Política de Privacidade

1. Quem somos

O Barber Hub é operado por Matheus Peroni de Araujo Freitas (Digitalium Comunicação), CNPJ 23.426.169/0001-03, com sede em Belo Horizonte/MG. Contato: [email protected].

2. Papéis de cada um

• Dados das barbearias e das suas equipes (quem usa o sistema): o Barber Hub é o controlador desses dados.
• Dados dos clientes das barbearias: a barbearia é a controladora — é ela quem decide quais dados coletar e para quê. O Barber Hub atua como operador, tratando esses dados apenas para prestar o serviço e conforme as instruções da barbearia.

Se você é cliente de uma barbearia que usa o Barber Hub, os pedidos sobre os seus dados (acesso, correção, exclusão etc.) devem ser feitos diretamente à barbearia. Nós apoiamos a barbearia no atendimento desses pedidos.

3. Dados que tratamos

Das barbearias e usuários: nome, e-mail, telefone, função na equipe, dados da barbearia (nome, razão social, CPF ou CNPJ, endereço, logotipo), dados de assinatura e cobrança e registros de acesso (data, hora e endereço IP). Dados de cartão e de pagamento são processados pelo intermediador de pagamentos e não ficam armazenados conosco.

Dos clientes, em nome das barbearias: nome, celular, e-mail e data de nascimento; agendamentos e histórico de atendimentos; valores pagos, pacotes e planos contratados; ficha técnica do corte (preferências, estilo, observações); fotos de antes, depois e referência, quando a barbearia as registra; mensagens trocadas pelo WhatsApp; e as autorizações para receber mensagens de marketing. As fotos servem apenas para o registro do corte e não são usadas para reconhecimento facial.

No link de agendamento: o cliente informa nome e celular para agendar. Para ver os próprios horários, cancelar e consultar o histórico, ele recebe um código de 6 números no WhatsApp da barbearia; guardamos apenas uma versão cifrada do código, válida por 10 minutos, e o acesso dura até 30 minutos.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado: agenda, cadastro de clientes, financeiro, comunicação com clientes e demais funcionalidades (execução de contrato).
• Cobrança da assinatura e emissão de documentos fiscais (execução de contrato e cumprimento de obrigação legal).
• Segurança, prevenção a fraudes e registros de auditoria (legítimo interesse e cumprimento de obrigação legal).
• Envio de mensagens de serviço aos clientes, como confirmações e lembretes de horário, conforme configurado pela barbearia.
• Envio de mensagens de marketing (campanhas, retorno, promoções) somente para clientes que autorizaram, com opção de sair a qualquer momento respondendo SAIR (consentimento).

Não vendemos dados pessoais e não os usamos para publicidade.

5. Inteligência artificial

Algumas funcionalidades usam inteligência artificial: o atendimento virtual que responde clientes no WhatsApp, o consultor do negócio que responde perguntas da barbearia com os dados dela, a interpretação do registro do atendimento e as sugestões de corte a partir da ficha técnica. Para isso, o conteúdo necessário é enviado ao fornecedor de IA listado abaixo, apenas para gerar a resposta. Segundo os termos comerciais desse fornecedor para uso via API, os dados enviados não são usados para treinar os seus modelos. O atendimento virtual se identifica como assistente e chama a equipe quando necessário. As funcionalidades de IA dependem do plano e podem ser desligadas pela barbearia.

O registro do atendimento por voz usa o reconhecimento de voz do próprio navegador; o áudio é processado pelo fornecedor do navegador (por exemplo, o Google no Chrome) e só o texto chega ao Barber Hub.

6. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados somente para viabilizar o serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo).
• Meta (WhatsApp Business Platform) — envio e recebimento de mensagens de WhatsApp.
• Anthropic — inteligência artificial.
• Asaas — cobrança da assinatura do sistema (Pix, boleto e cartão).
• Cloudflare — proteção do site e verificação anti-robô no login.
• Contabo — hospedagem do sistema.
• Google — login com conta Google, quando utilizado.

Alguns desses fornecedores estão fora do Brasil, o que caracteriza transferência internacional de dados. Ela é feita com fornecedores que adotam garantias de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

7. Segurança

• Comunicação criptografada (HTTPS) e dados criptografados em repouso.
• Isolamento dos dados de cada barbearia no próprio banco de dados: uma barbearia não consegue acessar dados de outra.
• Controle de acesso por usuário e funções definidas pela barbearia; o barbeiro vê apenas os clientes que atende.
• Verificação em duas etapas obrigatória para funções administrativas.
• Registro de auditoria de ações sensíveis, como estornos e alterações de cadastro.
• Arquivos (fotos e logotipos) guardados fora do banco, com o tipo conferido pelo conteúdo do arquivo.

8. Por quanto tempo guardamos

Os dados ficam armazenados enquanto a barbearia mantiver a conta ativa. A barbearia pode excluir definitivamente as fotos de um cliente a qualquer momento e pode solicitar a exportação dos seus dados antes de encerrar a conta. Após o encerramento, os dados são excluídos ou anonimizados, salvo quando a lei exigir sua manutenção (por exemplo, registros fiscais).

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando essa for a base legal. Usuários do sistema podem fazer esses pedidos pelo e-mail [email protected]. Clientes das barbearias devem procurar a barbearia em que são atendidos.

Como pedir a exclusão dos seus dados

• Usuários do sistema (donos e equipe das barbearias): envie um e-mail para [email protected], a partir do e-mail da sua conta, com o assunto "Exclusão de dados". Confirmamos o pedido e excluímos seus dados em até 15 dias, exceto os que a lei obriga a guardar (por exemplo, registros fiscais).
• Clientes das barbearias (cadastro, agendamentos e conversas pelo WhatsApp): peça à barbearia em que você é atendido, que pode excluir o seu cadastro. Se preferir, escreva para [email protected] informando a barbearia e o seu número de telefone, e cuidamos do pedido junto com ela no mesmo prazo.

10. Cookies e armazenamento no navegador

Usamos apenas o armazenamento estritamente necessário para manter você conectado ao sistema e, no link de agendamento, para manter o acesso a "Meus agendamentos" enquanto a página estiver aberta. A verificação anti-robô da Cloudflare pode usar cookies próprios para distinguir pessoas de robôs. Não usamos cookies de publicidade nem de rastreamento.

11. Crianças e adolescentes

Dados de clientes menores de idade (por exemplo, em cortes infantis) são tratados pelas barbearias no seu melhor interesse, conforme o art. 14 da LGPD, com o envolvimento dos pais ou responsáveis quando exigido.

12. Incidentes de segurança

Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos as barbearias afetadas e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos legais.

13. Encarregado de dados (DPO)

Encarregado pelo tratamento de dados pessoais: Matheus Peroni de Araújo Freitas — [email protected].

14. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas no sistema ou por e-mail. Consulte também os Termos de Uso.