Política de Privacidade

1. Aplicação da LGPD

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e tem por objetivo demonstrar de forma transparente como a BarberIA trata os dados pessoais dos usuários, clientes das barbearias e demais titulares.

2. Papel da plataforma e da barbearia no tratamento de dados

A BarberIA atua como operadora de tratamento de dados, processando informações em nome das barbearias, que são as controladoras dos dados de seus clientes e colaboradores.

A barbearia é responsável por obter as bases legais necessárias, responder a requisições de titulares e garantir que o uso da plataforma esteja alinhado às finalidades informadas aos titulares.

3. Categorias de dados tratados

Tratamos os seguintes tipos de dados:

• Dados cadastrais da barbearia: nome fantasia, razão social, CNPJ, endereço, telefone, e-mail.
• Dados de usuários: nome, e-mail, telefone e credenciais de acesso gerenciadas pelo Supabase Auth.
• Dados de clientes finais: nome, telefone, e-mail, histórico de atendimentos e preferências, inseridos pelas barbearias.
• Dados de profissionais e serviços: nome, horários, comissões, valores e agenda.
• Dados financeiros: histórico de transações, assinaturas e dados de pagamento processados pela Stripe.
• Logs técnicos: registros de acesso, erros e auditoria para fins de segurança e suporte.

4. Finalidades

Os dados são tratados para as seguintes finalidades:

• Prestação dos serviços de gestão de agenda, clientes, profissionais, serviços e financeiro;
• Envio de lembretes e comunicações de reativação via WhatsApp e e-mail;
• Processamento de pagamentos recorrentes;
• Autenticação e segurança da conta;
• Suporte técnico e melhoria contínua da plataforma;
• Cumprimento de obrigações legais e regulatórias.

5. Bases legais

O tratamento de dados pessoais é realizado com base no consentimento do titular, na execução de contrato, no legítimo interesse, no cumprimento de obrigação legal ou na proteção do crédito, conforme aplicável e de acordo com a natureza de cada dado.

6. Fornecedores e suboperadores

Para operacionalizar o serviço, utilizamos provedores de infraestrutura e comunicação que atuam como suboperadores:

• Supabase: hospedagem do banco de dados, autenticação e armazenamento.
• Stripe: processamento de pagamentos e gestão de assinaturas.
• Resend: envio de e-mails transacionais e de comunicação.
• WhatsApp Cloud API: envio de mensagens automáticas de lembrete e reativação.

Esses fornecedores possuem suas próprias políticas de privacidade e segurança, e adotamos contratos ou cláusulas que exigem o tratamento adequado dos dados.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, destruição ou alteração. Entre elas: criptografia em trânsito, isolamento multi-tenant via Row Level Security (RLS), autenticação gerenciada pelo Supabase Auth, controle de acesso baseado em funções e monitoramento contínuo.

Nenhum sistema é totalmente invulnerável. Em caso de incidente de segurança que possa afetar titulares, comunicaremos os envolvidos e as autoridades competentes conforme exigido pela legislação.

8. Retenção e exclusão

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando prazos legais de guarda. Após o encerramento da conta ou da relação contratual, os dados poderão ser anonimizados ou excluídos, salvo quando a lei exigir a retenção.

9. Direitos dos titulares

Em conformidade com a LGPD, o titular dos dados pessoais pode exercer os direitos de acesso, correção, anonimização, bloqueio, eliminação, portabilidade, revogação de consentimento e oposição ao tratamento.

Solicitações podem ser encaminhadas pelo canal de contato indicado nesta política. A barbearia é a primeira responsável por atender seus clientes finais; a BarberIA prestará o suporte necessário dentro do escopo de operadora.

10. Cookies e logs técnicos

Utilizamos cookies e tecnologias similares para autenticação, segurança e melhoria da experiência de uso. Os logs técnicos incluem informações como endereço IP, tipo de navegador, páginas acessadas e registros de erros, utilizados exclusivamente para fins de operação e segurança.

11. Transferência internacional

Alguns de nossos suboperadores, como Supabase e Stripe, podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas pela LGPD, incluindo contratos com cláusulas de proteção de dados.

12. Canal de contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, entre em contato pelo e-mail: [E-MAIL DE PRIVACIDADE A PREENCHER].

13. Alterações desta política

Esta Política de Privacidade pode ser atualizada periodicamente. As alterações serão comunicadas aos usuários por meio da plataforma ou por e-mail. Recomendamos a leitura regular desta página.

14. Dados da contratante

Razão social: [RAZÃO SOCIAL A PREENCHER]

CNPJ: [CNPJ A PREENCHER]

Encarregado de dados (DPO): [NOME E E-MAIL DO DPO A PREENCHER]