Voltar para Home

Política de Privacidade — Cravado

Última atualização: Março de 2026

Seção 1 — Quem somos

O Cravado é uma plataforma de gestão para barbearias, desenvolvida e operada por:

VERIUS AGÊNCIA DIGITAL LTDA

CNPJ: 59.602.203/0001-09

Para fins desta Política, a Verius Agência Digital Ltda é a Controladora dos dados pessoais tratados por meio da plataforma Cravado, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Dúvidas, solicitações ou exercício de direitos: privacidade@verius.digital

Seção 2 — A quem esta Política se aplica

Esta Política se aplica a:

  • Titulares de barbearia que criam uma conta e utilizam a plataforma Cravado para gestão do seu negócio.
  • Barbeiros e colaboradores cadastrados por um titular de barbearia na plataforma.
  • Clientes finais das barbearias, cujos dados de agendamento são inseridos na plataforma pelo titular ou pelo próprio cliente.

Seção 3 — Quais dados coletamos e por quê

3.1 Dados do titular da barbearia (conta)

DadoFinalidadeBase legal (LGPD)
Nome completoIdentificação do responsável pela contaArt. 7º, V — execução de contrato
E-mailAcesso à plataforma, comunicações operacionaisArt. 7º, V — execução de contrato
TelefoneSuporte e comunicações da contaArt. 7º, V — execução de contrato
Nome e endereço da barbeariaConfiguração do perfil público de agendamentoArt. 7º, V — execução de contrato
Dados de pagamento (via Asaas)Processamento de assinatura e recebíveisArt. 7º, V — execução de contrato

3.2 Dados de barbeiros e colaboradores

DadoFinalidadeBase legal (LGPD)
NomeIdentificação no sistema de comissões e agendaArt. 7º, V — execução de contrato
E-mail (opcional)Acesso ao módulo de colaboradoresArt. 7º, V — execução de contrato
Dados de comissãoCálculo e registro de pagamentos internosArt. 7º, V — execução de contrato

3.3 Dados de clientes finais das barbearias

DadoFinalidadeBase legal (LGPD)
NomeIdentificação no agendamentoArt. 7º, V — execução de contrato
TelefoneConfirmação e lembretes de agendamentoArt. 7º, V — execução de contrato
Histórico de agendamentosGestão operacional da barbeariaArt. 7º, V — execução de contrato

"Os dados dos clientes finais são inseridos e controlados pelo titular da barbearia. O Cravado atua como Operador desses dados, nos termos do art. 5º, VII, da LGPD. O titular da barbearia é o Controlador responsável perante os clientes finais."

3.4 Dados de uso e navegação

DadoFinalidadeBase legal (LGPD)
Logs de acesso (IP, data/hora)Segurança, prevenção a fraudes e obrigação legalArt. 7º, II — obrigação legal (Marco Civil da Internet, art. 15)
Dados de sessão e cookies essenciaisFuncionamento da plataformaArt. 7º, V — execução de contrato

Seção 4 — Como usamos os dados

Utilizamos os dados coletados exclusivamente para:

  • Criar e manter sua conta na plataforma.
  • Processar agendamentos, comissões e relatórios de caixa.
  • Processar pagamentos por meio de parceiros financeiros homologados (atualmente: Asaas Pagamentos S.A.).
  • Enviar comunicações operacionais essenciais (confirmações, alertas de sistema).
  • Cumprir obrigações legais e regulatórias.
  • Garantir a segurança e integridade da plataforma.

Não utilizamos seus dados para:

  • ×Venda ou compartilhamento com terceiros para fins publicitários.
  • ×Elaboração de perfis de comportamento para marketing de terceiros.
  • ×Decisões totalmente automatizadas com efeitos jurídicos significativos, sem possibilidade de revisão humana.

Seção 5 — Compartilhamento de dados

Seus dados podem ser compartilhados com:

Asaas Pagamentos S.A.

Para processamento de pagamentos, geração de Pix, split de comissões e antecipação de recebíveis. A Asaas possui sua própria Política de Privacidade disponível em asaas.com.

Supabase Inc.

Provedor de infraestrutura de banco de dados e autenticação, operando como suboperador contratado.

Autoridades públicas

Quando exigido por lei, decisão judicial ou regulamento aplicável.

Em todos os casos, o compartilhamento se limita ao estritamente necessário para a finalidade declarada.

Seção 6 — Retenção de dados

CategoriaPrazo de retenção
Dados de conta ativaEnquanto a conta estiver ativa
Dados de conta encerrada5 anos após encerramento (prescrição civil)
Logs de acesso6 meses (art. 15 do Marco Civil da Internet)
Dados fiscais e financeiros5 anos (legislação tributária)

Após o prazo aplicável, os dados são eliminados de forma segura ou anonimizados, salvo obrigação legal de retenção.

Seção 7 — Seus direitos como titular

Nos termos do art. 18 da LGPD, você tem direito a:

  • Confirmação

    Saber se tratamos seus dados.

  • Acesso

    Obter cópia dos dados que temos sobre você.

  • Correção

    Solicitar a atualização de dados incorretos.

  • Anonimização/Eliminação

    De dados desnecessários ou ilícitos.

  • Portabilidade

    Receber seus dados estruturados para outro serviço.

  • Eliminação

    De dados baseados em consentimento.

  • Revogação

    A qualquer momento, se baseado em consentimento.

  • Compartilhamento

    Saber com quem compartilhamos.

  • Oposição

    Contestar tratamento sem base legal.

Para exercer qualquer desses direitos, envie sua solicitação para privacidade@verius.digital com o assunto "Direitos LGPD — [seu nome]". Responderemos em até 15 dias corridos.

Seção 8 — Cookies

O Cravado utiliza apenas cookies estritamente necessários para o funcionamento da plataforma (sessão autenticada, preferências de interface). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

Seção 9 — Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

  • Criptografia de dados sensíveis em repouso (AES-256-GCM).
  • Transmissão de dados via HTTPS/TLS.
  • Controle de acesso baseado em perfis (RBAC).
  • Logs de auditoria de operações críticas.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

Seção 10 — Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o canal de contato com o encarregado pelo tratamento de dados é:

privacidade@verius.digital

VERIUS AGÊNCIA DIGITAL LTDA — CNPJ 59.602.203/0001-09

Seção 11 — Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data de "última atualização" no topo deste documento sempre refletirá a versão vigente.

O uso continuado da plataforma após a entrada em vigor de alterações implica aceitação da nova versão.

Seção 12 — Lei aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD). Fica eleito o foro da comarca de São Paulo/SP para dirimir eventuais controvérsias.