Política de Privacidade

A barbearia é a controladora dos dados dos clientes dela: é ela quem decide cadastrar alguém, o que registrar e por quanto tempo manter. O BarberShopSystem é operador: trata esses dados para executar o serviço contratado, seguindo as instruções dela.

Para os dados da própria barbearia, cadastro da empresa, login, faturamento, assinatura, o BarberShopSystem é o controlador.

Da barbearia: razão social, CNPJ, endereço, telefone, e-mail, dados de acesso e dados de assinatura. Pagamentos são processados pelo Stripe; dados completos de cartão não passam por nossos servidores nem são armazenados por nós.

Do cliente final da barbearia: nome, telefone e, quando informado, e-mail; histórico de atendimentos, preferências que a barbearia registrar, avaliações e respostas de NPS; e, se a barbearia usar o Atendente, o conteúdo das mensagens que o cliente enviar ao WhatsApp dela.

Não guardamos o texto das mensagens que enviamos, nem foto ou vídeo. Quando a plataforma manda um lembrete, uma confirmação ou uma campanha pela barbearia, o texto é apagado no instante em que a mensagem sai: fica só o registro de que ela saiu, para quem, quando, por qual canal e se foi entregue. No gateway de WhatsApp vale o mesmo, e imagem, áudio e vídeo nunca chegam a ser gravados. As duas regras são impostas pelo banco de dados, não por configuração: nem uma atualização do sistema nem um comando manual conseguem regravar esse conteúdo.

Nunca coletamos dados biométricos. Não há reconhecimento facial nem template biométrico em nenhuma parte do sistema, é uma decisão de arquitetura, não uma configuração.

Se a barbearia ligar o Atendente, o texto da mensagem recebida é enviado ao provedor do modelo com a finalidade única de redigir uma resposta. Esse conteúdo não é usado para treinar modelos e não é compartilhado com outras barbearias.

Toda resposta escrita por IA chega ao destinatário marcada como escrita por inteligência artificial, com indicação de como falar com uma pessoa. A marcação é aplicada pelo servidor no envio e não pode ser desligada.

Guardamos o registro de cada geração, data e hora, modelo, mensagem de origem e texto produzido, para auditoria e para responder pedidos de titulares. Esse registro é acessível apenas à barbearia dona dos dados e à nossa equipe técnica, e é apagado automaticamente em 3 dias: é prazo de auditoria, não arquivo de conversa. O registro de consumo que sustenta a cobrança é separado e sobrevive ao expurgo, apagá-lo apagaria a prova de quanto foi cobrado.

Nenhuma decisão com efeito jurídico ou impacto relevante é tomada automaticamente por IA. Ela redige texto e propõe; agendar, cancelar e remarcar são executados por código determinístico sob as regras da barbearia.

• Execução de contrato: operar agenda, caixa, comandas e cobrança.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço, sempre com o mínimo de dados necessário.
• Consentimento: cookies não essenciais, mensagens de marketing e o uso do Atendente, todos com ação afirmativa, nenhum pré-marcado, todos revogáveis.
• Obrigação legal: guarda de registros fiscais e contábeis.

Apenas com operadores necessários à execução: processador de pagamentos (Stripe), provedor de mensageria (WhatsApp), provedor do modelo de IA, infraestrutura de hospedagem e armazenamento de imagens. Não vendemos dados pessoais.

No comparativo regional, os números de uma barbearia só aparecem agregados em grupos de cinco ou mais lojas. Nenhum dado derivado dos clientes de uma barbearia sai para outra, e a participação pode ser encerrada na própria tela.

O acesso é por cargo e é imposto pelo servidor, não apenas escondido na tela. Um barbeiro vê os próprios atendimentos, a própria comissão e os próprios produtos vendidos, nunca o faturamento da casa, nunca o nome ou o número de um colega. A recepção vê agenda, caixa e cadastro de clientes, não o financeiro.

Dados de clientes são mantidos enquanto a barbearia mantiver a conta ativa e o cadastro do cliente. Registros fiscais seguem o prazo legal. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvado o que a lei exigir guardar.

Mensagens têm prazo próprio, e curto, porque conversa não é cadastro:

• Texto do que enviamos: apagado no envio, não chega a ter prazo.
• Registro de envio (destinatário, data, canal, entrega): 60 dias. Mensagens de reativação ficam 90, porque é essa marca que impede o mesmo cliente de ser abordado duas vezes no trimestre, apagá-la antes quebraria a promessa que ela existe para cumprir.
• Conteúdo de mensagem no gateway de WhatsApp: não é guardado. Imagem, áudio e vídeo, nunca.
• Mensagens recebidas, quando a barbearia liga o Atendente: 90 dias, e o rascunho da IA sobre elas, 3 dias.

Esses prazos correm sozinhos, em rotina automática, não dependem de alguém lembrar de limpar.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação. O cliente final exerce esses direitos junto à barbearia, que é a controladora; a plataforma dá o suporte técnico necessário.

Pedidos dirigidos diretamente a nós podem ser enviados ao contato no rodapé desta página e são respondidos no prazo legal.

Usamos cookies essenciais (sessão e segurança), que não dependem de consentimento, e cookies não essenciais, que dependem. A escolha pode ser revista a qualquer momento em Suas opções de privacidade, no rodapé da página inicial.

Usamos criptografia em trânsito, isolamento por barbearia no banco de dados, controle de acesso por cargo e registro de operações sensíveis. Em caso de incidente com risco relevante, comunicamos os controladores afetados e a ANPD nos termos da lei.