Política de privacidade

Agenda Barber é a plataforma de agendamento usada pelas barbearias. Responsável pelo tratamento (controlador): [razão social e CNPJ a definir].

Encarregado de dados (LGPD, art. 41): [nome e e-mail de contato a definir].

A barbearia onde você agenda também usa seus dados para te atender. O papel de cada um (plataforma e barbearia) ainda está em revisão jurídica.

• E-mail: para você entrar com um código, sem senha, e receber avisos do seu horário.
• Nome e sobrenome: para a barbearia saber quem vai atender.
• WhatsApp/telefone (obrigatório para agendar): só para a barbearia onde você agenda falar com você sobre o horário (mensagem no WhatsApp ou ligação, com um toque). A plataforma não manda mensagens nem propaganda para ele.
• Seus agendamentos, cancelamentos e faltas em cada barbearia, separados por barbearia.
• Filas de espera em que você entrou (dia, período, serviço e barbeiro escolhidos).
• Permissão de notificação no celular, se você ativar, para o lembrete e os avisos da fila de espera. Junto guardamos um nome curto do aparelho (por exemplo “Chrome no Android”), tirado da identificação do navegador no momento em que você ativa, para você reconhecer em Meus dados onde as notificações estão ligadas. Não guardamos a identificação completa do navegador para isso.
• Aparelhos conectados: quando você entrou, o último uso de cada sessão (atualizado no máximo a cada 15 minutos, quando você usa a conta) e a identificação que o navegador envia (User-Agent, por exemplo “Chrome no Android”), para você ver onde sua conta está aberta, reconhecer um acesso que não foi seu e sair de um aparelho.
• Endereço IP: usado na hora para limitar tentativas (pedido de código e outras ações) e enviado à verificação contra robôs. Não fica guardado no nosso banco de dados; só num contador temporário, que se apaga sozinho em até 1 hora.

Para barbeiros que recebem o sinal: CPF, conta bancária e documentos ficam só no provedor de pagamento. A plataforma não guarda esses dados nem dados de cartão.

• Entrar na sua conta com o código enviado por e-mail.
• Marcar, confirmar, cancelar e lembrar seus horários (e-mail e notificação 2 horas antes).
• Aplicar as regras de devolução e de faltas da barbearia que você aceitou antes de pagar o sinal.
• Avisar quando abrir um horário na fila de espera em que você entrou.
• Proteger a plataforma contra robôs, fraude e abuso.

• A barbearia onde você agenda: vê seu nome, WhatsApp e seu histórico naquela barbearia. Uma barbearia não vê o que você faz em outra.
• O provedor de pagamento: processa o Pix do sinal, que vai direto para a conta da barbearia.
• O serviço de envio de e-mail: entrega o código de acesso e os avisos.
• A verificação contra robôs: confere que o pedido de código veio de uma pessoa.

Nome de cada fornecedor: [lista a definir]. Não vendemos seus dados e não usamos para publicidade.

Usamos um único cookie, de sessão, para manter você conectado depois de digitar o código. Ele não é usado para rastrear você em outros sites. Sair encerra a sessão; em Meus dados você pode sair de um aparelho ou de todos.

Enquanto você tiver conta. O código de acesso vale 10 minutos. A sessão vale 30 dias e é renovada quando você usa a conta.

Quando você apaga seus dados, sua conta é anonimizada. Os registros de pagamento do sinal ficam pelo prazo exigido por lei, sem seus dados pessoais além do necessário. Prazo: [a definir na revisão jurídica].

A Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18) garante, entre outros, o direito de:

• confirmar se tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados, conforme a regulamentação da autoridade nacional;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento depender dele.

Como fazer: no link da barbearia, abra Meus dados. Lá você vê, em todas as barbearias:

• nome, e-mail, WhatsApp (que você pode trocar), data de cadastro e do aceite dos termos;
• todos os seus agendamentos, de 20 em 20: data, serviço, barbeiro, situação e os valores pagos e devolvidos;
• suas faltas em cada barbearia e se ela pede o pagamento integral adiantado;
• suas filas de espera (as 20 mais recentes);
• os aparelhos com notificação ativa (nome do aparelho e data);
• os aparelhos onde sua conta está aberta, com o último uso de cada um e o botão para sair de um deles ou de todos.

Baixar meus dados gera um arquivo (JSON) com tudo isso, sem limite de 20 (LGPD, art. 18, incisos II e V, e art. 19), incluindo os pagamentos e devoluções de cada agendamento e a cópia das regras que você aceitou. O arquivo não leva códigos de acesso nem sessão (guardamos só um resumo criptográfico deles), o endereço técnico das notificações, o código Pix copia-e-cola (contém dados de recebimento da barbearia) nem dados de outras pessoas: do barbeiro vai só o nome de exibição.

Apagar meus dados cancela seus horários futuros já confirmados pelas regras que você aceitou (a devolução segue essas regras), libera os que ainda aguardam o Pix, tira você das filas, desliga as notificações, encerra todas as sessões e troca seu nome, e-mail e telefone por um registro anônimo. Os registros de pagamento ficam pelo prazo da lei. Depois disso não há o que baixar: dado anonimizado não entra na portabilidade (art. 18, § 7º). Quem trabalha numa barbearia precisa ser desativado pelo dono antes. Para outros pedidos, fale com o encarregado (item 1).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), como prevê o § 1º do art. 18 da LGPD.

Se esta política mudar, a data de atualização no topo muda. Forma de aviso de mudanças importantes: [a definir].