Política de Privacidade

1. Quem somos e o que este documento cobre

O BARBIO (doravante "BARBIO", "nós") opera o sistema de agendamento disponível em useBarbio.com e nos subdomínios/links de cada barbearia cliente (ex.: usebarbio.com/b/nome-da-barbearia). Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais tratamos, por quê, por quanto tempo e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta política se aplica a três perfis de pessoas diferentes, que tratamos de forma distinta ao longo do texto: clientes finais (quem agenda um horário numa barbearia), barbeiros e donos de barbearia (quem usa o painel administrativo) e visitantes do site institucional (quem só navega pelas páginas públicas, como esta).

Em relação aos dados de clientes finais, a barbearia contratante do BARBIO atua como controladora dos dados (é ela quem decide atender aquele cliente e para quais finalidades usar seus dados de contato), e o BARBIO atua como operador, tratando os dados em nome da barbearia, dentro do sistema, seguindo suas instruções e esta política.

2. Quais dados coletamos

De clientes finais (quem agenda um horário)

• Nome e telefone/WhatsApp informados no momento do agendamento;
• E-mail, quando informado — o campo é opcional e o agendamento funciona sem ele;
• Serviço escolhido, barbeiro selecionado, data e horário do agendamento;
• Produtos eventualmente vendidos junto ao atendimento, quando a barbearia usa o módulo de loja;
• Avaliação e comentário enviados após o atendimento (quando o cliente opta por avaliar);
• Histórico de cortes usado para calcular elegibilidade em promoções de fidelidade e a frequência média entre visitas;
• Endereço IP e telefone digitado, registrados por alguns minutos a cada tentativa de agendamento. Isso existe só como proteção contra trote e uso abusivo do link público (limitar quantas marcações saem do mesmo aparelho em sequência) — não é usado para rastrear você, montar perfil ou qualquer finalidade de publicidade.

Não pedimos CPF, endereço completo, dados de cartão/conta bancária ou qualquer dado sensível (saúde, biometria, origem racial, religião etc.) para agendar um horário. Se algum desses dados aparecer num campo de texto livre, é porque a própria pessoa o digitou ali — nenhum campo do agendamento pede esse tipo de informação.

De barbeiros e donos de barbearia

• Nome, e-mail, telefone e senha (armazenada com hash criptográfico, nunca em texto puro);
• Dados da barbearia: nome, endereço, WhatsApp de contato, logo;
• Configurações operacionais: horários de funcionamento, serviços oferecidos e preços, chave Pix cadastrada para recebimento (quando o recurso é ativado);
• Registros de uso do sistema (agendamentos realizados, relatórios acessados) necessários para o funcionamento do painel.

De visitantes do site institucional

• Dados enviados voluntariamente pelo formulário de contato (nome, e-mail e mensagem);
• Dados técnicos básicos de navegação (ver a Política de Cookies).

3. Para que usamos os dados

• Viabilizar o agendamento entre cliente e barbearia (o motivo de existir do sistema);
• Enviar ao cliente, pelo WhatsApp, mensagens sobre o próprio agendamento — confirmação da marcação, aviso de cancelamento e, ocasionalmente, lembrete do horário próximo. São mensagens operacionais sobre o atendimento marcado, nunca publicidade;
• Enviar o lembrete de "está chegando a época do seu próximo corte", somente para quem pediu para recebê-lo. Diferente das mensagens acima, esta não é sobre um horário já marcado — por isso ela só existe se você tiver marcado "sim" na pergunta que aparece ao concluir um agendamento. Para saber quando enviar, calculamos o intervalo médio entre seus últimos atendimentos. Você pode cancelar quando quiser, respondendo à própria mensagem ou pelos canais da seção 12;
• Mostrar à barbearia quais clientes têm horário próximo ou já estão na época do próximo corte, para que ela possa entrar em contato diretamente quando fizer sentido;
• Proteger o link público de agendamento contra trote e uso abusivo (é para isso que o IP e o telefone da tentativa ficam registrados por alguns minutos);
• Calcular elegibilidade em promoções de fidelidade configuradas pela própria barbearia;
• Gerar relatórios de faturamento e desempenho para o barbeiro/dono da barbearia;
• Gerar o código de pagamento Pix, quando a barbearia ativa esse recurso (o valor e a chave ficam apenas no código gerado — o BARBIO não processa nem retém o pagamento);
• Autenticar o acesso ao painel administrativo e manter a sessão segura;
• Responder mensagens enviadas pelo formulário de contato;
• Cumprir obrigações legais e responder a autoridades competentes, quando exigido por lei.

Não vendemos dados pessoais a terceiros e não usamos os dados dos seus agendamentos para publicidade.

4. Base legal (LGPD)

Tratamos os dados acima com base nas seguintes hipóteses legais do art. 7º da LGPD, conforme o caso:

• Execução de contrato: dados necessários para realizar o agendamento e prestar o serviço contratado pela barbearia;
• Legítimo interesse: enviar mensagens operacionais sobre o agendamento (confirmação, cancelamento e lembrete de horário), sinalizar à barbearia os horários próximos de cada cliente, proteger o link público contra trote e uso abusivo, e melhorar o funcionamento do sistema — sempre de forma proporcional e sem prejudicar seus direitos. Você pode pedir para parar de receber essas mensagens a qualquer momento, pelos canais da seção 12 ou diretamente com a barbearia;
• Consentimento: quando o cliente opta por deixar uma avaliação, envia uma mensagem pelo formulário de contato, ou aceita receber o lembrete de "está chegando a época do seu próximo corte" (esse aviso só é enviado a quem disse "sim"; a recusa é registrada e respeitada);
• Cumprimento de obrigação legal ou regulatória: quando aplicável.

