Política de Privacidade
O que o Kortu coleta, por que, por quanto tempo guarda e quem consegue ver. Escrito para ser conferido, não para ser aceito no automático.
Versão 2026-09-17 · esta é a versão vigente.
1. Quem responde pelo quê
O Kortu é operado por PERICLES DOURADO MACEDO JUNIOR LTDA, CNPJ 68.949.983/0001-40. Há duas categorias de dado neste sistema, e elas têm responsáveis diferentes — isso decide a quem você pede o quê.
Dados da conta da barbearia — nome do estabelecimento, e-mail e senha de quem administra, telefone e endereço, dados dos profissionais. Existem porque nós decidimos que o produto precisa deles. Aqui o controlador somos nós.
Dados dos clientes finais — nome, telefone, histórico de atendimento, assinaturas. São coletados por decisão da barbearia, para o negócio dela. Ela decide o que coletar, para quê e por quanto tempo; nós apenas processamos a pedido dela. Aqui a controladora é a barbearia e nós somos operador.
Na prática: se você é cliente de uma barbearia e quer que seus dados sejam apagados, quem decide é a barbearia. Fale com ela. Nós executamos o que ela determinar, e não podemos apagar dados dela por conta própria.
2. O que é coletado
De quem administra a barbearia: e-mail, senha (guardada apenas como hash, nunca em texto), data do último acesso, nome e telefone dos profissionais, e o papel de cada um (dono, gerente, barbeiro).
Dos clientes da barbearia: nome e telefone (obrigatórios); e-mail e data de nascimento (opcionais); histórico de agendamentos, atendimentos, valores e serviços; assinaturas e pacotes contratados; e o registro de quando a barbearia entrou em contato pela lista de reativação.
Esses dados chegam de dois jeitos: digitados pela barbearia, ou digitados pelo próprio cliente ao agendar pela página pública.
Campo de observações. O cadastro de cliente tem um campo de texto livre, preenchido pela barbearia. Nós não controlamos nem conseguimos prever o que é escrito ali — pode ser uma preferência de corte, e pode ser qualquer outra coisa. O conteúdo desse campo é responsabilidade da barbearia, que é a controladora daqueles dados.
De quem só visita a página pública: a cada tentativa de agendamento, guardamos o endereço da barbearia procurado, o resultado da tentativa, e o endereço IP transformado por HMAC-SHA256 com uma chave que fica no servidor.
Isso é pseudonimização, não anonimização, e a diferença é real: o endereço IP em si não fica gravado, mas quem tiver a chave consegue verificar se um IP conhecido corresponde a um registro guardado. A chave não fica no banco de dados. Chamamos isso pelo nome certo em vez de dizer “anonimizado”, que seria mais bonito e falso.
Esse é o único dado coletado sem um ato deliberado da pessoa, e existe por um motivo específico: sem ele, uma varredura automatizada enche a agenda de uma barbearia real de horários falsos.
3. Por quanto tempo fica
Os registros de tentativa de agendamento são apagados após 24 horas. A limpeza acontece junto com novas tentativas — o que significa que, se a página pública de uma barbearia ficar sem acesso nenhum, os registros do último dia ativo podem permanecer além das 24 horas até que alguém use a página de novo. Eles estão pseudonimizados, e preferimos descrever a limitação a fingir que ela não existe.
Todo o resto permanece. Quando alguém apaga um cliente, um serviço ou um agendamento pelo sistema, o registro é marcado como excluído e some das telas, mas continua no banco de dados. Isso é proposital: o histórico de faturamento e de comissão de meses anteriores deixaria de fechar se as linhas sumissem de verdade.
Exclusão a pedido é um procedimento manual, e não temos prazo a prometer. Não existe hoje uma tela ou uma rotina automática para isso: um pedido de exclusão definitiva é atendido por nós, manualmente, no banco de dados. Nós atendemos — mas seria desonesto escrever aqui um prazo que nenhum mecanismo garante. Quando isso virar uma rotina de verdade, esta política muda junto.
4. O que o sistema mostra, e que costuma surpreender
Duas funcionalidades do Kortu expõem informação de propósito. Elas são úteis, e o custo delas precisa estar escrito.
Consulta pelo telefone. Na página pública da barbearia, quem digitar um número de telefone vê os horários marcados para aquele número — incluindo o nome do cliente, o profissional e os serviços — e pode desmarcar, sem senha.
Ou seja: quem souber o telefone de uma pessoa e a página da barbearia dela consegue ver os compromissos dessa pessoa. É o que permite o cliente conferir o próprio horário sem criar conta.
A barbearia pode desligar essa consulta, na tela de configuração dela. Vem ligada, porque é o comportamento que os clientes já usam.
O link do agendamento é uma credencial. Ao marcar um horário pela página pública, o cliente recebe um link com um código único. Qualquer pessoa que tenha esse link consegue ver o agendamento e cancelá-lo, sem login e sem senha.
O link não mostra o nome do cliente, mas mostra o horário, o profissional e os serviços. Compartilhar o link é compartilhar esse acesso — trate-o como trataria uma senha.
5. Quem consegue acessar
Cada barbearia enxerga apenas os próprios dados. Isso não depende de disciplina de programação: é uma regra do banco de dados, aplicada a cada consulta, com testes que exercitam tabela por tabela. Dentro da barbearia, o barbeiro vê menos que o dono — ele não acessa faturamento nem o fechamento de comissão dos colegas.
Nós, para suporte: temos acesso de somente leitura, nunca de escrita, e toda leitura fica registrada — quem acessou, qual barbearia, qual recurso e quando. Esse registro é gravado antes do acesso e não pode ser alterado nem apagado. As telas de administração não mostram nome nem telefone de cliente final.
Empresas que nos prestam serviço: o banco de dados e a autenticação ficam na Supabase, e a aplicação na Vercel — ambos em servidores no Brasil, em São Paulo. O envio de e-mail (recuperação de senha e confirmação de cadastro) é feito pela Resend, que opera nos Estados Unidos: há transferência internacional limitada ao endereço do destinatário e ao conteúdo dessas mensagens, que hoje não incluem dado de cliente final.
6. O que o sistema não faz
Vale dizer, porque muita política promete o contrário por hábito:
- não enviamos lembretes por WhatsApp, SMS ou e-mail para clientes finais;
- não vendemos, alugamos nem cedemos dados a ninguém, e não há publicidade nem rastreamento de terceiros no produto;
- não existe exportação dos dados de clientes de uma barbearia, nem exclusão da conta pela própria tela — as duas coisas hoje são feitas por nós, a pedido;
- não usamos os dados de uma barbearia para nada além de operar o serviço para ela.
7. Seus direitos, e para onde mandar o pedido
A Lei Geral de Proteção de Dados garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, e saber com quem foram compartilhados.
Se você é cliente de uma barbearia, o pedido vai para a barbearia — ela é a controladora. Se preferir falar conosco, encaminhamos a ela.
Se você administra uma barbearia, o pedido vem para nós, em contato@kortu.com.br.
Como está escrito na seção 3, a exclusão definitiva é feita manualmente e não temos prazo automático a prometer. Respondemos ao pedido e informamos o que foi feito.
8. Mudanças nesta política
Quando o sistema mudar de comportamento, este texto muda junto — é a razão de ele descrever o que o sistema faz, e não intenções. Cada versão fica registrada com data, e a versão vigente é a que aparece no topo desta página.
Se a mudança afetar o que fazemos com os dados, avisamos quem administra a barbearia antes de ela passar a valer.