Política de Privacidade

1. Introdução

Esta Política explica como os dados pessoais são tratados no MeuBarber, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para Barbeiros e Clientes que usam a plataforma.

2. Quem trata os dados (papéis na LGPD)

• Barbeiro: controlador dos dados dos seus Clientes. O Barbeiro decide quais Clientes atende e para que usa os dados de agendamento (nome, telefone, histórico de atendimentos). É dele a responsabilidade de usar esses dados apenas para prestar o serviço.
• Resoft: operadora desses dados. A Resoft, mantenedora do MeuBarber, trata os dados dos Clientes em nome do Barbeiro, para operar a agenda, conforme as instruções dele e esta Política.
• Resoft: controladora dos dados de conta. Para criar e manter a conta (login, confirmação de e-mail, segurança, comunicação sobre o serviço), tanto de Barbeiros quanto de Clientes, a Resoft decide como os dados são tratados e atua como controladora.

Contato do encarregado/canal de privacidade: suporte@meubarber.app.

Identificação da controladora: Resoft Studio, responsável pelo MeuBarber. Para qualquer assunto sobre seus dados pessoais, use o canal de privacidade acima.

3. Dados que coletamos

Barbeiros: nome, e-mail, CPF, telefone, foto, descrição do perfil, endereço personalizado do perfil (URL), serviços, preços e horários de atendimento, e a versão e a data do aceite dos Termos.

Clientes: nome, CPF, e-mail, telefone, senha (armazenada de forma protegida pelo provedor de autenticação), histórico de agendamentos (data, horário, serviço, barbeiro e status) e a versão e a data do aceite dos Termos. Agendamentos criados manualmente pelo Barbeiro podem conter apenas o nome informado por ele.

Dados técnicos: cookies essenciais de sessão e um cookie que lembra o tipo da sua conta (barbeiro ou cliente) para direcioná-lo à tela correta; registros de acesso e endereço IP mantidos pela infraestrutura de hospedagem para segurança e diagnóstico. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

Pedimos apenas os dados necessários ao serviço. Neste momento, o agendamento também guarda uma cópia do nome, telefone e CPF do Cliente informados na conta; avaliamos eliminar essas cópias e usar apenas o cadastro do Cliente, reduzindo a quantidade de dados armazenados. O CPF é exibido de forma mascarada na área do Cliente.

4. Para que usamos os dados e bases legais

• Criar e autenticar a conta, e identificar o Cliente (incluindo login por CPF): execução de contrato (art. 7º, V). O CPF serve como identificador único do titular e para evitar contas duplicadas ou fraudulentas.
• Operar a agenda (criar, confirmar, cancelar agendamentos e mostrar ao Barbeiro quem foi agendado): execução de contrato (art. 7º, V).
• Enviar e-mails do serviço (confirmação de conta, de agendamento, de cancelamento, recuperação de senha): execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes e a abusos, e diagnóstico de falhas: legítimo interesse (art. 7º, IX), após avaliação de que não prevalecem os seus direitos.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.
• Registro do aceite dos Termos e da Política (versão e data): cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos dados pessoais e não os usamos para publicidade. Se algum dia precisarmos de consentimento para uma nova finalidade, pediremos de forma específica e você poderá revogá-lo.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, somente para operar o serviço:

• Supabase: autenticação e banco de dados (contas, agendamentos).
• Vercel: hospedagem da aplicação e registros de acesso.
• Amazon Web Services (S3): armazenamento de imagens (fotos de perfil e de serviços).
• Resend: envio de e-mails transacionais (confirmações, avisos de agendamento).

O Barbeiro vê os dados dos Clientes que agendam com ele (nome, telefone e dados do agendamento). O Cliente vê o nome e o perfil público do Barbeiro. O perfil público do Barbeiro (nome, foto, descrição, serviços e preços) é visível a qualquer visitante.

Se contratarmos no futuro serviços como mensagens por WhatsApp ou gateway de pagamento, compartilharemos apenas os dados necessários com esses fornecedores e atualizaremos esta Política antes disso. Hoje esses serviços não são usados.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional

Alguns fornecedores acima podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais e a escolha de fornecedores com padrões adequados de segurança e proteção de dados.

7. Por quanto tempo guardamos

• Dados de conta e de agendamentos: enquanto a conta estiver ativa e for necessário para o serviço.
• Após o encerramento da conta: eliminamos ou anonimizamos os dados em até 30 dias da solicitação, exceto aquilo que precisarmos guardar para cumprir obrigação legal, prevenir fraudes ou exercer direitos em processos (por prazo limitado ao necessário).
• Registros de aceite dos Termos: pelo prazo necessário para comprovar o aceite.
• Registros técnicos e de acesso: pelo prazo definido pelo fornecedor de hospedagem, normalmente curto.

Atualmente o encerramento da conta e a eliminação dos dados são feitos por solicitação ao canal de contato (suporte@meubarber.app).

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados, quando aplicável;
• informação sobre com quem compartilhamos os dados;
• eliminação dos dados tratados com base em consentimento, e revogação do consentimento;
• informação sobre a possibilidade de não consentir e suas consequências;
• oposição a tratamento feito com base em hipótese diferente do consentimento, se houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (não fazemos decisões automatizadas desse tipo).

Para exercer qualquer direito, escreva para suporte@meubarber.app a partir do e-mail cadastrado. Podemos pedir informações adicionais para confirmar sua identidade e responderemos em prazo razoável, conforme a lei. Sendo Cliente, parte dos pedidos sobre dados de atendimento também pode ser dirigida ao Barbeiro, que é o controlador desses dados; a Resoft ajuda o Barbeiro a atendê-los. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexões criptografadas (HTTPS), autenticação gerenciada, controle de acesso por conta (cada usuário só acessa seus próprios dados), restrição de acesso direto ao banco de dados e exibição mascarada do CPF. Nenhum sistema é totalmente seguro; em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Crianças e adolescentes

O MeuBarber não é direcionado a menores de 18 anos. Agendamentos para menores devem ser feitos por um responsável legal, que responde pelas informações fornecidas.

11. Alterações desta Política

Podemos atualizar esta Política. A versão vigente e a data aparecem no topo da página. Em mudanças relevantes, avisaremos por e-mail ou na plataforma.

12. Contato

Dúvidas ou pedidos sobre privacidade: suporte@meubarber.app.