Política de privacidade

Esta Política explica como o Barba Feita, operado por Gabriel Schell (Microempreendedor Individual), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem é responsável por quê

• Dados da barbearia e do dono (cadastro e conta): nós somos os controladores.
• Dados dos clientes e dos profissionais da barbearia: a barbearia é a controladora e nós somos operadores — tratamos esses dados só para prestar o serviço, seguindo as instruções da barbearia. Se você é cliente de uma barbearia, para exercer seus direitos fale primeiro com ela; nós ajudamos no que for preciso.

2. Quais dados tratamos

• Conta: nome, e-mail e senha (guardada de forma criptografada) do dono e da equipe.
• Barbearia: nome, endereço, telefone, CNPJ/CPF (se informado), logo e configurações.
• Clientes da barbearia: nome, telefone, e-mail e data de nascimento (se informados), histórico de agendamentos, serviços, valores, pontos de fidelidade e observações.
• Agendamento online e fila: nome e telefone informados pelo cliente; na fila por QR, a localização do celular, só no momento de entrar e só se a barbearia ativar essa opção.
• Uso técnico: registros de acesso e erros necessários para segurança e funcionamento.

3. Para que usamos

• Fazer o sistema funcionar: agenda, comandas, caixa, comissões, relatórios e app.
• Enviar mensagens de atendimento pelo WhatsApp da barbearia (confirmação, lembrete, códigos de acesso).
• Cobrar a mensalidade da barbearia e dar suporte.
• Segurança, prevenção de fraudes e cumprimento de obrigações legais.

Não vendemos dados pessoais e não usamos os dados dos clientes das barbearias para publicidade.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar:

• Supabase — banco de dados e login (servidores fora do Brasil).
• Vercel — hospedagem do sistema (servidores fora do Brasil).
• Railway — servidor da conexão com o WhatsApp (servidores fora do Brasil).
• WhatsApp/Meta — envio das mensagens pelo número da barbearia.
• InfinitePay — pagamento da mensalidade (feito no site deles, não guardamos dados de cartão).

Esses fornecedores adotam medidas de segurança adequadas para a transferência internacional de dados prevista na LGPD.

5. Por quanto tempo guardamos

• Enquanto a conta da barbearia estiver ativa.
• Após o cancelamento, por até 90 dias, e depois excluímos (ou antes, se a barbearia pedir).
• Cópias de backup diário são guardadas criptografadas por até 30 dias.
• Registros exigidos por lei podem ser mantidos pelo prazo legal.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas criptografadas, separação dos dados de cada barbearia, controle de acesso por perfil e backup diário criptografado. Nenhum sistema é 100% invulnerável; se acontecer um incidente relevante, avisaremos as barbearias afetadas.

7. Seus direitos

Pela LGPD você pode pedir: confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento. Para isso, fale com a sua barbearia ou com o nosso suporte.

8. Cookies

Usamos apenas cookies essenciais, para manter você conectado e lembrar preferências (como o tema claro/escuro). Não usamos cookies de publicidade. Se a barbearia ativar códigos de medição (como Google ou Facebook) na página de agendamento dela, esses códigos são de responsabilidade da barbearia.

9. Contato

Encarregado e suporte: WhatsApp (51) 99620-0127.