Política de Privacidade

Resumindo: este site não pede cadastro, senha nem pagamento, e não guarda os seus dados em servidores nossos. Os valores que você põe no simulador de renda ficam só na sua tela. O seu primeiro nome, digitado no bloco "Diga o seu momento", não vem para a escola pelo site: ele entra na mensagem que você mesmo decide mandar pelo WhatsApp. Na data desta versão, o site não usa nenhuma ferramenta de estatística nem de publicidade (itens 3 e 4).

1. Quem é o responsável pelos seus dados

A empresa responsável pelos dados deste site (o "controlador", na linguagem da LGPD) é 2DR Negócios Ltda, CNPJ 30.572.128/0001-90, que opera a Trezentos Academy, escola de barbeiros da Rede Trezentos Barber Shop.

• Centro de Formação: Av. Industrial, 1680 · Torre 1, sala 906 · Campestre, Santo André – SP
• Canal para assuntos de privacidade: WhatsApp (11) 99338-2703

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), a 2DR Negócios Ltda não é obrigada a indicar um encarregado de dados, a pessoa que empresas maiores precisam nomear para cuidar desse assunto. Em vez disso, mantemos o canal acima, pelo qual a própria equipe da escola recebe e responde os pedidos sobre dados pessoais.

2. O que este site coleta (e o que não coleta)

• Não há cadastro, senha, pagamento nem formulário que envie dados para servidores nossos. Toda conversa acontece no WhatsApp, por sua iniciativa.
• O botão que você escolheu no topo da página. Quando você clica em "Quero começar do zero" ou "Já sou barbeiro profissional", é o seu próprio navegador que guarda essa escolha (armazenamento local, chave tz-mode), para a página abrir do mesmo jeito na próxima visita. Essa informação não chega até nós e some quando você limpa os dados do site no navegador. A escolha também aparece no endereço das páginas internas (?p=iniciante ou ?p=pro) e, se as ferramentas do item 3 forem ligadas, esse endereço fará parte das estatísticas de visita.
• Registros técnicos da hospedagem. O site fica em um serviço da Microsoft (Azure Static Web Apps), em servidores nos Estados Unidos. A Microsoft atua como operadora: trata os dados em nosso nome e sob nossas instruções. Como qualquer servidor, ele pode guardar o seu endereço IP, a data, a hora e as páginas acessadas, para segurança e funcionamento do serviço, pelo prazo definido pela Microsoft. Base legal: legítimo interesse na segurança e no funcionamento do site (LGPD, art. 7º, IX, e art. 10, II).
• As letras do site (Google Fonts). O desenho das letras é baixado dos servidores do Google. Ao abrir a página, o seu navegador pede esses arquivos ao Google, que recebe o seu endereço IP apenas para entregá-los; segundo o Google, esses acessos não são usados para criar perfis nem para publicidade. Base legal: legítimo interesse (LGPD, art. 7º, IX).

3. Estatísticas de uso do site

Na data desta versão, este site não usa nenhuma ferramenta de estatística e não grava cookies. Pretendemos passar a usar as duas ferramentas abaixo para entender como o site é lido (quantas pessoas visitam, de onde vêm, até onde rolam a página e onde travam). Quando isso acontecer, esta política e a data no topo da página serão atualizadas, e as ferramentas só serão carregadas se você aceitar em um aviso de cookies (base legal: consentimento, LGPD, art. 7º, I).

• Google Analytics 4 (Google): registra visitas, origem do acesso e cliques nos botões. Cookies próprios _ga e _ga_* (2 anos). Será configurado sem "Google Signals", sem personalização de anúncios e com retenção de 2 meses.
• Microsoft Clarity (Microsoft): gera mapas de calor e gravações pseudonimizadas de navegação (movimentos e cliques na página; o que você digita é mascarado e não aparece nas gravações). Usa os cookies próprios _clck (1 ano) e _clsk (1 dia) e cookies de terceiros no domínio da Microsoft (CLID, MUID, MR, SM e ANONCHK), com validade de até 13 meses, conforme a lista oficial de cookies do Clarity. A Microsoft declara usar o MUID também para publicidade nos próprios serviços dela; nós não usamos esses dados para anúncios.

Nenhuma das duas identifica você pelo nome: elas atribuem um código aleatório ao seu navegador. Os dados são tratados pelo Google e pela Microsoft nos Estados Unidos, como operadores, com base nas cláusulas contratuais de proteção de dados de cada empresa (LGPD, art. 33, II).

Como recusar ou mudar de ideia: no aviso de cookies, o botão "Rejeitar" terá o mesmo destaque do "Aceitar", e nada será carregado antes da sua escolha. Você poderá voltar atrás a qualquer momento pelo link "Cookies" no rodapé. Também pode bloquear cookies nas configurações do navegador e, no computador, instalar a extensão de desativação do Google Analytics (só para navegadores de computador e só para o Google Analytics). Recusar não muda nada no funcionamento do site.

4. Anúncios e redes sociais

Hoje este site não usa ferramentas de publicidade. Se passarmos a usar o Pixel da Meta (Facebook e Instagram) para medir campanhas, ele só será ativado depois do seu consentimento em um aviso específico, e esta política será atualizada com a data da mudança.

