✂ AgendaBarber

Política de Privacidade

Sua privacidade é fundamental. Este documento explica como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Última atualização: 10 de junho de 2026

01

Identificação do Controlador

O AgendaBarber é uma plataforma SaaS de gestão de barbearias, operada sob responsabilidade de seu titular como controlador de dados pessoais nos termos da LGPD.

Plataforma: AgendaBarber

Website: agendabarber-sa.com.br

Contato: [email protected]

02

Dados Pessoais Coletados

Coletamos apenas os dados necessários para a prestação do serviço:

👤 Dados de Cadastro

  • • Nome completo
  • • Endereço de e-mail
  • • Número de telefone (WhatsApp)
  • • Senha (armazenada de forma criptografada)

📅 Dados de Uso do Serviço

  • • Histórico de agendamentos (data, horário, serviço, barbeiro)
  • • Preferências e favoritos
  • • Dados financeiros de transações (processados via Stripe)

📍 Dados de Geolocalização (opcional)

  • • Localização geográfica (somente com seu consentimento explícito via navegador)
  • • Utilizada exclusivamente para exibir barbearias próximas

🖼️ Dados de Barbearias (Administradores)

  • • Nome e endereço da barbearia
  • • Logotipo e foto de capa
  • • Informações de serviços, preços e horários de funcionamento
  • • Dados de equipe (barbeiros cadastrados)
  • • Dados de estoque e produtos

03

Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades específicas:

  • Gestão de agendamentos: criar, confirmar, cancelar e lembrar sobre agendamentos
  • Comunicação: enviar notificações de agendamento, lembretes e alertas via WhatsApp e e-mail
  • Autenticação: verificar a identidade do usuário para acesso seguro à plataforma
  • Processamento de pagamentos: gerenciar assinaturas e cobranças via Stripe
  • Geolocalização: exibir barbearias mais próximas (somente com consentimento)
  • Melhoria do serviço: análise de uso para aprimorar a experiência do usuário

04

Base Legal para o Tratamento (LGPD)

O tratamento dos seus dados pessoais está fundamentado nas seguintes bases legais previstas na LGPD:

Art. 7º, I – Consentimento

Para coleta de geolocalização e envio de comunicações de marketing.

Art. 7º, V – Execução de Contrato

Para prestação do serviço de agendamento, gestão de barbearias e processamento de pagamentos.

Art. 7º, IX – Interesse Legítimo

Para segurança da plataforma, prevenção a fraudes e melhoria contínua dos serviços.

Art. 7º, II – Obrigação Legal

Para cumprimento de obrigações fiscais e regulatórias quando aplicável.

05

Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com terceiros apenas nas seguintes hipóteses:

Stripe (Processamento de pagamentos)

Dados de pagamento são processados diretamente pela Stripe, Inc., que possui sua própria política de privacidade e é certificada em conformidade com padrões internacionais de segurança (PCI-DSS).

Meta / WhatsApp (Notificações)

Números de telefone são utilizados para envio de notificações transacionais via WhatsApp Business API da Meta Platforms, Inc.

Google LLC (Análise e Publicidade)

Dados anônimos de navegação são compartilhados com o Google Analytics (GA4) para análise estatística e com o Google Ads para medição de conversões publicitárias. Consulte a seção 10 para detalhes.

Provedores de infraestrutura

Utilizamos serviços de hospedagem e banco de dados em nuvem com criptografia e controles de acesso rigorosos.

⚠️ Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing direto.

06

Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • 🔒 Criptografia: senhas armazenadas com hash bcrypt; comunicações protegidas por HTTPS/TLS
  • 🛡️ Controle de acesso: autenticação por sessão com tokens seguros (JWT/NextAuth)
  • ☁️ Infraestrutura segura: banco de dados isolado com conexões criptografadas e backups periódicos
  • 📊 Monitoramento: logs de acesso e detecção de atividades suspeitas
  • 🔑 Segredos protegidos: chaves de API e credenciais armazenadas em variáveis de ambiente seguras, nunca expostas ao cliente

07

Retenção de Dados

Seus dados pessoais são retidos pelo período necessário para cumprir as finalidades para as quais foram coletados:

Tipo de DadoPeríodo
Dados de contaEnquanto a conta estiver ativa
Histórico de agendamentosEnquanto a barbearia mantiver assinatura ativa
Dados financeiros5 anos (obrigação fiscal)
Dados de geolocalizaçãoNão armazenados (usados apenas em tempo real)
Logs de acesso6 meses (Marco Civil da Internet)

Após solicitação de exclusão de conta, seus dados pessoais são removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

08

Direitos do Titular dos Dados

Conforme a LGPD (Art. 18), você tem os seguintes direitos sobre seus dados pessoais:

Confirmação

Confirmar a existência de tratamento dos seus dados

Acesso

Acessar seus dados pessoais armazenados

Correção

Corrigir dados incompletos, inexatos ou desatualizados

Anonimização

Solicitar anonimização ou bloqueio de dados desnecessários

Portabilidade

Solicitar a portabilidade dos dados a outro fornecedor

Eliminação

Solicitar a exclusão dos dados tratados com consentimento

Revogação

Revogar o consentimento a qualquer momento

Oposição

Opor-se ao tratamento em caso de descumprimento da LGPD

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected]. Responderemos em até 15 dias úteis, conforme previsto na legislação.

