Institucional

Política de Privacidade

Vigente desde 08 de setembro de 2026.

Esta política explica como a Barberagem, operada por Joao Marra Ltda. (CNPJ 51.538.813/0001-70), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Dois papéis diferentes — e isso muda tudo

A plataforma trata dois conjuntos de dados que não se misturam, com responsabilidades distintas:

Na prática: se você é cliente de uma barbearia e quer acessar ou apagar seus dados, o pedido é feito à barbearia — nós executamos o que ela determinar. Ainda assim, você pode falar direto conosco em ola@barberagem.app.br e nós encaminhamos e acompanhamos.

2. O que coletamos

Da barbearia (somos controladores)

• Nome da barbearia, nome e e-mail do responsável, senha (com hash).
• Dados necessários à cobrança do plano e, se você optar por receber o sinal, os dados exigidos pela instituição de pagamento para abrir a conta de recebimento.
• Dados de uso da plataforma: acessos, telas visitadas, ações realizadas — usados para suporte, segurança e melhoria do produto.

Dos clientes da barbearia (somos operadores)

• Nome e telefone, informados no agendamento ou no WhatsApp.
• Histórico de agendamentos, serviços, valores, preferências e observações que a barbearia registrar.
• Conteúdo das mensagens trocadas com o atendimento da barbearia no WhatsApp.

Não coletamos dados sensíveis (origem racial, saúde, biometria, convicção religiosa ou política) e a plataforma não pede esse tipo de informação em nenhum campo.

3. Para que usamos

• Executar o contrato: operar agenda, agendamento por WhatsApp, sinal, comissões e relatórios.
• Comunicação operacional: confirmação, lembrete de horário, aviso de cancelamento, código de verificação.
• Cobrança: emitir e conciliar as faturas do plano.
• Segurança e prevenção a fraude: registros de acesso e auditoria.
• Obrigação legal: guarda de registros exigida por lei.

Não vendemos, não alugamos e não cedemos dados a terceiros para publicidade. Não usamos a base de clientes de uma barbearia para oferecer nada a ninguém — nem a outra barbearia, nem a nós mesmos.

4. Bases legais

• Execução de contrato (art. 7º, V) — a operação da plataforma e as mensagens necessárias ao agendamento.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros fiscais e de acesso.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto e sem sobrepor direitos do titular.
• Consentimento (art. 7º, I) — comunicações de marketing da barbearia para os clientes dela (campanhas, ofertas, convite de clube), que podem ser recusadas a qualquer momento. Ele é colhido no momento do agendamento: ao reservar pelo WhatsApp ou pela página da barbearia, o cliente é informado, na mesma tela ou mensagem, de que passará a receber lembretes e novidades — e de como sair. Recusar não impede o agendamento nem os lembretes do próprio horário.

5. WhatsApp

O atendimento roda na WhatsApp Business Platform (Cloud API) oficial, com o número e a conta da própria barbearia. Isso significa que:

• as mensagens transitam pela infraestrutura da Meta e estão sujeitas às políticas dela;
• usamos apenas templates aprovados e respeitamos a janela de 24 horas — fora dela, só mensagem de utilidade previamente aprovada;
• o cliente pode pedir para não receber mais mensagens a qualquer momento, respondendo à própria conversa. O opt-out é registrado e respeitado automaticamente pelo sistema, sem depender de alguém lembrar de marcar nada.

6. Com quem compartilhamos

Somente com operadores necessários para o serviço funcionar, sob contrato e com obrigação de confidencialidade:

Parte desses operadores processa dados fora do Brasil. A transferência internacional se dá com base em cláusulas contratuais e garantias de proteção equivalentes, na forma dos arts. 33 e seguintes da LGPD.

Conteúdo enviado ao provedor de IA é usado apenas para gerar a resposta daquela solicitação e não é utilizado para treinar modelos.

7. Por quanto tempo guardamos

• Enquanto a conta existir: os dados operacionais necessários ao serviço.
• Após o encerramento: 30 dias para exportação, e então eliminação.
• Registros fiscais e financeiros: pelo prazo legal aplicável, ainda que a conta tenha sido encerrada.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

8. Seus direitos

A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamento.

Para exercer qualquer um deles, escreva para ola@barberagem.app.br. Respondemos em até 15 dias. Se o pedido envolver dados que uma barbearia controla, encaminhamos a ela e acompanhamos o atendimento.

9. Como pedir exclusão dos seus dados

• Você é cliente de uma barbearia: peça à barbearia, ou escreva para nós no endereço acima que encaminhamos. Você também pode pedir, na própria conversa de WhatsApp, para não receber mais mensagens — isso é atendido na hora.
• Você é dono de barbearia: encerre a conta pelo painel ou escreva para nós. Após 30 dias, os dados são eliminados, exceto o que a lei obrigar a guardar.

10. Pedidos de autoridades públicas

Dado pessoal só é entregue a autoridade pública mediante requisição formal e válida, e o nosso processo é este:

• Analisamos a legitimidade de cada pedido antes de qualquer entrega — competência da autoridade, base legal invocada e escopo.
• Contestamos pedidos que consideramos ilegais ou desproporcionais, pelos meios cabíveis.
• Entregamos o mínimo necessário para atender ao pedido, nunca a base inteira e nunca dados de outras barbearias.
• Registramos cada solicitação — o que foi pedido, o que foi respondido, o raciocínio jurídico e quem participou.

Quando a lei permitir, avisamos a barbearia controladora dos dados antes de responder.

11. Segurança

Os dados de cada barbearia ficam isolados por row-level security no banco: uma barbearia não alcança a linha de outra, nem por engano de aplicação. Tráfego criptografado em trânsito, senhas com hash, credenciais de terceiros criptografadas em repouso, e acesso administrativo restrito e registrado.

Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos da lei.

12. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos. Um responsável pode agendar atendimento para um menor informando os próprios dados de contato; nesse caso, o tratamento se dá no melhor interesse do menor, nos termos do art. 14 da LGPD.

13. Cookies

Usamos apenas cookies necessários: sessão de login, preferência de exibição e o cookie que identifica a visita à demonstração. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento.

14. Alterações

Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail e no painel com antecedência. A data de vigência no topo indica a versão atual.

15. Encarregado (DPO) e contato

Joao Marra Ltda. — CNPJ 51.538.813/0001-70
Encarregado pelo tratamento de dados pessoais: ola@barberagem.app.br

Veja também os nossos Termos de uso.