Política de Privacidade

1. Quem somos

O BarberPRO é um sistema de gestão e agendamento para barbearias, oferecido como SaaS. Operamos em todo o território brasileiro a partir do site barberpro.net.br.

Esta política se aplica tanto aos donos e profissionais de barbearias que contratam o BarberPRO, quanto aos clientes finais dessas barbearias que agendam atendimentos através do nosso sistema.

2. Papel do BarberPRO no tratamento de dados

O BarberPRO atua em dois papéis distintos previstos pela LGPD:

• Controlador dos dados dos donos de barbearia que contratam o serviço (nome, e-mail, telefone, dados de cobrança e de uso da plataforma).
• Operador dos dados dos clientes finais agendados na barbearia. Nesse caso, a barbearia é a controladora — o BarberPRO apenas processa esses dados sob as instruções dela, como uma ferramenta de gestão.

3. Dados que coletamos

3.1 Dados que você fornece

• Cadastro da barbearia: nome do estabelecimento, slug do subdomínio, CNPJ (opcional), endereço.
• Cadastro do dono/profissionais: nome, e-mail, telefone, foto de perfil (opcional), senha (armazenada com hash bcrypt).
• Cadastro de clientes da barbearia: nome e telefone (cadastrados pelo dono ou pelo próprio cliente via agendamento online).
• Dados de agendamento: data, hora, serviço, profissional, observações.
• Dados financeiros: valores cobrados, formas de pagamento, comissões, vendas de produtos.
• Conteúdo de mensagens: conversas trocadas via WhatsApp com o bot de atendimento.

3.2 Dados coletados automaticamente

• Dados de uso: ações realizadas no sistema, páginas acessadas, recursos utilizados.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificador do dispositivo.
• Cookies e armazenamento local: sessão de login (cookie httpOnly), preferências, e — no fluxo de agendamento — nome e telefone do cliente final salvos no navegador dele para facilitar agendamentos futuros (pode ser apagado a qualquer momento pelo próprio navegador).

4. Bases legais para o tratamento

Tratamos seus dados sempre com fundamento em uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato — para entregar o serviço contratado.
• Cumprimento de obrigação legal — quando exigido por lei (ex.: emissão fiscal, ordem judicial).
• Consentimento — para envio de mensagens promocionais, lembretes e comunicações via WhatsApp.
• Legítimo interesse — para segurança da plataforma, prevenção a fraudes e melhorias do produto.

5. Como usamos seus dados

• Gerenciar agendamentos, serviços, produtos e relatórios da barbearia.
• Autenticar o acesso ao sistema.
• Enviar lembretes e confirmações de agendamento (via WhatsApp).
• Processar cobranças da assinatura mensal.
• Responder dúvidas e fornecer suporte.
• Detectar fraudes, abusos e atividades suspeitas.
• Melhorar a plataforma e desenvolver novos recursos.
• Cumprir obrigações legais e regulatórias.

6. Compartilhamento de dados

Não vendemos, alugamos ou negociamos seus dados pessoais. Compartilhamos informações apenas com prestadores essenciais para o funcionamento do BarberPRO, todos com contratos de confidencialidade e tratamento adequado de dados:

Também podemos compartilhar dados quando exigido por autoridade competente, ordem judicial ou obrigação legal.

7. Transferência internacional

Alguns dos prestadores listados acima estão localizados fora do Brasil. Quando há transferência internacional, garantimos que ocorre de acordo com o art. 33 da LGPD, com prestadores que oferecem garantias adequadas de proteção (cláusulas contratuais padrão, certificações de segurança e conformidade com legislações como o GDPR).

8. Retenção de dados

• Enquanto durar a assinatura: todos os dados ficam ativos para uso pleno do sistema.
• Após cancelamento: mantemos os dados por até 90 dias para permitir reativação. Após esse período, os dados são removidos do banco operacional.
• Dados financeiros e fiscais: mantidos pelo prazo legal mínimo de 5 anos.
• Histórico de mensagens do bot: mantido por 90 dias para auditoria e melhoria do atendimento.

9. Segurança

• Conexões via HTTPS com TLS 1.2+ em todas as páginas.
• Senhas armazenadas com hash bcrypt (nunca em texto puro).
• Cookies de sessão com flag httpOnly e Secure.
• Banco de dados isolado por barbearia (multi-tenant físico).
• Cabeçalhos de segurança aplicados (CSP, HSTS, X-Frame-Options, etc.).
• Backups automáticos diários.
• Controle de acesso por permissões individuais por profissional.

Apesar de todas as medidas, nenhum sistema é 100% inviolável. Em caso de incidente que possa afetar seus dados, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

10. Seus direitos (art. 18 da LGPD)

Como titular dos dados, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando aplicável.

11. Como exercer seus direitos

Entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo. Responderemos em até 15 dias úteis.

Se você é cliente final de uma barbearia que usa o BarberPRO, recomendamos que entre em contato primeiro com a barbearia (controladora dos seus dados). Caso não obtenha resposta, fale com a gente.

12. Cookies

Usamos cookies essenciais para autenticação e funcionamento do sistema, e cookies analíticos para entender o uso da plataforma. Você pode bloquear ou apagar cookies a qualquer momento pelas configurações do seu navegador — algumas funcionalidades podem deixar de funcionar.

13. Alterações nesta política

Podemos atualizar esta política a qualquer momento para refletir mudanças no serviço, na legislação ou nas práticas de privacidade. A data de "última atualização" no topo desta página sempre indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail aos clientes contratantes.