Política de Privacidade

Esta Política descreve como o BarbeOne trata dados pessoais no fornecimento da plataforma. Ela deve ser lida em conjunto com os Termos de Uso e o Adendo de Tratamento de Dados.

1. Quem responde por esta política

2. Papéis de proteção de dados

Para dados da conta BarbeOne, faturamento, prevenção a fraude, segurança, suporte e relacionamento contratual, o fornecedor pode atuar como controlador. Para dados que a barbearia insere sobre seus próprios clientes, profissionais e operação, o BarbeOne normalmente atua como operador, tratando-os segundo as instruções do estabelecimento, enquanto a barbearia permanece responsável por suas próprias finalidades e bases legais.

3. Categorias de dados

• dados de conta e autenticação: nome, e-mail, identificadores de usuário, perfil de acesso e registros de segurança;
• dados da empresa: nome, contatos, endereço, configurações e identidade visual;
• dados de profissionais e clientes cadastrados pelo estabelecimento: nome, telefone, e-mail quando informado, histórico operacional, agendamentos e observações;
• dados operacionais: serviços, comandas, caixa, produtos, comissões, metas, relatórios e registros de auditoria;
• dados de cobrança: plano, status, identificadores da assinatura e informações de transação recebidas do provedor; números completos de cartão não são armazenados pelo BarbeOne;
• mensagens e metadados necessários ao atendimento por WhatsApp quando a integração estiver ativada.

O BarbeOne não foi projetado como prontuário médico nem repositório de documentos sensíveis. Usuários devem evitar inserir dados sensíveis ou documentos de identidade em campos livres quando não forem estritamente necessários.

4. Finalidades e fundamentos

Os dados podem ser usados para executar o contrato e disponibilizar a plataforma; autenticar usuários; registrar permissões; processar solicitações e pagamentos; prevenir fraude e abuso; manter segurança e auditoria; prestar suporte; cumprir obrigações legais/regulatórias; exercer direitos; e, quando aplicável, atender consentimentos ou outras bases legais definidas pelo controlador responsável.

5. WhatsApp e consentimentos

Dados de contato podem ser utilizados para comunicações de atendimento quando houver fundamento adequado. Mensagens promocionais não devem ser ativadas automaticamente: a barbearia deve registrar a autorização do cliente e respeitar revogações/opt-out. Para a integração oficial do WhatsApp, aplicam-se também as políticas da Meta, incluindo regras de consentimento, modelos de mensagem e janela de atendimento.

6. Fornecedores e subprocessadores

Para prestar o serviço, podem ser utilizados fornecedores como Supabase (autenticação, banco de dados e funções), Vercel (hospedagem), Mercado Pago (pagamentos), Meta/WhatsApp (mensageria) e ferramentas de automação/conectividade configuradas para a Iara. Esses fornecedores tratam dados conforme suas funções, contratos e políticas aplicáveis. Algumas operações podem envolver infraestrutura localizada fora do Brasil; quando aplicável, serão observados os requisitos legais para transferência internacional.

7. Armazenamento local e tecnologias necessárias

A aplicação pode utilizar armazenamento do navegador e tecnologias essenciais para manter sessão, preferências e funcionamento do sistema. O código atual do produto não depende de cookies publicitários de terceiros para vender anúncios. Integrações futuras que alterem esse cenário deverão ser refletidas nesta Política.

8. Segurança

São empregados controles técnicos e organizacionais compatíveis com a natureza do serviço, como autenticação, separação por estabelecimento, perfis de acesso, políticas de banco de dados, registros de auditoria, comunicação criptografada por HTTPS e proteção de segredos no servidor. Nenhum sistema conectado à internet oferece risco zero, por isso segurança é tratada como processo contínuo.

9. Incidentes de segurança

Incidentes confirmados que envolvam dados pessoais serão avaliados e tratados conforme a legislação e as regras aplicáveis. Quando houver obrigação de comunicação, serão adotadas as providências cabíveis perante os controladores envolvidos, titulares e/ou ANPD dentro dos prazos legais aplicáveis. O BarbeOne mantém procedimentos internos para registro e resposta a incidentes.

10. Retenção e exclusão

Os dados são mantidos pelo tempo necessário às finalidades informadas, à execução do contrato, segurança, prevenção a fraude, faturamento, suporte e cumprimento de obrigações legais. Após encerramento, dados podem ser eliminados, anonimizados ou mantidos quando existir fundamento legítimo/legal para retenção. Solicitações de eliminação serão analisadas considerando esses limites.

11. Direitos dos titulares

Nos termos aplicáveis da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento, revogação de consentimento, oposição, anonimização/bloqueio/eliminação quando cabível, portabilidade nos termos da regulamentação e revisão/informações sobre decisões automatizadas quando aplicável.

Quando o pedido disser respeito a dados de cliente controlados por uma barbearia usuária, o BarbeOne poderá encaminhar ou apoiar o estabelecimento responsável para que o pedido seja atendido corretamente.

12. Como exercer direitos

Envie a solicitação para Pendente ou pelo WhatsApp Pendente. Dentro do painel também é possível abrir um chamado de suporte. Poderemos solicitar informações suficientes para confirmar identidade e evitar entrega de dados a pessoa não autorizada.

13. Menores de idade

O BarbeOne é um software B2B para gestão de estabelecimentos. Se uma barbearia tratar dados de crianças ou adolescentes em sua relação com clientes, ela deve observar as regras legais específicas aplicáveis e limitar a coleta ao necessário.

14. Atualizações

Esta Política pode ser atualizada por mudanças legais, de segurança, fornecedores ou funcionalidades. A versão vigente permanecerá publicada. Alterações relevantes serão comunicadas de forma adequada.

Termos de Uso · Adendo de Tratamento de Dados