conferência de quem está atendendo.

Só com os fornecedores que fazem o rukz funcionar, cada um recebendo o necessário para a sua parte. Não vendemos dados pessoais.

Fornecedores do próprio rukz

• Vercel: hospeda o site, o painel, o app e a API, guarda as fotos e imagens enviadas e mede as visitas ao site sem cookies (Vercel Web Analytics).
• Turso: banco de dados onde ficam as informações do sistema.
• Upstash: guarda contadores que avisam o app de que algo mudou e que limitam tentativas repetidas. Recebe só identificadores internos de usuário e de barbearia, sem nome, e-mail ou telefone, e apaga os contadores em até 90 dias.
• Resend: envia os e-mails do sistema, como o de redefinição de senha. Recebe o endereço de quem recebe e o conteúdo da mensagem.
• Anthropic: inteligência artificial, como descrito no item 4.
• Cloudflare: inteligência artificial, como descrito no item 4.
• Mercado Pago: cobra a assinatura das barbearias. Recebe o e-mail de quem assina e o plano escolhido.

Só quando a barbearia conecta a conta dela

• Mercado Pago, Asaas, Stripe ou PagBank: o meio de pagamento que a barbearia escolher para cobrar o clube de assinatura dos clientes. Recebe nome, e-mail, telefone e, quando o meio exige, CPF de quem paga, além do valor e do plano.
• Focus NFe: emite a nota fiscal de serviço em nome da barbearia. Recebe o CNPJ da barbearia, o valor e a descrição do serviço, e o nome e o CPF de quem recebe a nota, quando informado.
• Meta (WhatsApp Business): entrega as mensagens da barbearia no WhatsApp, como confirmação de horário, e as conversas com o assistente. Recebe o número, o nome e o conteúdo das mensagens. Quando a barbearia anuncia com clique para o WhatsApp e a medição está ligada, a Meta também recebe o aviso de que aquele clique virou agendamento ou atendimento, com o identificador do clique e o valor, sem nome nem telefone.

Só quando você escolhe ou o seu aparelho usa

• Google: login com a conta Google, quando essa opção estiver disponível e você escolher usá-la (o Google nos informa nome, e-mail e foto do perfil). As fontes de texto do app também são carregadas dos servidores do Google, que recebem o endereço IP do aparelho.
• Serviço de notificação do navegador (Apple, Google ou Mozilla, conforme o aparelho): entrega as notificações que você ativou. A mensagem vai criptografada.
• Reconhecimento de voz: quando você fala com o assistente pelo microfone, quem transforma a voz em texto é o navegador ou o sistema do aparelho. O rukz recebe só o texto.

Também podemos entregar dados quando a lei ou uma ordem judicial exigir. Se entrar um fornecedor novo que receba dados pessoais, esta lista é atualizada antes.

Parte desses fornecedores trata dados fora do Brasil. Os pedidos de IA são processados pela Anthropic, nos Estados Unidos, ou pela Cloudflare, na rede de servidores dela em vários países, e a hospedagem, o banco de dados, o envio de e-mail e alguns meios de pagamento, como a Stripe, também podem usar servidores em outros países. Essa transferência acontece porque é necessária para o serviço funcionar, uma das hipóteses que a LGPD permite.

No navegador, o rukz usa só dois cookies, os dois para manter você conectado: rukz_access, que dura 15 minutos e é renovado sozinho, e rukz_refresh, que mantém o login por até 30 dias sem uso ou até você sair da conta. Scripts da página não conseguem ler esses cookies, e eles não servem para publicidade.

O navegador também guarda, no armazenamento local, pequenas escolhas de interface, como a sua resposta ao aviso de cookies e se você já dispensou o convite para instalar o app. No app instalado, o login fica guardado no próprio aparelho.

A medição de visitas do site é feita pelo Vercel Web Analytics, que não usa cookies: ele conta as páginas vistas a partir de um código gerado da própria visita, que muda todo dia. Por isso não dá para seguir você de um dia para o outro nem entre sites.

Hoje o site não carrega ferramenta de anúncio nem de rastreamento de terceiros. Se um dia carregar, ela só roda depois do seu aceite em Preferências de cookies, no rodapé da página inicial.

• Conta e dados da barbearia: enquanto a conta existir. Depois do cancelamento, ficam guardados para a barbearia poder voltar ou pedir uma cópia, e são apagados quando o dono pede a exclusão da conta.
• Quando uma barbearia é excluída, saem junto a agenda, o histórico de atendimentos, a equipe, o caixa e as conversas dela. A conta de login do cliente continua existindo, porque ele pode usar outras barbearias, e pode ser apagada a pedido dele.
• Conversa com o assistente no app do cliente: o próprio cliente apaga quando quiser, em Limpar conversa.
• Link de redefinição de senha: vale 1 hora e funciona uma vez só.
• Sessão de login: até 30 dias sem uso, ou até você sair da conta.

O que a lei obriga a guardar, como registros de cobrança, pode ser mantido pelo prazo legal mesmo depois de um pedido de exclusão. Cópias de segurança do banco também podem conter dados apagados por mais algum tempo, até serem substituídas.

• Senhas são guardadas embaralhadas (bcrypt), de um jeito que não permite recuperar a senha original, nem por nós.
• Todo acesso ao site, ao painel e ao app passa por conexão segura (HTTPS).
• Links de redefinição de senha e sessões de login ficam guardados só em forma embaralhada.
• Cada barbearia acessa só a própria agenda, a própria equipe e os próprios clientes.
• Chaves de pagamento e de nota fiscal não voltam para a tela depois de salvas.
• A equipe do rukz só entra na conta de uma barbearia para dar suporte, e cada entrada fica registrada.

As fotos enviadas ficam guardadas num endereço aleatório e difícil de adivinhar, mas quem tiver o link consegue abrir a imagem. Por isso, não repasse o link de uma foto que você não queira mostrar.

Nenhum sistema é livre de falha. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas afetadas, a barbearia envolvida e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD exige.

Pela LGPD, você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dado incompleto, errado ou desatualizado;
• anonimização, bloqueio ou exclusão de dado desnecessário ou tratado em desacordo com a lei;
• portabilidade dos seus dados para outro fornecedor;
• a lista de com quem compartilhamos seus dados;
• informação sobre o que acontece se você não der o consentimento, e a retirada de um consentimento já dado;
• exclusão dos dados tratados com base no seu consentimento;
• revisão de decisão tomada só de forma automática que afete seus interesses.

Parte disso você resolve sozinho: corrigir seus dados no perfil, apagar a conversa com o assistente no app e desligar as notificações no aparelho. Para o resto, escreva para apprukz@gmail.com. Podemos pedir uma confirmação de que o pedido é seu, normalmente respondendo a partir do e-mail cadastrado. Respondemos em até 15 dias.

Quando o pedido for sobre dados que uma barbearia guarda dos clientes dela, encaminhamos a ela, que é quem decide, e ajudamos no que depender do sistema. Você também pode reclamar diretamente na ANPD.

Para criar conta de cliente é preciso ter pelo menos 13 anos. Adolescentes devem usar o app com o conhecimento dos pais ou responsáveis. O horário de uma criança deve ser marcado por um adulto responsável.

Para qualquer assunto sobre dados pessoais, escreva para apprukz@gmail.com. Esse é o canal para os pedidos previstos na LGPD.

Quando o sistema passar a tratar um dado novo ou usar um fornecedor novo, esta política muda antes. Mudança importante é avisada no painel ou por e-mail, e a data no topo desta página mostra a versão em vigor.