Política de Privacidade da FadeSync
Versão 1.0 — 22/08/2026
Esta política cobre três lugares: o site fadesync.com.br, o painel que a barbearia usa para tocar a agenda dela e a área do cliente que roda no endereço de cada barbearia.
Quem responde por esta política
Castelapi Tecnologia Ltda, CNPJ 40.931.764/0001-15, sede em Campo Grande, Mato Grosso do Sul.
O encarregado pelo tratamento de dados pessoais, cargo que o art. 41 da Lei 13.709/2018 (a LGPD) manda indicar, é Robson de Lazari. Escreva para ele em contato@fadesync.com.br.
Dois papéis diferentes
A lei separa quem decide o uso de um dado pessoal de quem executa esse uso por conta de outro, e a FadeSync fica dos dois lados dependendo do dado.
| Dado | Papel da FadeSync | Quem decide |
|---|---|---|
| Cadastro da barbearia, contas da equipe no painel, assinatura e cobrança, contato de quem escreve pelo site | Controladora (LGPD, art. 5º, VI) | A FadeSync |
| Ficha, telefone, horários, aceites e conversas dos clientes daquela barbearia | Operadora (LGPD, art. 5º, VII) | A barbearia |
Sobre o segundo grupo, a FadeSync faz o que a barbearia manda, dentro do que o art. 39 da LGPD permite ao operador. Um cliente de barbearia que queira acessar, corrigir ou apagar o que existe sobre ele começa pela barbearia dele, e a seção "Se você é cliente de uma barbearia" explica o resto do caminho.
Há uma exceção declarada, e ela está na seção "Medição da assinatura".
O que o site fadesync.com.br coleta
O formulário de contato do site, hoje, não manda nada por conta própria. Ele monta uma mensagem no programa de e-mail do próprio visitante e para por aí; o envio depende de a pessoa apertar enviar no programa dela. O que chega até nós é um e-mail comum, com o que ela digitou: nome, nome da barbearia, cidade e UF, número de WhatsApp, quantos profissionais atendem hoje, que tipo de atendente virtual interessa e, se ela quiser escrever, como marca horário hoje.
Uma escolha sua fica gravada no navegador, e é a do modo de exibição no botão do topo. Ela vive no aparelho e não chega até nós.
Cadastro da barbearia e da equipe dela
Quando uma barbearia assina, guardamos o nome fantasia e a razão social, o CNPJ, o telefone, o e-mail de contato, o endereço de cada unidade e o fuso horário em que ela trabalha. De cada pessoa da equipe que entra no painel ficam o nome, o e-mail, a senha convertida em hash e o papel dela na casa.
Medição da assinatura
A fatura da barbearia depende de contar coisas, e contar é tratar dado.
Guardamos, por barbearia, quantas conversas o atendente virtual teve, o identificador de cada mensagem recebida no canal, a hora em que ela chegou e o motivo de o robô ter ficado calado quando ficou. Também guardamos os segundos de áudio transcritos e os caracteres transformados em voz.
Nenhum texto de mensagem entra nessas tabelas. A contagem existe para que o número da fatura tenha lastro conferível, e conteúdo de conversa não ajudaria a conferir número nenhum.
Esta finalidade é nossa, e não da barbearia. É por isso que ela aparece separada aqui em vez de ficar dentro do acordo de tratamento de dados.
Registros de acesso e trilha de alterações
O servidor que atende a plataforma registra endereço IP, data, hora e o endereço pedido, como faz qualquer servidor web. O art. 15 da Lei 12.965/2014, o Marco Civil da Internet, obriga a guardar esses registros por seis meses.
Dentro da aplicação existe uma segunda trilha, com propósito diferente. Toda alteração relevante feita no painel grava quem alterou, o que havia antes, o que passou a valer, o endereço IP e o navegador usado. Ela responde perguntas do tipo "quem mudou o preço deste serviço na terça" e serve tanto à barbearia quanto a nós.
