Acordo de tratamento de dados pessoais
Versão 1.0 — 22/08/2026
Anexo aos Termos de uso da plataforma FadeSync.
De um lado, a barbearia contratante, na condição de controladora dos dados pessoais dos clientes dela. Do outro, Castelapi Tecnologia Ltda, CNPJ 40.931.764/0001-15, na condição de operadora, que trata esses dados por conta da barbearia para fazer a plataforma funcionar.
Os papéis são os do art. 5º, VI e VII, da Lei 13.709/2018.
1. O que a operadora pode fazer
A FadeSync trata os dados dos clientes da barbearia apenas para operar as funções contratadas: guardar a ficha, montar a agenda, oferecer a área do cliente, publicar o site da casa, atender pelo canal de conversa, mandar aviso de horário e produzir os relatórios do painel.
Ordem de tratamento que fuja disso tem de vir por escrito da barbearia. A FadeSync recusa a ordem que descumprir a lei, e diz por que recusou, como prevê o art. 39 da LGPD.
2. Que dados entram nisso
| Grupo | Campos |
|---|---|
| Ficha do cliente | Nome, como ele prefere ser chamado, telefone, e mais o que a casa preencher: e-mail, CPF, data de nascimento, profissional preferido e a anotação interna da equipe |
| Agenda | Data, hora, serviço, profissional, unidade, situação do atendimento, código da reserva e por qual canal ela nasceu |
| Conta do atendimento | Valores, forma de pagamento anotada, desconto, devolução e crédito do cliente na casa |
| Consentimentos | Qual documento, em qual versão, aceito ou recusado, de onde veio o clique, o IP e a data |
| Acesso à área do cliente | Telefone, o resumo criptográfico do código de uso único, o e-mail para onde ele foi, tentativas e validade |
| Avisos por SMS | Telefone, o texto exato que saiu, tamanho, situação do envio e a resposta do fornecedor |
| Lista de quem não quer SMS | Telefone e o motivo pelo qual ele entrou na lista |
| Contagem de conversa | Identificador da mensagem no canal, hora de chegada e o motivo de o robô não ter respondido, quando for o caso |
| Trilha de auditoria | O que mudou numa ficha ou numa reserva, quem mudou, quando, de qual IP e com qual navegador |
A anotação interna da equipe é campo livre. O que for escrito ali é escolha de quem escreve, e a barbearia responde por não guardar nele informação sensível sem base para isso.
A plataforma não guarda o conteúdo das conversas. Ele fica no software de atendimento, descrito no item 4.
3. Titulares alcançados
Este acordo alcança os clientes da barbearia e as pessoas que pediram informação pelo canal de conversa sem chegar a marcar. Alcança também os profissionais da casa, cujo nome aparece na agenda e na conta da comissão.
4. Subcontratados
A barbearia autoriza a FadeSync a usar os subcontratados abaixo. A lista de hoje, com a sede de cada empresa:
| Quem | Para quê | Dado que recebe | Sede |
|---|---|---|---|
| Anthropic | O raciocínio do atendente virtual | Mensagem do cliente, foto que ele enviar, primeiro nome e os dados de agenda da conversa | EUA |
| OpenAI | Transformar o áudio do cliente em texto | O arquivo de áudio | EUA |
| ElevenLabs | Transformar a resposta do robô em áudio | O texto da resposta | EUA |
| SMS Mais | Entregar o aviso por SMS | Telefone e texto da mensagem | em conferência |
| Guardar cópia de segurança no Google Drive | Cópia do banco inteiro | EUA | |
| OVH | Guardar cópia de segurança em servidor alugado | Cópia do banco inteiro | França |
A sede da operadora de SMS está em conferência e entra nesta tabela na próxima versão.
Os três primeiros da tabela só recebem alguma coisa quando a casa liga a inteligência artificial no atendente. Barbearia que usa o robô de menu numerado, ou que não usa robô nenhum, não manda nada para eles.
O software de atendimento e o motor de automação rodam em servidor da própria FadeSync, e por isso não figuram nesta tabela.
O aplicativo de mensagem escolhido pelo cliente guarda a conversa segundo os termos dele. Isso está fora do alcance deste acordo, e é o mesmo que aconteceria se a barbearia respondesse do celular dela.
Subcontratado novo é comunicado à barbearia antes de entrar em operação, e ela pode se opor.
5. Transferência internacional
Parte dos subcontratados fica fora do Brasil, e a transferência internacional de dados obedece ao capítulo V da Lei 13.709/2018.
6. Segurança
O que está implantado hoje:
- acesso à plataforma só por conexão cifrada;
- senha guardada como hash, nunca em texto legível;
- separação entre barbearias garantida na camada que consulta o banco, de modo que uma tela nova nasce isolada sem depender de quem a escreveu;
- permissão por papel dentro da casa, com o financeiro separado do atendimento;
- trilha de auditoria das alterações relevantes;
- cópia de segurança diária, com duas destinações diferentes;
- código de acesso do cliente com validade curta, uso único e teto de tentativas.
7. Confidencialidade
Na FadeSync, o acesso técnico aos dados existe para operar e sustentar a plataforma. As pessoas que o têm estão obrigadas a sigilo.
8. Ajuda que a operadora dá à controladora
A FadeSync ajuda a barbearia a responder pedido de titular, a atender requisição da ANPD e a montar relatório de impacto quando ele for exigido.
Pedido de titular que chegar direto à FadeSync é encaminhado à barbearia, e a decisão sobre ele é dela.
9. Incidente de segurança
A FadeSync comunica a barbearia, sem demora, quando tomar conhecimento de incidente que possa acarretar risco ou dano relevante aos titulares.
Na comunicação vão a natureza do que aconteceu, os dados envolvidos e o número de pessoas atingidas. Vão também as medidas já tomadas e o que a barbearia precisa decidir.
Quem comunica à ANPD e aos titulares é a controladora, na forma do art. 48 da LGPD, com apoio técnico da FadeSync.
10. Fim do contrato
Encerrado o contrato, a barbearia escolhe o que fazer com a base. Ela pode receber uma cópia em formato legível por outro sistema, ou pedir a eliminação. Os prazos de entrega e de eliminação, inclusive nas cópias de segurança, ficam na proposta assinada.
Registro cuja guarda seja obrigatória por lei permanece só pelo prazo dessa obrigação, sem servir a nenhuma outra finalidade.
11. Verificação
A barbearia pode pedir, uma vez por ano, informação sobre as medidas técnicas deste acordo. Auditoria em campo depende de acordo prévio entre as partes sobre data, alcance e custo.
12. Duas coisas que a operadora faz por conta própria
Os dois tratamentos abaixo têm finalidade da FadeSync, e não da barbearia.
A contagem que sustenta a fatura. Para faturar o uso do robô, a FadeSync precisa saber quantas vezes ele falou, e guarda para isso o identificador e a hora de cada mensagem que entrou pelo canal, sem o texto dela. A finalidade é nossa, e o fundamento está na execução do contrato de assinatura.
A anotação dos números que o fornecedor de SMS recusou. Quando o fornecedor devolve recusa definitiva para um número, ele fica anotado na conta de envio, e nenhuma barbearia atendida por aquela conta tenta de novo. O alcance passa da casa quando a conta é compartilhada, e a finalidade dessa anotação, que é não insistir com quem se bloqueou, é nossa.
Já o pedido de não receber mais SMS feito por um cliente vale para a barbearia onde ele foi feito, e o registro dele é operação normal da plataforma por conta da casa.
13. Vigência
Este acordo acompanha os Termos de uso da plataforma e vale enquanto durar o contrato de assinatura.