Política de Privacidade

1. Quem somos (Controladora)

O BarberPro ("Plataforma") é desenvolvido e operado pela ZENIXCODE ([RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]), que atua como controladora dos dados pessoais dos usuários da Plataforma (proprietários, gerentes e profissionais das barbearias) e como operadora dos dados dos clientes finais cadastrados por cada barbearia, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Cada barbearia que utiliza a Plataforma é a controladora dos dados dos seus próprios clientes (agendamentos, histórico, contatos) e responde pela base legal para coletá-los.

2. Dados que coletamos

• Conta e cadastro: nome, e-mail, telefone, senha (armazenada apenas como hash), nome, endereço e identidade visual da barbearia.
• Agendamentos: nome, telefone e e-mail do cliente, serviço, profissional, data/hora, observações e avaliações (NPS).
• Pagamentos: a assinatura do BarberPro e os pagamentos online dos clientes são processados pelo Mercado Pago. Não armazenamos dados completos de cartão; recebemos apenas identificadores da transação, status, valor e e-mail do pagador.
• Uso e segurança: endereço IP, navegador, registros de acesso e de erros, cookies estritamente necessários para autenticação.
• Comunicações: mensagens enviadas ao suporte e campanhas de e-mail disparadas pela barbearia.

3. Finalidades e bases legais

4. Compartilhamento

Compartilhamos dados apenas com quem é necessário para operar a Plataforma:

• Mercado Pago — processamento de pagamentos e assinaturas.
• Provedores de infraestrutura e e-mail — hospedagem, banco de dados, envio de notificações.
• Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais. Transferências internacionais, quando ocorrerem, seguem o art. 33 da LGPD.

5. Retenção

• Dados da conta e da barbearia: enquanto a conta estiver ativa e por 30 dias após o cancelamento, quando podem ser removidos definitivamente.
• Registros de pagamento e documentos fiscais: 5 anos (obrigação legal).
• Registros de acesso (logs): 6 meses (art. 15 do Marco Civil da Internet).
• Dados de clientes finais: conforme instrução da barbearia controladora; a Plataforma oferece anonimização por cliente.

6. Direitos do titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre compartilhamentos realizados;
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Solicitações são atendidas em até 15 dias. Clientes finais de uma barbearia devem, preferencialmente, contatar a própria barbearia (controladora); encaminharemos o pedido quando recebido diretamente.

7. Segurança

Adotamos criptografia em trânsito (TLS), senhas com hash, credenciais de integrações cifradas, controle de acesso por perfil, registro de auditoria de ações administrativas e backups. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

8. Cookies

Utilizamos apenas cookies estritamente necessários (sessão, autenticação e proteção CSRF). Não utilizamos cookies de publicidade de terceiros.

9. Alterações

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 15 dias.

10. Encarregado de dados (DPO) e contato

• Encarregado (DPO): [E-MAIL DO DPO]
• E-mail geral: zenixcodee@gmail.com
• Autoridade Nacional de Proteção de Dados: gov.br/anpd