5. Quando você fala com a gente pelo WhatsApp

• Ao clicar em um botão de WhatsApp, você é levado ao aplicativo ou ao site do WhatsApp com uma mensagem já escrita, que você pode mudar ou apagar. Nada chega à escola até você tocar no botão de enviar do WhatsApp. Repare que o texto já escrito (inclusive o seu primeiro nome, se você o digitou no formulário) é transmitido ao WhatsApp, da Meta, no momento do clique, pelo endereço wa.me, mesmo que você desista de enviar.
• A conversa acontece na plataforma do WhatsApp, que pertence à Meta e segue a política de privacidade do WhatsApp. A Meta atua como controladora independente do serviço de mensagens, nos Estados Unidos.
• A escola usa o seu nome, o seu número e o que você escreveu só para: responder você; apresentar turmas, valores e condições; e, se você quiser, fazer a sua matrícula. Base legal: procedimentos preliminares e execução de contrato a pedido do titular (LGPD, art. 7º, V).
• Se você se matricular, compartilhamos com a unidade da Rede Trezentos onde você fará o estágio apenas o necessário para isso: nome, contato, turma e avaliação de desempenho (LGPD, art. 7º, V). A indicação do seu nome para vagas nas barbearias da rede só acontece se você pedir (LGPD, art. 7º, I).
• Onde e por quanto tempo. A conversa fica registrada no WhatsApp Business da escola. Se não houver matrícula, apagamos a conversa em até 12 meses após a última mensagem, ou antes, se você pedir. Se você virar aluno, o contrato e os registros do curso e das avaliações ficam guardados por 5 anos após o fim do curso, para cumprir obrigações fiscais e permitir a defesa em eventuais disputas (LGPD, art. 7º, II e VI, e art. 16, I; Código Civil, art. 206, § 5º, I; CDC, art. 27). O registro de emissão do certificado (nome, curso e data) fica guardado enquanto a escola existir, para confirmar a autenticidade quando você ou um empregador pedir (LGPD, art. 7º, IX). Se não quiser mais contato, é só avisar no mesmo WhatsApp.

6. Com quem os dados são compartilhados e para onde vão

Compartilhamos dados só com quem é necessário para o site funcionar e para a conversa acontecer:

• Microsoft (hospedagem do site) e Google (letras do site) atuam como operadores: tratam os dados nos Estados Unidos, em nosso nome e sob nossas instruções, pelo tempo necessário ao serviço, com base em cláusulas contratuais de proteção de dados (LGPD, art. 33, II). Quando as ferramentas do item 3 forem ligadas, o mesmo vale para Google (Analytics) e Microsoft (Clarity).
• Meta (WhatsApp) atua como controladora independente do serviço de mensagens, que você usa por sua própria conta, nos Estados Unidos, segundo a política de privacidade do WhatsApp.
• Unidades da Rede Trezentos, apenas no caso de estágio ou de indicação a vagas, como explicado no item 5.

Não vendemos dados pessoais nem os passamos para marketing de outras empresas. Você pode pedir mais detalhes sobre essas transferências pelo canal do item 1.

7. Seus direitos

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você, entre outros, o direito de:

• saber se temos dados seus e ver quais são;
• corrigir dados incompletos, errados ou desatualizados;
• pedir que dados desnecessários sejam apagados, bloqueados ou deixem de identificar você;
• receber os seus dados em formato legível para levar a outro fornecedor (portabilidade);
• saber com quem compartilhamos os seus dados;
• dizer "não" a um uso baseado no nosso legítimo interesse;
• voltar atrás em um consentimento que tenha dado e pedir a exclusão dos dados tratados com base nele;
• ser informado sobre a possibilidade de não dar consentimento e sobre o que acontece nesse caso.

Para pedir qualquer um deles, fale com a gente pelo canal do item 1. Para proteger você, podemos pedir uma confirmação simples de identidade antes de responder pedidos de acesso ou exclusão. Confirmamos se tratamos os seus dados, de forma simplificada, em até 15 dias; quando o pedido exigir uma declaração completa, em até 30 dias (prazos previstos para agentes de pequeno porte na Resolução CD/ANPD nº 2/2022, arts. 14 e 15). Os demais pedidos são atendidos o mais rápido possível e sem custo. Se a resposta não resolver, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD) ou nos órgãos de defesa do consumidor (Procon).

8. Menores de idade

Este site é voltado a pessoas maiores de 18 anos e não coleta intencionalmente dados de crianças. Matrículas de adolescentes são feitas com a participação do responsável legal, que assina o contrato e acompanha o tratamento dos dados, sempre no melhor interesse do aluno (LGPD, art. 14).

9. Segurança

Todo acesso ao site é feito por conexão segura (HTTPS, o cadeado que aparece no navegador). Como não guardamos dados pessoais em servidores próprios, o risco de vazamento a partir do site é baixo. Os fornecedores citados no item 6 cuidam da segurança dos próprios sistemas.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data da última versão aparece no topo desta página. Mudanças relevantes, como a ativação de ferramentas de estatística ou de publicidade, serão destacadas aqui.