Você também pode excluir sua conta diretamente pelo painel administrativo da plataforma, o que resultará na remoção de todos os seus dados pessoais.

09

Cookies e Tecnologias de Rastreamento

O AgendaBarber utiliza cookies e tecnologias semelhantes para as seguintes finalidades:

  • Sessão de autenticação: manter você logado de forma segura (estritamente necessário)
  • Preferências: armazenar configurações de exibição (estritamente necessário)
  • Google Analytics (GA4): cookies de análise para compreender como os usuários interagem com a plataforma, incluindo páginas visitadas, tempo de permanência e fluxo de navegação
  • Google Ads: cookies de conversão para medir a eficácia de campanhas publicitárias e otimizar anúncios exibidos a potenciais usuários

Os cookies do Google Analytics e Google Ads são fornecidos por terceiros (Google LLC) e estão sujeitos à Política de Privacidade do Google. Ao utilizar a plataforma, você consente com o uso desses cookies conforme descrito nesta política. Consulte a seção 10 para mais detalhes.

10

Google Analytics e Google Ads

Utilizamos ferramentas de análise e publicidade do Google para melhorar nossos serviços e alcançar novos usuários:

Google Analytics 4 (GA4)

Coletamos dados analíticos anônimos sobre o uso da plataforma, como páginas visitadas, duração de sessões, origem do tráfego e tipo de dispositivo. Esses dados nos ajudam a entender o comportamento dos usuários e melhorar a experiência da plataforma. Os dados são processados pelo Google LLC e podem ser transferidos para servidores fora do Brasil.

Google Ads (Rastreamento de Conversão)

Utilizamos o acompanhamento de conversões do Google Ads para medir a eficácia das nossas campanhas publicitárias. Isso inclui o rastreamento de ações como cadastros concluídos e assinaturas realizadas após interação com um anúncio. Não utilizamos esses dados para criar perfis individuais de publicidade direcionada dentro da plataforma.

Base legal: Consentimento legítimo (Art. 7º, IX da LGPD) para melhoria do serviço e análise estatística. Você pode desativar o rastreamento do Google Analytics utilizando a extensão Google Analytics Opt-out no seu navegador.

Mais informações: Consulte a Política de Privacidade do Google e os Termos de uso de dados do Google.

11

Conteúdo Enviado pelo Usuário — Tratamento de Dados

Quando você envia conteúdos à plataforma (logotipos, fotos, imagens), os seguintes dados pessoais são tratados:

Dados coletados no upload

  • • Arquivo de imagem (formato, tamanho, conteúdo visual)
  • • Metadados do arquivo (nome original, tipo MIME)
  • • Identificação do usuário que realizou o upload
  • • Data e hora do envio

Armazenamento e segurança

Os arquivos enviados são armazenados em infraestrutura de nuvem segura (Amazon S3) com criptografia em trânsito (HTTPS/TLS) e controles de acesso restritos. Imagens públicas (ex: logo, capa da barbearia) são acessíveis publicamente por URL; imagens privadas são protegidas por URLs assinadas com expiração.

Retenção e exclusão

Os arquivos são mantidos enquanto a conta estiver ativa. Ao excluir a conta ou substituir uma imagem, os arquivos anteriores são removidos do armazenamento. Você pode exercer seu direito de eliminação conforme a seção 08.

Base legal: Execução de contrato (Art. 7º, V da LGPD) — o envio de conteúdo é necessário para a prestação do serviço contratado.

Para informações sobre responsabilidade do usuário, licença de uso e condutas proibidas relacionadas ao conteúdo enviado, consulte nossos Termos de Uso (seções 05 e 06).

12

Comunicações via WhatsApp

Utilizamos a WhatsApp Business API da Meta para enviar notificações transacionais, incluindo:

  • Confirmação de agendamentos
  • Cancelamentos de agendamentos
  • Lembretes pré-agendamento
  • Alertas operacionais para administradores (estoque baixo, novos agendamentos)

Essas mensagens são estritamente transacionais (categoria UTILITY) e relacionadas diretamente ao serviço contratado. Não enviamos mensagens promocionais ou de marketing sem consentimento prévio e explícito.

Seu número de telefone é compartilhado com a Meta exclusivamente para a entrega dessas mensagens, conforme a política de privacidade da Meta Platforms.

13

Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças nas nossas práticas ou na legislação aplicável. Recomendamos revisar esta página periodicamente.

Em caso de alterações significativas, notificaremos os usuários por meio de aviso na plataforma ou por e-mail.

14

Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

Caso entenda que o tratamento de seus dados pessoais viola a legislação, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD)www.gov.br/anpd.

Sua privacidade importa

O AgendaBarber está comprometido com a transparência e segurança no tratamento dos seus dados. Se tiver dúvidas, estamos à disposição.