Política de Privacidade

Existem dois papéis diferentes:

• Dados da conta da barbearia (dono, barbeiros e recepção que usam o sistema): o BarberaSystem é o controlador.
• Dados dos clientes de cada barbearia (quem agenda um corte, assina um plano etc.): a barbearia é a controladora e o BarberaSystem atua como operador, tratando esses dados só para prestar o serviço contratado por ela. Pedidos sobre esses dados podem ser feitos direto à barbearia ou a nós, e encaminharemos.

• Conta da barbearia e equipe: nome, e-mail, telefone/WhatsApp, senha (guardada só em formato criptografado, nunca em texto), cargo e permissões, comissões e metas.
• Clientes das barbearias: nome, telefone/WhatsApp, e-mail (quando informado), histórico de agendamentos, serviços, compras, assinaturas, avaliações e a origem do agendamento (por exemplo, se veio de um anúncio).
• Pagamentos: processados pelos parceiros de pagamento. Não armazenamos número completo de cartão.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança (por exemplo, limitar tentativas de login) e para manter o serviço funcionando.
• Cookies: os necessários para manter você logado e para a segurança da sessão. Na página de agendamento de barbearias que anunciam no Google, também é carregada a tag do Google Ads, que usa cookies para medir se um agendamento veio de um anúncio (veja a seção sobre o Google Ads).

• Prestar o serviço: agenda, lembretes e confirmações por WhatsApp/e-mail, comissões, financeiro, relatórios e clube de assinaturas — base legal: execução de contrato.
• Cobrar a mensalidade do sistema e as assinaturas dos clubes — execução de contrato.
• Segurança, prevenção a fraude e cumprimento de obrigações legais — legítimo interesse e obrigação legal.
• Mostrar à barbearia o resultado das próprias campanhas (quantos agendamentos e quanta receita vieram de cada origem, e o retorno sobre o gasto em anúncios) — legítimo interesse da barbearia.

Quando a barbearia conecta a própria conta do Google Ads, o BarberaSystem lê apenas o valor gasto nas campanhas (relatórios de custo), com acesso somente de leitura, para calcular o retorno dos anúncios no painel de Marketing. Não lemos, não alteramos e não criamos campanhas por essa conexão. Na página pública de agendamento dessas barbearias, a tag do Google Ads registra que um agendamento foi concluído (valor e um código interno do agendamento) para medir o resultado dos anúncios; nome, telefone e e-mail do cliente não são enviados ao Google. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. A conexão pode ser revogada a qualquer momento em myaccount.google.com/permissions.

Não vendemos dados pessoais. Compartilhamos só o necessário com fornecedores que operam o serviço:

• Hospedagem e banco de dados (Vercel, Neon);
• Envio de mensagens de WhatsApp e de e-mail;
• Processamento de pagamentos e cobrança recorrente;
• Proteção contra abuso (limite de tentativas de acesso);
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil, sempre com salvaguardas compatíveis com a LGPD.

Enquanto a conta da barbearia estiver ativa. Depois do encerramento, os dados são excluídos ou anonimizados, exceto o que precisarmos manter para cumprir obrigações legais (por exemplo, registros fiscais e de acesso pelo prazo que a lei exigir).

Usamos conexão criptografada (HTTPS), senhas com hash, separação dos dados de cada barbearia, controle de acesso por cargo dentro da equipe e limite de tentativas de login. Nenhum sistema é 100% imune, mas, se acontecer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD conforme a lei.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). É só escrever para srdokaos@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar, atualizamos a data no topo desta página e, se a mudança for relevante, avisamos dentro do sistema.