Política de Privacidade

O essencial, em quatro linhas

Não vendemos seus dados. Nunca. Não é nosso modelo de negócio — quem paga o BarberVIP é a barbearia, pela assinatura.
Coletamos o mínimo para a agenda funcionar: nome, contato e seus atendimentos.
Sua localização só é usada na hora em que você pede para ver barbearias por perto — e só se você autorizar. Não guardamos seu trajeto.
Seu CPF não é guardado. Só uma assinatura irreversível dele e os dígitos do meio (***.456.789-**).
Os dados ficam em servidor no Brasil, sob nosso controle.

1. Quem é o responsável

O controlador dos dados tratados na plataforma é 57.686.647 Johann Albernaz Valente, CNPJ 57.686.647/0001-36, com sede em Rio Grande/RS, CEP 96200-270.

Encarregado pelo tratamento de dados pessoais (DPO): Johann Albernaz Valente — [email protected].

Atenção à divisão de papéis. O BarberVIP é controlador dos dados de cadastro e de funcionamento da plataforma. Já a barbearia é controladora dos dados que ela trata no próprio interesse — a agenda dela, o histórico dos clientes dela. Sobre esse uso, é com a barbearia que você deve falar.

2. Que dados coletamos e por quê

Dado	Para que serve	Base legal (LGPD)
Nome	Identificar você na agenda da barbearia	Execução de contrato (art. 7º, V)
E-mail	Entrar na conta, recuperar senha e receber a confirmação do agendamento	Execução de contrato (art. 7º, V)
Telefone / WhatsApp	Permitir que a barbearia fale com você sobre o atendimento marcado	Execução de contrato (art. 7º, V)
Senha	Proteger sua conta. Guardamos apenas um hash — não temos como ler sua senha	Execução de contrato (art. 7º, V)
CPF	Ligar você à barbearia onde corta, quando ela cadastra você antes de você baixar o app. O número completo não é guardado — veja a seção abaixo	Execução de contrato (art. 7º, V)
Localização aproximada	Mostrar barbearias perto de você. Usada no momento da busca e não armazenada como histórico	Consentimento (art. 7º, I) — dado no próprio aparelho
Histórico de atendimentos	Sua agenda, a agenda da barbearia e os relatórios dela	Execução de contrato (art. 7º, V)
Foto de perfil (opcional)	Ajudar o barbeiro a reconhecer você na agenda. Só se você enviar; pode remover quando quiser	Consentimento (art. 7º, I)
Dados de pagamento	Registrar se e como um atendimento foi pago (dinheiro, Pix, cartão, pelo aplicativo) e, no pagamento pelo aplicativo, o identificador da transação no Mercado Pago — para confirmar e, se preciso, estornar. Não guardamos número de cartão	Execução de contrato (art. 7º, V)
Registros de acesso	Segurança, investigação de abuso e obrigação legal	Obrigação legal — Marco Civil, art. 15 (art. 7º, II)
Dados da barbearia	Endereço, fotos, serviços e preços, exibidos publicamente na página da loja	Execução de contrato (art. 7º, V)

Não coletamos dados sensíveis (saúde, biometria, origem racial, opinião política, religião), não pedimos documento de identidade e não fazemos perfilamento publicitário.

Sobre o seu CPF — leia, é curto

Sua barbearia pode cadastrar você pelo CPF antes de você baixar o aplicativo. Assim, quando você entra e digita o seu CPF, o app já abre na barbearia onde você corta, em vez de pedir que você procure numa lista.

O seu CPF completo não fica guardado em lugar nenhum. No momento em que ele é digitado, o sistema faz duas coisas e descarta o número:

gera uma assinatura digital irreversível dele — uma sequência que serve só para reconhecer que é você, e da qual não é possível voltar ao CPF;
guarda uma versão mascarada, no formato ***.456.789-**, para a sua barbearia reconhecer quem cadastrou.

Nem a barbearia, nem nós, nem quem eventualmente conseguisse uma cópia do banco de dados consegue ler o seu CPF a partir do que está gravado. A chave que gera essa assinatura não fica no banco de dados: ela vive separada, no servidor. É justamente essa separação que impede que uma cópia do banco, sozinha, revele qualquer CPF.

