Política de Privacidade

Esta Política de Privacidade explica como o ProBarbers trata dados pessoais ao oferecer sua plataforma de gestão e agendamento para barbearias. Levamos privacidade a sério e seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você declara ter lido e compreendido este documento.

1. Quem é o responsável pelos seus dados

A plataforma ProBarbers é operada por Probarbers Tecnologia LTDA, inscrita no CNPJ nº 68.023.861/0001-29, com sede em Avenida Cristóvão Colombo, 2144, Sala 408, Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001(“ProBarbers”, “nós”).

Para dúvidas sobre privacidade ou para exercer seus direitos, use o nosso canal de privacidade: admin@probarbers.com.br.

2. A quem esta política se aplica

A plataforma envolve dois grupos de pessoas, com papéis diferentes na LGPD:

• Barbearias e suas equipes (donos, gerentes, barbeiros e recepcionistas que criam conta e usam o painel). Em relação a esses dados, o ProBarbers atua como controlador.
• Clientes finais das barbearias (quem agenda um horário pela página pública, pelo WhatsApp ou é cadastrado pela barbearia). Em relação a esses dados, a barbearia é a controladora — é ela quem decide coletá-los e como usá-los — e o ProBarbers atua como operador, tratando os dados por conta e ordem da barbearia para viabilizar o agendamento.

Se você é cliente de uma barbearia e quer exercer direitos sobre seus dados, o caminho principal é falar com a própria barbearia (a controladora). Ainda assim, podemos ajudar — veja a seção Seus direitos.

3. Dados que tratamos

Dados da barbearia e da equipe

• Cadastro e conta: nome, e-mail, telefone e senha (armazenada de forma criptografada — nunca vemos sua senha).
• Dados do negócio: nome da barbearia, endereço, horários de funcionamento, serviços, preços, comissões, fotos/logotipo e configurações.

Dados dos clientes finais

• Identificação e contato: nome e número de telefone (WhatsApp).
• Agendamentos: histórico de horários, serviços contratados, barbeiro e serviço preferidos e eventuais observações registradas pela barbearia.

Não solicitamos dados sensíveis (como origem racial, saúde ou biometria) nem dados financeiros de cartão dos clientes finais para o agendamento.

Dados coletados automaticamente

• Segurança e funcionamento: endereço IP, tipo de navegador/dispositivo e registros técnicos necessários para proteger, diagnosticar e manter a plataforma.
• Análise mínima de produto na área autenticada: identificador pseudônimo do perfil, identificador da barbearia, função do usuário, evento semântico e propriedades limitadas a categorias, contagens e booleanos. O SDK também pode acrescentar dados técnicos básicos, como navegador e dispositivo.

Essa análise não inclui nome, e-mail, telefone, nome ou slug da barbearia, texto digitado, dados de clientes, conteúdo de telas ou gravação de sessão. Analytics nas superfícies públicas segue uma regra separada e depende de consentimento. Veja a seção Cookies e tecnologias de rastreamento.

4. Para que usamos os dados e com qual base legal

Tratamos dados pessoais para as seguintes finalidades:

• Operar o agendamento (criar, alterar e cancelar horários; exibir disponibilidade; conectar cliente e barbearia) — base legal: execução de contrato e procedimentos a pedido do titular.
• Enviar comunicações transacionais (confirmação de agendamento, lembretes e avisos de alteração) — base legal: execução de contrato e legítimo interesse.
• Reengajamento e ofertas da barbearia (mensagens de reativação de clientes inativos e campanhas) — base legal: consentimento ou legítimo interesse, sempre com opção de descadastramento (opt-out).
• Melhorar e proteger a plataforma (análise mínima de uso, prevenção a fraude e abuso e suporte) — base legal: legítimo interesse, com minimização, transparência, controle de oposição e desligamento global.
• Cumprir obrigações legais (fiscais, contábeis e regulatórias) — base legal: cumprimento de obrigação legal.

5. Comunicações por WhatsApp

Parte central do ProBarbers é a comunicação com o cliente pelo WhatsApp: confirmações, lembretes de horário, avisos ao barbeiro, campanhas de reengajamento e códigos de verificação (OTP). Essas mensagens são enviadas por conta e ordem da barbearia. O cliente pode, a qualquer momento, pedir para não receber mensagens promocionais, respondendo à própria conversa ou solicitando à barbearia. Mensagens estritamente transacionais (ligadas a um agendamento existente) podem continuar sendo enviadas.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) que nos ajudam a funcionar, sob obrigação contratual de confidencialidade e segurança, e somente no necessário:

• Supabase — banco de dados e autenticação (hospedagem dos dados).
• Vercel — hospedagem e entrega da aplicação web.
• Cloudflare — infraestrutura do assistente/automação de WhatsApp.
• Evolution API — gateway de envio e recebimento de mensagens de WhatsApp.
• PostHog — análise de eventos semânticos mínimos de uso. Gravação de sessão, captura automática de cliques e captura automática de páginas ficam desativadas.
• Sentry — monitoramento de erros e estabilidade da aplicação.
• Resend — envio de e-mails transacionais.
• Stripe — processamento dos pagamentos das assinaturas das barbearias.
• Google — login (OAuth), serviços de mapas/endereço e sincronização de agenda (Google Calendar; veja a seção Integração com o Google Agenda).
• OpenRouter e provedores de IA — funcionalidades do assistente inteligente da plataforma.

