Política de Privacidade

1. Introdução

A Barberize ("Barberize", "nós" ou "Plataforma") respeita sua privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018). Esta Política explica, de forma objetiva, quais dados tratamos, por que tratamos, com quem compartilhamos e quais direitos você pode exercer.

Quando você cria uma conta, contrata um plano, usa o painel, solicita suporte ou navega em nossos sites e aplicativos, a Barberize atua como controladora dos dados necessários para cadastro, autenticação, cobrança, segurança, suporte, comunicação e melhoria da Plataforma.

Quando um estabelecimento usa a Plataforma para cadastrar seus próprios clientes, profissionais, agendamentos, vendas, comissões, assinaturas internas ou informações operacionais da barbearia, a Barberize atua, em regra, como operadora desses dados em nome do estabelecimento contratante, sem prejuízo dos tratamentos necessários para segurança, cumprimento legal e execução da Plataforma.

2. Dados que Tratamos

2.1. Dados de Conta e Acesso

• Identificação e contato: nome, email, telefone, CPF/CNPJ, cargo, função, perfil de acesso e vínculo com estabelecimento, unidade ou vendedor.
• Autenticação: senha protegida por mecanismos de segurança, tokens de sessão, códigos de verificação, status de conta e registros relacionados a login, logout e recuperação de acesso.
• Segurança: endereço IP, navegador, dispositivo, data e hora de acesso, tentativas de login, eventos de auditoria e logs técnicos.

2.2. Dados do Estabelecimento

• Cadastro comercial: nome da barbearia, razão social, CNPJ, endereço, telefone, email, slug/link público, unidade e configurações de funcionamento.
• Operação: serviços, produtos, profissionais, escalas, horários, filas, agendamentos, atendimentos, comandas, vendas, estoque, despesas, caixa, relatórios e indicadores.
• Financeiro: métodos de pagamento, taxas configuradas, comissões, repasses, PIX, saques, dados de split, histórico de pagamentos e eventos de cobrança.

2.3. Dados de Clientes, Profissionais e Vendedores

• Clientes da barbearia: nome, telefone, email quando informado, histórico de agendamentos, serviços consumidos, assinaturas/planos internos, compras, observações inseridas pelo estabelecimento e preferências operacionais.
• Profissionais: nome, telefone, email, função, agenda, comissão, vínculo com unidade, dados necessários para repasse e, quando aplicável, dados cadastrais exigidos por provedores financeiros.
• Vendedores ou parceiros comerciais: dados cadastrais, status, comissões, indicações, vínculo com tenants, histórico de pagamentos e dados necessários para KYC e recebimento.

2.4. Dados de Pagamento, Split PIX e Recorrência

• Split PIX via ValidaPay: para cobranças PIX, QR Code, status de pagamento, divisão automática, contas de recebimento, saques e repasses, podemos tratar e compartilhar dados de identificação, contato, endereço, CPF/CNPJ, chave PIX, conta de pagamento, valores, percentuais, comissões e informações exigidas para verificação cadastral.
• Recorrências via Pagar.me: para assinatura da Plataforma, cobrança recorrente, troca de plano, renovação, cancelamento, inadimplência e webhooks de pagamento, tratamos dados de plano, ciclo de cobrança, cupom, dados de cobrança, endereço de cobrança, identificadores de cliente, cartão e assinatura gerados pela Pagar.me.
• Cartão de crédito: quando você informa dados de cartão para contratação ou renovação, esses dados são enviados à Pagar.me para processamento/tokenização. A Barberize não mantém CVV nem número completo do cartão como dado permanente; armazenamos apenas identificadores do provedor, últimos quatro dígitos, bandeira, mês/ano de validade e status de cobrança quando necessário para operar a assinatura.

2.5. Dados de Navegação, Cookies e Marketing

• Dados técnicos: IP, user-agent, origem de acesso, páginas visitadas, eventos de interface, erros, performance e identificadores de sessão.
• Analytics: usamos Vercel Analytics e, quando configurados, Google Analytics/GA4 e eventos próprios para entender uso, performance e conversão.
• Marketing e atribuição: usamos Meta Pixel e Meta Conversions API quando aplicável, incluindo identificadores como fbp, fbc, fbclid, eventos de cadastro, checkout, assinatura e contato, respeitadas as configurações e consentimentos aplicáveis.

