Esta política explica como o BarberOS trata dados pessoais ao oferecer um sistema de agendamento e gestão para barbearias. Tratamos os dados conforme a Lei nº 13.709/2018 (LGPD).
Quem é o quê
Cada barbearia é a controladora dos dados dos seus próprios clientes — é ela quem decide por que e como esses dados são usados. O BarberOS atua como operador, tratando os dados em nome da barbearia e seguindo as suas instruções. Para os dados da própria barbearia (cadastro, login, cobrança), o BarberOS é a controladora.
Dados que tratamos
- Cadastro da barbearia: nome, contato, profissionais, serviços e configurações.
- Dados de clientes da barbearia: nome, telefone, histórico de agendamentos e pontos.
- Dados de pagamento de sinal: processados pelos provedores de pagamento (não guardamos o cartão).
- Dados técnicos: registros de acesso e uso, necessários para segurança e suporte.
Para que usamos
- Operar o agendamento, o bot de WhatsApp e os lembretes.
- Processar o sinal no Pix e fechar o caixa da barbearia.
- Dar suporte, garantir segurança e cumprir obrigações legais.
Visagismo (foto do rosto)
Quando a barbearia ativa o Visagismo, o cliente pode enviar fotos do rosto para receber um laudo de estilo gerado por IA. A imagem do rosto é dado pessoal sensível e só é tratada com o consentimento específico do cliente, exclusivamente para gerar aquele laudo. As fotos são analisadas na hora e descartadas — não são armazenadas nem usadas para treinar modelos de IA, e não há reconhecimento facial (analisamos apenas proporções e traços). Guardamos somente o laudo em texto, pelo prazo de retenção configurado pela barbearia, após o qual ele é excluído automaticamente. O consentimento pode ser revogado a qualquer momento.
Compartilhamento
Compartilhamos dados apenas com os subprocessadores necessários para o serviço funcionar (hospedagem, banco de dados, IA, WhatsApp e pagamentos). A lista completa está na página de Subprocessadores. Não vendemos dados pessoais.
Segurança
Credenciais e segredos (chaves de pagamento, tokens de integração) são guardados criptografados e nunca expostos a clientes ou navegadores. O acesso aos dados de cada barbearia é isolado por inquilino (multi-tenant), de modo que uma barbearia nunca enxerga os dados de outra.
Retenção
Mantemos os dados enquanto a barbearia estiver ativa e pelos prazos legais aplicáveis. Ao encerrar, os dados podem ser exportados e depois excluídos ou anonimizados, salvo o que a lei obriga a guardar.
Dados de autenticação têm prazos curtos e automáticos: os códigos de acesso (OTP) são apagados em até 24 horas, e o registro de solicitações de código (telefone e endereço IP, usado para limitar tentativas) é apagado em 30 dias.
A exclusão é executada por anonimização: dados de identificação (nome, telefone, e-mail, aniversário, fotos, anotações e o conteúdo das conversas) são removidos ou substituídos por marcadores sem identificação; registros exigidos por obrigação fiscal (pagamentos, pedidos e atendimentos) são mantidos pelos prazos legais, já sem vínculo com a identidade do titular. A exportação entrega seus dados em formato legível (JSON).
Seus direitos
Você pode confirmar, acessar, corrigir, exportar ou pedir a exclusão dos seus dados, além de revogar consentimento. Veja a página LGPD & seus direitos para exercer qualquer um deles.
Encarregado (DPO)
Dúvidas ou solicitações sobre privacidade podem ser enviadas para contato@usebarberos.com.br.