1. Quem somos
O BarbeiroAê é uma plataforma de gestão e agendamento para barbearias, oferecida por . Nesta política, “nós” se refere ao BarbeiroAê; “barbearia” é o estabelecimento que usa a plataforma; e “você” é quem tem os dados tratados: pessoas da equipe de uma barbearia, clientes de uma barbearia ou visitantes deste site.
2. Controlador e operador
O papel do BarbeiroAê muda conforme a relação que você tem com a plataforma:
- Equipe das barbearias e visitantes do site: somos o controlador. Decidimos como esses dados são tratados e respondemos diretamente por eles.
- Clientes das barbearias: a barbearia em que você agenda é o controlador dos seus dados e define como eles são usados no relacionamento com você. Nesse caso atuamos como operador, tratando os dados em nome da barbearia e conforme as instruções dela.
Se você é cliente de uma barbearia, a forma mais rápida de exercer seus direitos é falar com ela. Você também pode nos procurar: encaminhamos o pedido à barbearia e ajudamos no que couber ao nosso papel.
3. Dados que tratamos
Equipe das barbearias
- Dados de cadastro: nome, e-mail, telefone, data de nascimento e foto, quando enviada.
- Credenciais de acesso, guardadas de forma protegida e nunca em texto legível.
- Dados do estabelecimento: nome, endereço, contatos, horários e informações exibidas ao público.
- Registros de uso e de ações realizadas na conta, para segurança e auditoria.
Clientes das barbearias
- Identificação e contato: nome, telefone e e-mail.
- Histórico de relacionamento: agendamentos, atendimentos, compras registradas, avaliações e preferências.
- Mensagens trocadas com a barbearia pelos canais conectados a ela, como o WhatsApp.
- Data de nascimento e outras informações, quando informadas por você ou pela barbearia.
- Escolhas de comunicação, como aceitar ou recusar mensagens de lembrete e de relacionamento.
Todos os usuários
- Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e de dispositivo.
- Cookies e tecnologias semelhantes, conforme a Política de Cookies.
Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Pedimos que ninguém os informe em campos livres ou mensagens.
4. Finalidades e bases legais
Tratamos dados apenas quando há uma base legal (art. 7º da LGPD) e para finalidades determinadas:
- Prestar o serviço contratado, como criar e manter contas, permitir agendamentos e enviar avisos sobre eles. Base: execução de contrato e procedimentos preliminares.
- Proteger contas e a plataforma, prevenir fraudes e abusos e investigar incidentes. Base: legítimo interesse e cumprimento de obrigação legal.
- Cumprir obrigações legais e regulatórias, inclusive a guarda de registros de acesso exigida pelo Marco Civil da Internet. Base: cumprimento de obrigação legal.
- Melhorar o serviço a partir de estatísticas de uso, preferencialmente agregadas ou anonimizadas. Base: legítimo interesse e, para cookies de análise, consentimento.
- Enviar comunicações de relacionamento que não são essenciais ao serviço. Base: consentimento, que pode ser retirado a qualquer momento.
- Exercer direitos em processos judiciais, administrativos ou arbitrais. Base: exercício regular de direitos.
Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e expectativas. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
Alguns atendimentos podem ser feitos por recursos automatizados, sempre limitados à finalidade do atendimento. Você pode pedir a revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20 da LGPD) e falar com uma pessoa da barbearia a qualquer momento.
5. Compartilhamento
Compartilhamos dados somente na medida necessária e com:
- A barbearia com quem você se relaciona, que acessa os dados dos próprios clientes e da própria equipe.
- Fornecedores que nos ajudam a operar, como hospedagem e infraestrutura, envio de e-mails e mensagens, notificações, análise de uso e processamento automatizado de atendimento. Eles atuam sob contrato, com obrigações de confidencialidade e segurança, e só podem usar os dados para nos prestar o serviço.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
- Sucessores, em caso de reorganização societária, mantidas as garantias desta política.
6. Transferência internacional
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos os mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores que oferecem nível adequado de proteção.
7. Por quanto tempo guardamos
- Dados de conta: enquanto a conta estiver ativa.
- Registros de acesso: pelo menos 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Registros financeiros e fiscais: pelo prazo exigido pela legislação aplicável.
- Dados de clientes de uma barbearia: enquanto ela usar a plataforma ou até que peça a eliminação, respeitados os prazos legais.
- Mensagens trocadas com a barbearia pelo WhatsApp: apagadas em até 30 dias depois que a barbearia desconecta o WhatsApp da plataforma ou exclui o cadastro do cliente.
Encerrado o prazo ou atendido um pedido de exclusão, os dados são eliminados ou anonimizados. Podemos manter o mínimo necessário para cumprir obrigações legais ou exercer direitos, nos termos do art. 16 da LGPD.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, como criptografia em trânsito, controle de acesso por perfil e registro das ações sensíveis. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
Você também protege sua conta: use uma senha forte, não a compartilhe e encerre a sessão em computadores de uso comum.
9. Seus direitos (LGPD)
Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da recusa;
- revogação do consentimento;
- oposição a tratamento feito em desacordo com a lei.
Para parar de receber avisos de uma barbearia pelo WhatsApp, responda SAIR na conversa. Para voltar a receber, responda VOLTAR.
Para exercer seus direitos, escreva para . Para excluir sua conta, siga os passos em Exclusão de conta. Podemos pedir informações para confirmar sua identidade antes de atender, para evitar que outra pessoa acesse ou apague seus dados. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
10. Crianças e adolescentes
As contas de equipe são destinadas a maiores de 18 anos. Agendamentos para crianças e adolescentes devem ser feitos pelos pais ou responsáveis, que fornecem os dados no melhor interesse do menor.
11. Alterações
Esta política pode ser atualizada para refletir mudanças legais ou no serviço. A data no topo indica a versão vigente. Mudanças relevantes serão avisadas pelos nossos canais antes de entrarem em vigor.
12. Encarregado e contato
Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados ao nosso encarregado pelo e-mail .