5. Com quem compartilhamos dados

Os dados de um cliente ficam visíveis apenas para a barbearia com quem ele marcou o horário — nunca para outras barbearias cadastradas no sistema (isolamento por barbearia, aplicado em todo o sistema).

Compartilhamos dados com terceiros apenas nas seguintes situações:

• Provedores de infraestrutura que hospedam a aplicação e o banco de dados, sob obrigação contratual de confidencialidade;
• Autoridades públicas, mediante requisição legal (ordem judicial ou determinação de autoridade competente);
• WhatsApp e o provedor de envio de mensagens: para entregar as mensagens sobre o seu agendamento (confirmação, cancelamento e lembrete), seu nome, telefone e os dados do horário marcado são transmitidos ao WhatsApp e ao serviço técnico usado para fazer esse envio. Enviamos apenas o necessário para a mensagem ser entregue — nunca seu histórico de atendimentos ou qualquer dado além do agendamento em questão. A partir da entrega, a conversa no WhatsApp segue a política de privacidade do próprio WhatsApp. O mesmo vale quando o cliente ou a barbearia abre uma conversa manualmente por link direto.

Não compartilhamos dados com corretoras de dados, redes de publicidade ou qualquer parceiro comercial para fins de marketing.

6. Por quanto tempo guardamos os dados

Mantemos os dados de agendamentos e avaliações enquanto a barbearia estiver ativa no sistema, pois fazem parte do histórico necessário para relatórios e para o funcionamento das promoções de fidelidade. Se uma barbearia encerra sua conta, seus dados e os dados dos clientes associados a ela podem ser eliminados ou anonimizados, exceto quando a lei exigir retenção por prazo determinado (por exemplo, para fins fiscais).

Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme descrito na seção de direitos abaixo — algumas informações podem ser mantidas por período adicional quando houver obrigação legal de guarda.

7. Como protegemos os dados

• Senhas de acesso ao painel são armazenadas com hash criptográfico (nunca em texto puro), usando algoritmos padrão do PHP;
• Sessões de login usam cookies com as proteções HttpOnly e SameSite, dificultando o roubo de sessão por scripts maliciosos;
• O acesso ao painel de cada barbearia é isolado internamente por conta — uma barbearia não consegue ver dados de outra em nenhuma tela ou relatório;
• O painel administrativo do sistema (uso interno da equipe BARBIO) é protegido por autenticação própria e separada da autenticação dos barbeiros.

Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco relevante aos titulares, seguiremos os procedimentos de comunicação previstos na LGPD.

8. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, desatualizados ou incorretos;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Se você é cliente de uma barbearia, o caminho mais rápido costuma ser falar diretamente com a barbearia (ela é a controladora dos seus dados de agendamento). Se preferir, ou se a solicitação envolver o sistema em si, use os canais da seção 12 abaixo.

9. Cookies e serviços de terceiros nas páginas

O BARBIO não usa cookies de rastreamento, de publicidade ou de análise de comportamento. O único cookie que criamos é o de sessão, essencial para manter o barbeiro logado no painel — quem só marca um horário nem chega a receber esse cookie. Detalhes na Política de Cookies.

Durante o agendamento, algumas informações ficam guardadas temporariamente no seu próprio aparelho (armazenamento da aba do navegador), só para você não perder o que já escolheu ao avançar entre as etapas — serviço, data, profissional e os dados que você digitou. Isso não é enviado a ninguém além da própria barbearia ao concluir o agendamento, e some quando você fecha a aba.

Serviços de terceiros carregados nas páginas: para exibir as fontes e os ícones do site, nossas páginas carregam arquivos hospedados pelo Google Fonts e pela Cloudflare. Pela natureza da web, esses provedores recebem o endereço IP de quem acessa a página, por serem eles que entregam o arquivo ao navegador. Não enviamos a eles nenhum dado do seu agendamento — nem nome, nem telefone, nem o que você marcou. Na página de contato do nosso site institucional também usamos o reCAPTCHA do Google, que verifica se quem está enviando o formulário é uma pessoa e não um robô; esse recurso não aparece no fluxo de agendamento.

10. Dados de crianças e adolescentes

O BARBIO não é direcionado a crianças e não coleta intencionalmente dados de menores de 18 anos sem o consentimento de um responsável legal, exceto os dados mínimos de contato eventualmente informados por um responsável ao agendar um atendimento para o menor.

11. Alterações a esta política

Podemos atualizar esta política periodicamente para refletir mudanças no sistema ou na legislação. A data no topo desta página sempre indica a versão vigente. Mudanças relevantes serão comunicadas por um aviso no sistema.

12. Como falar com a gente

Dúvidas, solicitações sobre seus dados ou qualquer assunto relacionado a esta política podem ser enviados pela nossa página de contato ou pelo e-mail contato@usebarbio.com.