Você pode desvincular a barbearia quando quiser, direto no aplicativo, em Perfil. Ao apagar sua conta, a assinatura e a máscara são removidas junto.

Em termos técnicos, para quem quiser conferir: o CPF é validado (dígitos verificadores), convertido em HMAC-SHA256 com uma chave secreta mantida fora do banco de dados, e só o resultado e a máscara são gravados. Nenhuma rota da API devolve CPF completo, em nenhuma circunstância.

3. Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com:

A barbearia que você escolheu. Ela vê seu nome, seu contato e os atendimentos que você marcou com ela. Nenhuma barbearia vê os dados de outra.
Mercado Pago — plataforma de pagamentos. Quando uma barbearia paga a assinatura, ou quando você paga um serviço pelo aplicativo, o Mercado Pago recebe seu nome, e-mail, telefone e os dados do pagamento, sob a política de privacidade dele. Dados de cartão são informados diretamente a ele e nunca passam pelo BarberVIP. Se a barbearia conectar a conta dela ao BarberVIP, guardamos a autorização de acesso a essa conta de forma cifrada, só para criar cobranças e estornos em nome dela.
Resend — serviço que entrega nossos e-mails. Recebe seu endereço de e-mail e o conteúdo da mensagem enviada.
Cloudflare — protege e encaminha o tráfego dos nossos domínios.
Autoridades, quando houver ordem judicial ou obrigação legal.

Não vendemos, alugamos nem cedemos dados pessoais para fins publicitários — nem para a barbearia, nem para terceiros.

4. Onde os dados ficam e por quanto tempo

Os dados ficam armazenados em servidor localizado no Brasil, sob nosso controle direto. O envio de e-mails pode implicar transferência internacional pelo provedor de entrega, com as salvaguardas da LGPD.

Conta ativa: enquanto ela existir.
Histórico de atendimentos: enquanto necessário para a barbearia cumprir obrigações fiscais e contábeis.
Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
Vínculo com a barbearia: enquanto você não desvincular. Depois disso ele deixa de valer, e a assinatura do CPF é removida quando a conta é encerrada.
Conta encerrada: apagamos ou anonimizamos, salvo o que a lei obrigue a manter.

5. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

confirmar se tratamos seus dados e acessar os que temos;
corrigir dado incompleto ou desatualizado;
pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
pedir a portabilidade a outro fornecedor;
revogar o consentimento — por exemplo, desligando a permissão de localização nas configurações do seu celular;
saber com quem compartilhamos seus dados;
opor-se a um tratamento que você considere irregular.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias.

Apagar a conta você faz sozinho, dentro do aplicativo ou do painel (Perfil → Apagar minha conta), digitando sua senha. Seus dados de identificação são removidos na hora; o que fica é o registro contábil de que um atendimento existiu, sem nome, para a barbearia que o realizou.

6. Como protegemos

todo o tráfego trafega cifrado (HTTPS);
senhas guardadas apenas como hash, nunca em texto puro;
sessão com token de curta duração e renovação rotativa — reutilizar um token antigo derruba todas as sessões da conta;
separação rígida entre barbearias: cada consulta é filtrada pela barbearia dona do dado;
CPF nunca gravado por inteiro — só uma assinatura irreversível, cuja chave fica fora do banco de dados;
acesso administrativo restrito e concedido individualmente.

Nenhum sistema é 100% seguro. Se acontecer um incidente com risco relevante a você, avisaremos você e a ANPD, como manda a lei.

7. Cookies e armazenamento no aparelho

Não usamos cookies de publicidade nem rastreadores de terceiros. O site guarda no seu navegador apenas o necessário para manter você conectado (o token da sessão). Nos aplicativos, o mesmo dado fica no armazenamento seguro do aparelho.

Limpar os dados do navegador ou sair da conta remove essa informação.

8. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não criamos conta para menores: o agendamento de um menor deve ser feito pela conta do responsável legal. Se identificarmos conta criada por menor, ela será removida.

9. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail ou dentro da plataforma com pelo menos 30 dias de antecedência. A data no topo indica a última atualização.

Reclamações também podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).