Política de privacidade

A distinção importa e vale para o texto todo. Quando você é cliente de uma barbearia e marca um horário, quem decide guardar seu nome e telefone é a barbearia: ela é a controladora dos seus dados. O Barven é o operador — guarda em nome dela, seguindo o que ela pede, e não usa esses dados para nenhuma finalidade própria.

Quando você é dono ou barbeiro e tem uma conta no painel, o Barven é o controlador dos dados dessa conta.

Na prática: para apagar seu histórico de cortes, fale com a barbearia. Para apagar sua conta do painel, fale conosco.

De quem marca horário: nome e telefone informados no agendamento, os serviços escolhidos, a data e hora, e a situação do atendimento (concluído, cancelado, não compareceu). Não pedimos CPF, endereço, nem dado de pagamento.

De quem usa o painel: nome, e-mail, telefone, foto e descrição que você mesmo publica na página da barbearia, e o registro das ações feitas no sistema (quem cadastrou, alterou ou cancelou o quê, e quando).

De quem vende o sistema: nome, e-mail, telefone, CPF e chave Pix, usados para identificar o vendedor e pagar a comissão dele.

Técnicos: endereço IP no momento do agendamento e da tentativa de login, usado para limitar repetição automatizada, e registros de erro do servidor. Não usamos cookies de rastreamento, nem ferramentas de publicidade ou de análise de comportamento. O único cookie do sistema é o que mantém você logado.

Para fazer a agenda funcionar: mostrar horários livres, confirmar, lembrar, remarcar e cancelar; mostrar ao barbeiro quem vem hoje e quanto entrou; e manter o registro do que aconteceu, que é o que permite corrigir um erro depois.

A base legal é a execução do contrato com a barbearia e o legítimo interesse dela em atender o próprio cliente. Não vendemos dados, não cedemos base de contatos e não mandamos publicidade para quem marcou horário.

Apenas com quem é necessário para o sistema existir: Supabase (banco de dados e contas, com servidores nos Estados Unidos) e Vercel (hospedagem da aplicação). Isso configura transferência internacional de dados, feita com base nas cláusulas contratuais desses fornecedores.

Fora esses dois, ninguém — salvo ordem judicial, caso em que atendemos apenas o que for exigido.

Os agendamentos e o histórico da barbearia ficam enquanto a conta dela estiver ativa, porque é isso que faz o "cliente desde" e o relatório do mês passado existirem.

Encerrada a conta, os dados dela são apagados em até 30 dias, com uma exceção: registros que a lei obriga a manter, e o registro de auditoria das ações de cobrança e acesso, guardado por até 5 anos porque é a prova de o que foi cobrado e quando.

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e revogar consentimento. Duas coisas já são automáticas no sistema: a barbearia exporta a base de clientes dela em planilha a qualquer momento, e apaga um cliente pelo próprio painel.

Para os demais pedidos, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

O acesso é isolado por barbearia dentro do próprio banco de dados: uma casa não alcança os dados de outra nem por engano de programação, porque a separação é imposta pelo banco e não pela tela. Senhas são guardadas como hash, nunca em texto. O tráfego é sempre por HTTPS. Chaves de licença ficam guardadas como hash, não em claro.

Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.

Se ela mudar de forma relevante, a data no topo muda e avisamos as barbearias pelo painel antes de a mudança valer.

Dúvidas sobre dados pessoais: [E-MAIL DE CONTATO].