3. Como Usamos os Dados

• Prestar a Plataforma: criar contas, autenticar usuários, manter ambientes por estabelecimento, exibir agendas, vendas, relatórios, clientes, comissões, notificações e demais funcionalidades contratadas.
• Operar pagamentos: processar assinatura recorrente pela Pagar.me e processar PIX, split, contas de recebimento, saques e repasses pela ValidaPay.
• Suporte e comunicação: responder solicitações, enviar avisos operacionais, mensagens transacionais, alertas de cobrança, notificações de segurança e comunicados relevantes.
• Segurança e prevenção a fraude: proteger contas, auditar eventos, investigar abuso, validar webhooks, aplicar controles de acesso e prevenir transações indevidas.
• Melhoria e análise: medir desempenho, diagnosticar falhas, entender uso agregado, melhorar produtos, funis e experiência de contratação.
• Cumprimento legal e regulatório: atender obrigações fiscais, contábeis, financeiras, regulatórias, judiciais, administrativas e de proteção de dados.

4. Bases Legais

Tratamos dados pessoais conforme as bases legais aplicáveis da LGPD, incluindo:

• Execução de contrato: para fornecer a Plataforma, gerenciar contas, planos, suporte, cobranças e funcionalidades financeiras.
• Cumprimento de obrigação legal ou regulatória: para registros fiscais, contábeis, antifraude, prevenção à lavagem de dinheiro quando aplicável e atendimento a autoridades.
• Legítimo interesse: para segurança, prevenção de fraude, auditoria, melhoria do serviço, métricas internas e comunicação operacional, sempre considerando os direitos dos titulares.
• Consentimento: para comunicações promocionais, cookies não essenciais e determinadas ações de marketing quando exigido.
• Exercício regular de direitos: para responder reclamações, disputas, cobranças, processos judiciais, administrativos ou arbitrais.
• Proteção do crédito: quando necessário para cobrança, prevenção de inadimplência e gestão de risco financeiro, nos limites da lei.

5. Compartilhamento de Dados

Compartilhamos dados somente quando necessário para operar a Plataforma, cumprir obrigações legais, proteger direitos, prestar suporte ou executar contratos. Não vendemos dados pessoais.

5.1. Provedores de Infraestrutura

• Vercel: hospedagem do frontend, distribuição do site/app, recursos de CDN, logs técnicos, performance e analytics técnicos.
• Railway: hospedagem e operação do backend/API, serviços de execução, banco de dados, variáveis de ambiente, logs, backups e recursos técnicos relacionados, conforme o ambiente utilizado.

5.2. Provedores Financeiros

• ValidaPay: processamento de pagamentos PIX, split PIX, criação/gestão de contas de recebimento, validações cadastrais, saques, repasses, webhooks e status de transações.
• Pagar.me: processamento e gestão das assinaturas recorrentes da Plataforma, cartões, clientes de cobrança, planos, cobranças, renovações, cancelamentos, webhooks e histórico de pagamento.

5.3. Comunicação, Analytics e Marketing

• Comunicação: provedores de email, mensagens, notificações push ou WhatsApp podem receber dados necessários para envio de comunicações transacionais, suporte ou notificações solicitadas.
• Analytics e anúncios: Vercel Analytics, Google Analytics/GA4 quando habilitado, Meta Pixel e Meta Conversions API podem receber eventos técnicos, de navegação, cadastro, checkout e conversão, conforme configuração da Plataforma e permissões aplicáveis.

5.4. Autoridades e Terceiros Necessários

Podemos compartilhar dados com autoridades públicas, judiciais, administrativas, instituições financeiras, auditores, contadores, assessores jurídicos ou terceiros envolvidos na defesa de direitos quando houver obrigação legal, ordem válida, investigação de fraude, cobrança ou necessidade de proteção da Plataforma, dos usuários ou de terceiros.

6. Armazenamento, Segurança e Segregação

6.1. Onde os Dados Ficam

Os dados da Plataforma são hospedados e processados em serviços de nuvem contratados pela Barberize, atualmente incluindo Vercel e Railway, além dos ambientes próprios dos provedores financeiros e de comunicação necessários para cada operação.

6.2. Medidas de Segurança

• Transmissão protegida por HTTPS/TLS.
• Segregação lógica por estabelecimento/tenant.
• Controles de acesso por função e permissões.
• Senhas armazenadas de forma protegida e uso de tokens de sessão.
• Autenticação em duas etapas quando disponível para o perfil.
• Logs de auditoria, monitoramento técnico e trilhas de eventos relevantes.
• Validação de webhooks e mecanismos de idempotência para reduzir fraude, duplicidade e inconsistência financeira.
• Redução de exposição de dados sensíveis, mascaramento quando aplicável e restrição de acesso interno por necessidade operacional.

