Política de Privacidade — Hadar

Última atualização: 19 de maio de 2026.

Esta política explica que dados o Hadar coleta de você, pra que serve cada um, e como você controla. Linguagem direta. Em caso de dúvida, fale com a gente pelo WhatsApp dentro do app, na tela de Perfil.

Quem somos

O Hadar é um app que conecta donos de salão de beleza a distribuidores de produtos profissionais. Atende a região da Hadar Manaus (Manaus / Amazonas). O app é operado pela Hadar (CNPJ 46.014.311/0001-00) em parceria com a Hadar Manaus.

Pra efeitos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):

• Controlador dos dados de venda e relacionamento comercial: Hadar Manaus.
• Operador do app: Hadar — CNPJ 46.014.311/0001-00 (responsável pela infraestrutura).
• Encarregado (DPO): contato via WhatsApp dentro do app, na tela de Perfil.

O que coletamos

Coletamos o mínimo possível pra você comprar pelo app, receber seus produtos, e ganhar pontos no programa de fidelidade.

Quando você cria sua conta

• Telefone (WhatsApp) — pra autenticação por código SMS (não usamos senha)
• Nome do salão + nome do responsável — pra identificar você nos pedidos
• CPF ou CNPJ — exigido pelo PSP de pagamento (Asaas) pra cobrar Pix em conformidade com o Banco Central
• Endereço de entrega — pra entregar os produtos
• Como você nos conheceu (opcional) — se chegou via convite ou indicação de outro salão

Quando você usa o app

• Histórico de pedidos — itens, valores, status de entrega
• Saldo e movimentação de pontos — ganhos, resgates, expirações
• Tier de fidelidade — calculado automaticamente com base nas compras dos últimos 90 dias
• Token de notificação push — só se você der permissão. Serve pra te avisar sobre status do pedido e bônus de pontos.

Quando você indica alguém

• Código de indicação seu — gerado automaticamente, vinculado à sua conta
• Link de indicação compartilhado — se o indicado entrar e fazer a primeira compra, ambos ganham 1.000 pontos

O que NÃO coletamos

• Localização em tempo real
• Lista de contatos do celular
• Histórico de navegação fora do app
• Dados biométricos
• Dados de saúde

Pra que usamos

Com quem compartilhamos

Compartilhamos só com quem é estritamente necessário pra operação:

• Supabase Inc. (supabase.com) — armazena o banco de dados e gerencia autenticação. Servidores em São Paulo (AWS sa-east-1). Subprocessador da AWS. Política Supabase
• Asaas IP Ltda. — processa os pagamentos Pix. Recebe nome, CPF/CNPJ e valor da transação. Política Asaas
• Twilio Inc. (twilio.com) — envia os códigos OTP por SMS. Recebe seu telefone no momento do envio. Política Twilio
• Expo Inc. (expo.dev) — distribui as notificações push. Recebe o token de notificação (não recebe seu telefone). Política Expo
• Sentry (sentry.io) — captura falhas técnicas do app pra debugarmos. Recebe stack traces, sem dados pessoais. Política Sentry
• Hadar Manaus — recebe internamente todos os dados pra processar pedidos e atendimento.

Não vendemos seus dados pra ninguém. Não compartilhamos com anunciantes. Não usamos seus dados pra perfilhar você fora do contexto do app.

Onde ficam seus dados

• Banco de dados principal: Supabase, região sa-east-1 (São Paulo, Brasil). Servidores físicos da AWS no Brasil.
• Pagamentos: Asaas, datacenters no Brasil.
• Notificações push: Expo, servidores nos EUA. Token push não contém seu telefone nem nome.
• Falhas técnicas: Sentry, servidores nos EUA. Não enviamos PII (dados pessoais identificáveis) pra Sentry — só stack trace do código.

Transferências internacionais (Expo, Sentry) acontecem porque esses provedores não têm infra no Brasil. Os dados que viajam não permitem identificar você diretamente.

Por quanto tempo guardamos

• Conta + histórico de pedidos: enquanto sua conta estiver ativa, ou até você pedir exclusão.
• Dados de pagamento (Asaas): 5 anos a partir da transação (exigência regulatória do Banco Central).
• Logs de falha técnica (Sentry): 90 dias.
• Token push: até você desinstalar o app ou revogar a permissão.

Se você excluir sua conta, apagamos todos os dados pessoais em até 30 dias, exceto o que somos obrigados a guardar por lei (registros de transação no Asaas).

Seus direitos LGPD

Por lei, você pode pedir:

1. Confirmação se a gente trata seus dados
2. Acesso aos dados que temos sobre você
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização ou eliminação de dados desnecessários
5. Portabilidade dos seus dados pra outro fornecedor
6. Eliminação dos dados tratados com seu consentimento
7. Informação sobre com quem compartilhamos
8. Informação sobre a possibilidade de não consentir
9. Revogação do consentimento a qualquer momento

Pra exercer qualquer direito, abra o app e use o WhatsApp na tela de Perfil com o assunto "LGPD — direito de acesso/correção/exclusão" e seu telefone cadastrado. Respondemos em até 15 dias.

Cookies e tracking

O app não usa cookies. Não há rastreadores de terceiros (Google Analytics, Facebook Pixel, etc.) embutidos.

Crianças e adolescentes

O Hadar é destinado a maiores de 18 anos responsáveis por estabelecimentos comerciais (salões de beleza). Não coletamos intencionalmente dados de menores de 18 anos. Se descobrirmos que coletamos por engano, apagamos imediatamente.

Mudanças nesta política

Se mudarmos algo material, te avisamos via push do app e pelo WhatsApp do Glauco. A data no topo deste documento sempre reflete a última atualização. Versões anteriores ficam no histórico do nosso repositório público em github.com/davidkhk/hadar-app/tree/main/docs/legal/.

Contato

Pra qualquer pergunta sobre privacidade ou exercício de direitos LGPD, abra o app e use o WhatsApp na tela de Perfil.