Também podemos compartilhar dados para cumprir obrigação legal ou atender ordem de autoridade competente, e em caso de reorganização societária (fusão, aquisição), mantendo as proteções desta política.

Transferência internacional

Alguns desses prestadores processam dados fora do Brasil(por exemplo, em servidores nos Estados Unidos). Nesses casos, adotamos salvaguardas contratuais adequadas para garantir um nível de proteção compatível com a LGPD.

7. Integração com o Google Agenda

Quando um profissional conecta a sua conta Google ao ProBarbers, solicitamos acesso ao escopo do Google Calendar (calendar.events) exclusivamente para sincronizar a agenda de atendimentos:

• Leitura: importamos eventos da agenda do profissional para bloquear automaticamente esses horários no ProBarbers, evitando agendamento em cima de compromissos pessoais. Não lemos, armazenamos nem exibimos o título, a descrição, os participantes ou o local desses eventos — apenas o intervalo de horário ocupado.
• Escrita: criamos, atualizamos e removemos eventos correspondentes aos agendamentos feitos no ProBarbers, para que apareçam na agenda Google do profissional.

Guardamos apenas o token de acesso (de forma criptografada), o identificador da agenda e o mapeamento entre agendamentos e eventos. O profissional pode desconectar a integração a qualquer momento, o que revoga o acesso e interrompe a sincronização.

Uso Limitado (Limited Use). O uso e a transferência, pelo ProBarbers, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

8. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias semelhantes de maneira diferente conforme a superfície acessada:

• Cookies essenciais: manter você autenticado e a plataforma segura (sem eles, o login não funciona).
• Superfícies públicas (como vitrine e agendamento): o analytics não essencial no navegador depende do seu consentimento e permanece desligado quando ele não é dado ou é revogado.
• Área autenticada e onboarding: com base em legítimo interesse, usamos somente eventos explícitos para medir início de sessão, criação de agendamento pelo painel, fechamento rápido de comanda, mudança do período de relatório, salvamento de regra de comissão e avanço no onboarding. Não usamos autocapture, pageview automático, heatmap ou gravação de sessão.

A análise mínima é vinculada a identificadores internos pseudônimos para permitir funis e contagem de usuários ativos. Ela não é usada para avaliar produtividade individual, tomar decisões disciplinares, publicidade comportamental ou vender perfis. Cada integrante da equipe pode se opor em Configurações → Perfil → Privacidade e análise de uso; a oposição interrompe as capturas futuras daquele perfil. A telemetria agregada de servidor e automações da barbearia possui controle separado do administrador e não é ativada pela análise mínima individual.

9. Por quanto tempo guardamos

Mantemos os dados pessoais pelo tempo necessário às finalidades acima e enquanto a conta estiver ativa. Dados dos clientes finais permanecem disponíveis enquanto a barbearia mantiver o cadastro na plataforma. Após o encerramento, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por obrigação legal ou regulatóriae o exercício regular de direitos.

Eventos de análise são mantidos apenas pelo período necessário para medir tendências de uso e diagnosticar o produto, com revisão periódica da retenção. Pedidos de oposição, acesso ou eliminação podem ser feitos pelo canal de privacidade, observadas as hipóteses legais de conservação.

10. Seus direitos

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição ao tratamento baseado em legítimo interesse, quando houver descumprimento da LGPD, e revisão da solicitação nos demais casos.

Para exercer esses direitos, escreva para admin@probarbers.com.br. Se você for cliente de uma barbearia, encaminhe o pedido primeiro à própria barbearia (controladora dos seus dados); atuando como operador, apoiaremos a barbearia no atendimento.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento por barbearia (cada barbearia só enxerga os próprios dados), criptografia em trânsito e controles de acesso. Nenhum sistema é 100% infalível; em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido por lei.

12. Crianças e adolescentes

A plataforma é destinada a barbearias e maiores de 18 anos. Quando um cliente menor de idade for agendado, isso deve ocorrer sob responsabilidade e consentimento de seus pais ou responsáveis, no melhor interesse do menor.

13. Alterações desta política

Podemos atualizar esta política periodicamente. Quando isso ocorrer, alteraremos a data de “última atualização” no topo e, em mudanças relevantes, avisaremos pelos canais adequados. Quando uma finalidade depender de consentimento, uma nova versão desta política não substitui a manifestação livre e específica do titular.

14. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Fale com o nosso canal de privacidade em admin@probarbers.com.br ou com o nosso suporte em admin@probarbers.com.br.