Aviso de Privacidade — BarberPRO

Versão 2026-11-01.2 · Atualizado em 1 de novembro de 2026 · Aplicação oferecida para Brasil e Venezuela.

Este aviso explica o tratamento de dados de clientes que agendam serviços e de responsáveis pelas barbearias. A aceitação dos Termos não autoriza publicidade nem usos incompatíveis com as finalidades abaixo.

1. Quem responde pelos dados

Fornecedor da plataforma: Ángel Jeres, CPF/CNPJ ou identificação aplicável: 71109020210, endereço: Rua Ponte Serrada, 748, Comasa, Joinville, Santa Catarina, Brasil. Atendimento: barberiaprobarberia@gmail.com. Canal de privacidade: barberiaprobarberia@gmail.com.

O fornecedor decide sobre dados necessários às contas da plataforma, autenticação, licenças, cobrança, segurança e atendimento. A barbearia escolhida decide sobre o atendimento, sua agenda, cadastro de clientes, notas e contatos relacionados aos serviços. Para hospedar e transmitir reservas em nome da barbearia, a plataforma atua segundo suas instruções; quando define finalidade própria, responde por esse tratamento. Essa divisão não afasta responsabilidades previstas em lei.

O nome, a identificação e o contato da barbearia devem estar na página de reservas. Para assuntos de atendimento ou do cadastro mantido pelo negócio, procure também a barbearia pelo contato exibido nessa página. O canal da plataforma auxilia no encaminhamento quando necessário.

2. Dados utilizados e para quê

• Cliente: nome, telefone com código do país, senha protegida por hash, código de recuperação protegido e sessão de acesso. São usados para criar a conta, identificar reservas, recuperar acesso e permitir consulta apenas às próprias agendamentos.
• Reserva: serviço, barbeiro, data/hora, duração, preço, estado e contato do cliente. Servem para confirmar a solicitação, evitar sobreposição, avisar a barbearia e administrar o atendimento.
• Barbearia: e-mail e credenciais do responsável, dados comerciais, logo, equipe, percentuais de comissão, agenda, trabalhos, valores e notas cadastradas pelo próprio negócio.
• Assinatura: plano, valor aceito, validade, solicitação e referência e estado do pagamento verificados com Mercado Pago ou pela administração. Esta versão não coleta número de cartão nem realiza cobrança automática.
• Operação: identificador aleatório da instalação, versões dos documentos aceitos, data/hora e contexto da aceitação. Há contadores de tentativas com identificadores derivados do endereço de rede para reduzir abuso; o acesso à infraestrutura também envolve dados técnicos de conexão.
• Google Drive, se conectado pelo responsável: e-mail da conta Google, autorização de acesso e arquivos de backup cifrados no espaço privado da aplicação. Não é solicitado acesso geral aos demais arquivos do Drive.

Não solicitamos documento, endereço ou data de nascimento do cliente para reservar. Não registre em notas dados de saúde, biometria, religião, informações de pagamento completas ou outros dados sensíveis. O telefone informado não é verificado por SMS nesta versão.

3. Fundamentos do tratamento

As contas, reservas e assinatura utilizam dados necessários à execução do contrato ou aos procedimentos solicitados antes dele. Cumprimento de obrigações e exercício de direitos podem justificar conservação específica. A proteção do serviço contra abuso pode apoiar-se em legítimo interesse, com necessidade e proporcionalidade. Quando uma finalidade realmente depender de consentimento, ele deverá ser solicitado separadamente e poderá ser revogado. A ciência deste aviso não substitui essa análise nem autoriza marketing.

4. Onde ficam os dados

A base privada do negócio fica no navegador/aplicação do telefone, incluindo trabalhos registrados sem conexão e notas locais. Ao ativar reservas online, o servidor passa a manter também a agenda pública e os contatos necessários à confirmação e sincronização. Outros clientes veem horários livres e informações comerciais, não os nomes ou telefones de quem reservou.

