Política de Privacidade

Esta política explica que dados o Barber Controller trata, para quê, com quem compartilha e como você exerce seus direitos. Ela vale para o site barbercontroller.online, para o painel da barbearia e para o robô de WhatsApp.

1. Quem é responsável

O Barber Controller é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO].

Para qualquer assunto de privacidade, inclusive os pedidos do item 7, fale com o nosso encarregado pelo e-mail privacidade@barbercontroller.online.

2. Dois papéis diferentes, e a diferença importa

O Barber Controller é uma ferramenta que a barbearia usa para atender os clientes dela. Isso cria duas situações distintas, tratadas pela Lei Geral de Proteção de Dados (Lei 13.709/2018) de formas diferentes:

• Dados da barbearia e de quem a administra. Aqui nós somos o controlador: decidimos o que coletar para criar a conta, cobrar a assinatura e dar suporte.
• Dados dos clientes da barbearia — quem entra na fila ou marca horário. Aqui quem decide é a barbearia, que é a controladora; nós somos apenas operadores, tratando esses dados sob as instruções dela.

Na prática: se você entrou numa fila e quer que seus dados sejam apagados, o pedido é para a barbearia. Se ela nos acionar, nós executamos — e o item 7 explica como fazer isso conosco diretamente, caso você não consiga contato com ela.

3. Que dados tratamos

Da barbearia

• nome da barbearia, endereço e documento (CPF ou CNPJ), quando informados;
• nome, e-mail e telefone de quem administra a conta;
• nome, apelido e foto dos barbeiros cadastrados;
• o número de WhatsApp conectado ao robô;
• dados de cobrança (ver item 4).

Dos clientes da barbearia

• nome e telefone de WhatsApp;
• a posição na fila ou o horário marcado, e os serviços escolhidos;
• o valor cobrado e a forma de pagamento, quando o atendimento é finalizado;
• observações que o barbeiro escrever sobre o atendimento;
• o nome e a foto de perfil públicos do WhatsApp, quando o aparelho da barbearia consegue lê-los — servem para o barbeiro reconhecer quem chegou, e não são armazenados de forma permanente.

O que NÃO guardamos

• O conteúdo das mensagens que o cliente envia ao robô. Do evento recebido guardamos apenas a estrutura técnica (os nomes dos campos, nunca o que foi escrito), por 30 dias, para conseguir corrigir defeitos. Guardamos, sim, o texto das mensagens que nós enviamos, para você poder conferir o que foi disparado em seu nome.
• Dados do seu cartão. Eles nunca passam pelos nossos servidores (item 4).
• Nada sobre quem visita o site. Não usamos Google Analytics, pixel do Meta, nem qualquer outro rastreador ou cookie de publicidade. O único cookie que usamos é o que mantém você conectado depois do login.

4. Pagamento

A cobrança é processada por um provedor de pagamentos especializado, que você vê identificado na hora de pagar. Número de cartão, validade e código de segurança são informados diretamente a ele e nunca trafegam nem são armazenados nos nossos sistemas. De volta, recebemos apenas o necessário para manter a assinatura: um identificador de cliente, a situação do pagamento, o plano contratado e a data de vencimento.

5. Com quem compartilhamos

Não vendemos dados, e não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Banco de dados e hospedagem. Onde a aplicação roda e onde os dados ficam guardados. O banco de dados fica em servidores no Brasil (região de São Paulo).
• Processamento de pagamentos. Cuida da cobrança da assinatura e é quem recebe os dados do seu cartão (item 4).
• Envio e recebimento de mensagens no WhatsApp. A ponte técnica por onde o robô conversa com os clientes da barbearia.
• Envio de e-mails do sistema. Mensagens como a recuperação de senha.

Alguns desses serviços podem processar dados fora do Brasil. Quando isso acontece, é com empresas que oferecem garantias de proteção compatíveis com a LGPD.

Descrevemos aqui as categorias de fornecedores, e não seus nomes. Se você quiser saber exatamente quais empresas são, basta pedir por e-mail e nós informamos — é um direito seu, previsto no art. 18, VII da LGPD.

Também podemos compartilhar dados quando formos obrigados por lei, ordem judicial ou pedido de autoridade competente.

6. Por quanto tempo guardamos

• Registros técnicos dos webhooks: 30 dias, apagados automaticamente todos os dias.
• Histórico de atendimentos, agendamentos e financeiro: enquanto a conta da barbearia existir. É o histórico do negócio dela — faturamento, comissões e clientes atendidos — e apagá-lo sozinho destruiria a contabilidade da barbearia.
• Depois do cancelamento: mantemos os dados por até 90 dias, para o caso de reativação, e então os excluímos ou anonimizamos. Registros exigidos por obrigação legal ou fiscal são mantidos pelo prazo que a lei determinar.

7. Seus direitos

A LGPD garante a você, entre outros, o direito de:

• saber se tratamos dados seus, e obter uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão de dados tratados com base no seu consentimento;
• saber com quem compartilhamos;
• revogar o consentimento.

Escreva para privacidade@barbercontroller.online. Respondemos em até 15 dias. Se o pedido for sobre dados que uma barbearia controla (item 2), vamos encaminhá-lo a ela e avisar você.

8. Segurança

Todo o tráfego é criptografado. Cada barbearia só enxerga os próprios dados, e essa separação é aplicada no banco de dados, e não apenas na tela. O acesso administrativo é restrito a uma lista fechada de pessoas.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9. Crianças e adolescentes

O painel não se destina a menores de 18 anos. Um cliente menor de idade pode ser colocado na fila ou ter horário marcado pelo responsável, ou pela própria barbearia — nesse caso, quem responde pelo tratamento desses dados é a barbearia.

10. Mudanças nesta política

Se mudarmos algo relevante, avisaremos pelo painel ou por e-mail antes de a mudança valer. A data no topo desta página mostra a última alteração.

Veja também os Termos de Uso.