Política de Privacidade

Esta política é do Kasttor, operado por [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. Ela explica quais dados coletamos, para quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

O Kasttor é um sistema de gestão usado por donos de salões, barbearias e clínicas para administrar o próprio negócio. Isso significa que lidamos com dois grupos de dados pessoais, com responsabilidades diferentes:

Como controladora, tratamos os dados de quem cria uma conta no Kasttor — o dono do negócio e os funcionários com acesso ao painel (nome, e-mail, senha, telefone, CPF/CNPJ do negócio, endereço). Aqui, decidimos como e para quê esses dados são usados, dentro do que está descrito nesta política.

Como operadora, tratamos os dados dos clientes finais que o dono do negócio cadastra no sistema (nome, telefone, e-mail, data de nascimento, histórico de agendamentos). Aqui, quem decide a finalidade do tratamento é o dono do negócio (o controlador desses dados) — nós apenas processamos tecnicamente, seguindo as instruções dele, para que o sistema funcione. Se você é cliente de um salão que usa o Kasttor e quer exercer algum direito sobre seus dados, o primeiro contato deve ser com o próprio salão.

• Dados de cadastro da conta: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), telefone.
• Dados do negócio: nome do salão, segmento, endereço, número de WhatsApp comercial, CPF/CNPJ (necessário para emissão de cobrança).
• Dados de pagamento: processados diretamente pelo nosso parceiro de pagamentos (Asaas). Não armazenamos número de cartão de crédito nos nossos servidores.
• Dados de uso: registros técnicos de acesso e uso da plataforma (logs), para segurança e diagnóstico de problemas.
• Dados de clientes finais (inseridos pelo dono do negócio, tratados por nós como operadora — ver seção 2): nome, telefone, e-mail, data de nascimento, observações, histórico de agendamentos e preferência de recebimento de campanhas de marketing.

• Viabilizar o cadastro, login e uso da plataforma.
• Processar cobranças e gerenciar sua assinatura.
• Enviar comunicações operacionais (confirmação de cadastro, convites de acesso, avisos sobre a assinatura).
• Enviar, em nome do negócio contratante, confirmações e lembretes de agendamento via WhatsApp aos clientes finais.
• Melhorar a plataforma e diagnosticar problemas técnicos.
• Cumprir obrigações legais e fiscais.

Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar a plataforma, e apenas na medida necessária:

• Asaas — processamento de pagamentos e cobrança recorrente.
• Meta (WhatsApp Business API) — envio de mensagens automáticas de agendamento, para negócios que usam a conexão oficial.
• Resend — envio de e-mails transacionais (convites de acesso, avisos).
• Vercel e Railway — hospedagem da aplicação e do banco de dados.

Não vendemos dados pessoais a terceiros.

Mantemos os dados enquanto sua conta estiver ativa. Após o cancelamento, guardamos os dados pelo prazo necessário para cumprir obrigações legais (por exemplo, fiscais e contábeis) e, passado esse prazo, excluímos ou anonimizamos os dados que não tiverem outra base legal para retenção.

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [E-MAIL DE CONTATO / DPO]. Clientes finais de um salão que usa o Kasttor devem procurar primeiro o próprio salão, controlador desses dados (ver seção 2).

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração, comunicação ou difusão indevida, incluindo senhas armazenadas de forma criptografada e controle de acesso restrito por perfil de usuário.

Usamos cookies e armazenamento local do navegador estritamente necessários para manter sua sessão autenticada e lembrar preferências de interface. Não usamos cookies de rastreamento publicitário de terceiros.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel, com antecedência razoável antes de entrarem em vigor.

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [E-MAIL DO DPO]. Veja também os Termos de Uso.