6.3. Limites de Segurança

Nenhuma plataforma digital é absolutamente imune a incidentes. Em caso de incidente relevante envolvendo dados pessoais, adotaremos medidas de contenção, investigação, correção e comunicação aos titulares e autoridades competentes quando exigido pela legislação aplicável.

7. Retenção e Exclusão

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, operar a conta, prestar suporte, preservar segurança, atender obrigações legais e defender direitos.

• Conta ativa: dados cadastrais, operacionais e financeiros são mantidos enquanto a conta ou o contrato estiver ativo.
• Após cancelamento: podemos manter dados necessários para obrigações legais, registros fiscais/contábeis, prevenção a fraude, auditoria, cobrança, suporte e defesa de direitos.
• Dados fiscais, financeiros e transacionais: podem ser mantidos pelo prazo legal aplicável, incluindo prazos prescricionais, fiscais, contábeis e regulatórios.
• Backups e logs: podem permanecer por período técnico adicional até rotação, expurgo ou anonimização.
• Pedidos de exclusão: serão atendidos quando não houver obrigação legal, contratual ou necessidade legítima de retenção.

8. Seus Direitos pela LGPD

Você pode solicitar, nos termos da LGPD:

• Confirmação da existência de tratamento de dados pessoais.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados, quando aplicável e nos termos da regulamentação.
• Informação sobre compartilhamento com terceiros.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento, quando o tratamento depender dele.
• Oposição a tratamento realizado com fundamento em base legal aplicável, quando houver descumprimento da LGPD.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.

Para exercer seus direitos, usuários autenticados podem baixar seus dados e solicitar exclusão ou anonimização em Meu Perfil > Privacidade e LGPD. Quando recebida, a solicitação é registrada com protocolo e programada para anonimização dos dados elegíveis após 180 dias, respeitadas retenções legais, fiscais, antifraude e de exercício regular de direitos. Também é possível entrar em contato pelo email [email protected]. Podemos solicitar informações adicionais para confirmar sua identidade e proteger a segurança dos dados.

9. Cookies e Tecnologias Semelhantes

9.1. Tipos de Cookies e Identificadores

• Essenciais: necessários para login, sessão, segurança, navegação entre subdomínios, preferências e funcionamento da Plataforma.
• Funcionais: usados para lembrar preferências, estado da interface e configurações do usuário.
• Analytics: usados para medir navegação, performance, páginas visitadas, funis e erros, incluindo Vercel Analytics e Google Analytics/GA4 quando habilitado.
• Marketing: usados para atribuição de campanhas e mensuração de conversões, incluindo Meta Pixel, cookies _fbp/_fbc e eventos enviados à Meta Conversions API quando aplicável.

9.2. Gerenciamento

Você pode bloquear ou excluir cookies nas configurações do navegador. A desativação de cookies essenciais pode impedir login, autenticação, segurança, checkout e funcionamento correto da Plataforma.

10. Transferência Internacional

A Barberize utiliza provedores de infraestrutura, pagamento, analytics, marketing e comunicação que podem processar, armazenar ou replicar dados no Brasil ou em outros países, conforme a arquitetura de cada fornecedor, especialmente Vercel, Railway, ValidaPay, Pagar.me, Meta e Google quando habilitados. Quando houver transferência internacional de dados pessoais, adotaremos medidas compatíveis com a LGPD, incluindo limitação de finalidade, controles contratuais, segurança técnica e uso de fornecedores com compromissos adequados de proteção de dados.

11. Menores de Idade

A Plataforma não é destinada ao uso autônomo por menores de 18 anos. Caso um estabelecimento registre dados de clientes menores de idade para fins de agendamento ou atendimento, o estabelecimento é responsável por garantir base legal adequada, limitar os dados ao necessário e observar as regras aplicáveis à relação com o responsável legal.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas, operacionais, de fornecedores ou de funcionalidades da Plataforma.

Mudanças relevantes poderão ser comunicadas por email, aviso na Plataforma ou outro meio razoável.

A data de "Última atualização" indica quando esta versão entrou em vigor.

13. Encarregado e Canal de Privacidade

Para dúvidas, solicitações de direitos ou assuntos relacionados a dados pessoais, entre em contato:

• Email de privacidade: [email protected]
• Suporte: [email protected]
• Telefone: (41) 8476-9939

14. Autoridade Nacional de Proteção de Dados

Se você entender que sua solicitação não foi atendida adequadamente, poderá entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais: www.gov.br/anpd.