Com quem os dados são compartilhados
| Empresa | O que recebe | Quando |
|---|---|---|
| Anthropic (EUA) | O texto da mensagem do cliente, a foto que ele mandar, o primeiro nome dele e os dados de agenda que a conversa precisar | Só nas barbearias com o atendente virtual com IA ligado |
| OpenAI (EUA) | O arquivo de áudio que o cliente gravou, para virar texto | Idem |
| ElevenLabs (EUA) | O texto da resposta do robô, para virar áudio | Idem |
| SMS Mais | O número de telefone e o texto do aviso | Quando a barbearia liga o lembrete por SMS |
| Telegram | A conversa inteira, porque ela acontece dentro do aplicativo deles | Quando o cliente escolhe falar por esse canal |
| Cópias de segurança da plataforma, guardadas no Google Drive | Todo dia | |
| OVH | Cópias de segurança da plataforma, guardadas num servidor alugado | Todo dia |
O software de atendimento que a barbearia usa para assumir uma conversa e o motor de automação que liga as pontas rodam no nosso próprio servidor. O conteúdo das conversas não é entregue a nenhum fornecedor de atendimento na nuvem.
O e-mail que a plataforma manda sai de servidor próprio, e não de serviço de disparo de terceiro.
Fora dessa lista, dado pessoal só sai daqui por ordem de autoridade competente, na forma da lei. Não vendemos e não cedemos cadastro para publicidade de ninguém.
Onde os dados ficam, e para onde vão as cópias
O banco de dados da plataforma fica em servidor contratado e administrado pela FadeSync. As cópias de segurança saem todo dia por dois caminhos: uma vai para o Google Drive, outra para um servidor alugado na OVH.
Quando uma dessas cópias sai do Brasil, a transferência internacional obedece ao capítulo V da LGPD.
Por quanto tempo guardamos
| O quê | Prazo |
|---|---|
| Registros de acesso do servidor | 6 meses, pelo art. 15 do Marco Civil |
| Cadastro da barbearia e da equipe | Enquanto durar o contrato, mais o que a lei fiscal e civil exigir depois dele |
| Contagem de conversas e de uso de IA | Enquanto a fatura correspondente puder ser questionada |
| Mensagem de contato vinda pelo site | Pelo tempo de conduzir o contato comercial; conversa que não avança é eliminada dos registros ativos |
| Ficha e histórico dos clientes de cada barbearia | Quem decide é a barbearia, e o prazo está no contrato dela |
Segurança
A plataforma só responde por HTTPS. Senha nenhuma fica guardada em texto legível. Cada barbearia é isolada da outra por regra que vale em toda consulta ao banco, e não por filtro escrito caso a caso. Dentro da barbearia, o acesso é por papel: quem atende não enxerga o financeiro, e a lista de quem pode o quê fica no painel do proprietário.
Nenhum sistema é impenetrável. Se um incidente atingir dado pessoal, avisamos a Autoridade Nacional de Proteção de Dados e quem foi atingido, como manda o art. 48 da LGPD.
Seus direitos
O art. 18 da LGPD dá a você o direito de confirmar se tratamos seus dados, de acessá-los, de corrigir o que estiver errado, de pedir a eliminação, de saber com quem compartilhamos e de revogar consentimento quando ele for a base do tratamento.
Para exercer qualquer um deles, escreva para o endereço do encarregado, lá em cima. O prazo do art. 19, II, para responder a um pedido de acesso é de 15 dias, e usamos o mesmo prazo para os outros pedidos.
Você também pode levar o assunto direto à ANPD.
Se você é cliente de uma barbearia
Seus dados são da barbearia onde você marca horário, e ela decide o que fazer com eles. A FadeSync executa.
Peça o que você precisa à barbearia. Se ela não responder, escreva para o nosso encarregado. Nós encaminhamos o pedido e cobramos a resposta, dentro do que o contrato entre nós permite.
A barbearia tem uma política própria, que descreve o dia a dia dela e fica publicada no site dela.
Criança e adolescente
O painel e o site são para empresas, e quem os usa é maior de idade.
A área do cliente é outra história: barbearia corta cabelo de criança. O art. 14 da LGPD trata dado de criança com regra própria, e por isso a conta da área do cliente é do adulto responsável. Horário de criança se marca pelo cadastro dele.
Mudanças nesta política
Mudança aparece nesta mesma página, e a versão lá em cima é corrigida junto. Se ela alterar o que fazemos com dado de quem já é cliente ou já nos escreveu, avisamos pelo e-mail que temos.
Páginas irmãs: Cookies e armazenamento, Política de SMS e Como usamos inteligência artificial.