Política de Privacidade

Esta Política de Privacidade descreve como a Barbearia Control LTDA (operadora da plataforma Barbearia Control, doravante denominada simplesmente "Plataforma") coleta, usa, armazena, compartilha e protege dados pessoais no contexto do sistema de gestão para barbearias oferecido como Software como Serviço (SaaS).

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), detalhamos abaixo todos os aspectos do tratamento de dados realizado.

1. Quem somos

A Plataforma é operada por Barbearia Control LTDA, sediada no Brasil. Para questões relacionadas a privacidade e proteção de dados, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail dpo@barber.controlsistemas.com.

2. Papéis no tratamento de dados

A Plataforma atua em dois papéis distintos conforme a categoria do titular:

• Controladora — para dados dos donos de barbearia (assinantes do SaaS): e-mail, telefone, CNPJ/CPF, dados de cobrança. Determinamos as finalidades e os meios do tratamento.
• Operadora — para dados dos clientes finais das barbearias (consumidores que agendam atendimentos): nome, WhatsApp, histórico de atendimentos. A controladora destes dados é a barbearia (tenant) que os coleta; a Plataforma apenas armazena e processa em nome dela.

3. Dados coletados

3.1 Donos de barbearia

• Nome completo e dados de contato (e-mail, WhatsApp)
• Dados da empresa (razão social, CNPJ, endereço fiscal)
• Dados de cobrança (necessários para integração com Asaas)
• Logs de acesso e auditoria (IP, user-agent, data/hora)

3.2 Clientes finais das barbearias

• Nome e número de WhatsApp (obrigatórios para agendar)
• Histórico de atendimentos (serviços, preços, datas, barbeiro)
• Observações inseridas pela barbearia (preferências, aniversário, tags)

3.3 Funcionários da barbearia (barbeiros, recepção, gerência)

• Nome, e-mail, telefone
• Foto (opcional, para perfil público)
• Atendimentos realizados, comissões e horários trabalhados

4. Finalidades do tratamento

• Prestação do serviço de gestão (agendamento, fila, atendimento, OS, comissão, financeiro)
• Comunicação automatizada via WhatsApp (lembretes, confirmações, cancelamentos)
• Cobrança da assinatura (apenas para donos)
• Suporte técnico e atendimento ao cliente
• Cumprimento de obrigações legais, regulatórias e fiscais
• Prevenção a fraudes e proteção da segurança da Plataforma
• Aprimoramento do serviço (análise agregada e anonimizada)

5. Bases legais (LGPD art. 7º)

6. Compartilhamento de dados

Compartilhamos dados pessoais apenas quando estritamente necessário, com:

• Asaas — processadora de pagamentos (dados de cobrança)
• Evolution API / Provedor WhatsApp — envio de mensagens transacionais
• Hostgator — provedor de hospedagem da infraestrutura
• Autoridades públicas — quando exigido por lei ou ordem judicial

Não vendemos, alugamos ou trocamos dados pessoais com terceiros para fins comerciais.

7. Cookies e tecnologias similares

Utilizamos cookies essenciais (sessão, autenticação, CSRF) e cookies de preferências (tema dark/light). Consulte nossa Política de Cookies para detalhes e gestão do consentimento.

8. Retenção

• Dados ativos: enquanto durar a relação contratual
• Dados financeiros e fiscais: 5 anos após o término (obrigação legal)
• Logs de auditoria: 12 meses
• Dados após pedido de exclusão: anonimização imediata, exceto dados retidos por obrigação legal

9. Segurança

• Senhas armazenadas com hash bcrypt (irreversível)
• Conexões via HTTPS/TLS
• Isolamento por tenant_id em todas as queries
• Logs de auditoria persistentes
• Rate limiting em login
• Backups periódicos

10. Direitos do titular (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados
• Acessar e obter cópia dos dados (portabilidade)
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação
• Revogar consentimento
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Use nosso Portal do Titular para registrar qualquer um destes pedidos. Respondemos em até 15 dias, conforme o art. 19 da LGPD.

11. Transferência internacional

Nossa infraestrutura está hospedada no Brasil. Eventuais transferências internacionais (ex: serviços de CDN) são realizadas apenas para países que oferecem grau adequado de proteção, conforme art. 33 da LGPD.

12. Crianças e adolescentes

A Plataforma destina-se ao uso por maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se um menor utilizar o serviço de agendamento de uma barbearia, o consentimento deve ser obtido pelos pais ou responsáveis legais.

13. Alterações

Podemos atualizar esta Política periodicamente. Mudanças significativas serão comunicadas via e-mail e/ou banner na Plataforma com 30 dias de antecedência. O histórico de versões fica disponível mediante solicitação.

14. Contato

Encarregado pelo Tratamento (DPO): dpo@barber.controlsistemas.com
Suporte geral: suporte@barber.controlsistemas.com
Razão social: Barbearia Control LTDA