Infraestrutura Oracle configurada: Oracle Cloud us-ashburn-1, Ashburn, Virginia, Estados Unidos. O Google trata as informações da conta e do armazenamento conforme seus termos e a configuração do serviço. Os arquivos enviados ao Drive são cifrados antes do envio; as credenciais de autorização ficam protegidas no servidor para permitir renovação do acesso.

5. Compartilhamento e transferências internacionais

A barbearia recebe o contato e os detalhes das reservas feitas com ela. Oracle fornece infraestrutura; Google participa ao conectar o Drive e, se você escrever ao endereço de suporte indicado, como provedor do Gmail. Mensagens e anexos enviados voluntariamente são usados para atender a solicitação; não envie dados desnecessários. Para pagar a licença com Pix, Mercado Pago recebe o e-mail do comprador, valor e referência da contratação, e trata os dados bancários fornecidos em seu ambiente ou no banco conforme seu aviso de privacidade. BarberPRO conserva identificadores, estado, código Pix e evidência de confirmação para conciliar e ativar a licença. Não enviamos ao Mercado Pago a lista de clientes nem as reservas da barbearia. Não são integrados pagamentos dos cortes. Também poderá haver acesso por pessoas autorizadas no suporte, estritamente necessário à solicitação, ou divulgação exigida por obrigação legal e requisição válida.

Não vendemos dados nem utilizamos publicidade comportamental nesta versão. A contratação de infraestrutura ou armazenamento fora do Brasil exige mecanismo de transferência válido e salvaguardas compatíveis com a LGPD e a regulamentação da ANPD. A indicação do país ou a leitura deste aviso não substitui essas salvaguardas; o fornecedor deve mantê-las documentadas nos contratos efetivamente utilizados.

Cloudflare entrega e protege o tráfego web como intermediário entre o navegador e a Oracle. Processa IP, informações técnicas do navegador, solicitações e dados enviados ao programa, inclusive formulários de acesso e reservas. As conexões navegador–Cloudflare e Cloudflare–servidor usam HTTPS; o intermediário termina e restabelece essas conexões. A rede pode tratar dados fora do país do usuário. O responsável deve revisar e documentar contratos, destinos e mecanismos de transferência aplicáveis.

6. Cookies e armazenamento do aparelho

São usados recursos necessários ao funcionamento: cookie de sessão do cliente, normalmente por até 30 dias; token de sessão do responsável, preferências de idioma e identificador de instalação; IndexedDB para a base local, autorização offline e chave de backup; cache da interface para abrir sem conexão. Cloudflare pode usar cookies estritamente necessários a verificações de segurança. Não são habilitados cookies de anúncios nem medição de usuários do Cloudflare neste subdomínio. Bloquear esses recursos pode impedir acesso ou armazenamento. Sair da conta não apaga a base local do negócio.

7. Segurança e cópias

Há separação de permissões, senhas com Argon2, sessões de cliente HttpOnly e proteção de transporte HTTPS no ambiente de produção. Contatos das reservas e credenciais de Drive são cifrados no servidor. Os backups são cifrados com AES-GCM e chave derivada da senha escolhida pelo responsável. A base local do negócio não recebe cifragem adicional pela aplicação; depende também da proteção do aparelho.

Não existe segurança absoluta. O responsável deve proteger o telefone, guardar os códigos e a chave de backup e testar restaurações. Não conseguimos recuperar a senha do arquivo cifrado. A cópia diária requer aplicativo aberto e conexão; a base central de contas e reservas precisa de cópia própria do fornecedor.

As cópias centrais do servidor são cifradas com age. Sua chave de recuperação é guardada com acesso restrito e separada do arquivo cifrado.

8. Conservação e eliminação

Contas e registros operacionais são mantidos enquanto necessários ao serviço e às finalidades informadas, com revisão diante de encerramento ou pedido do titular. Reservas e registros comerciais podem exigir conservação pela barbearia por razões contratuais, fiscais, de defesa de direitos ou outra obrigação demonstrável. Não há promessa de eliminação imediata de todos os registros nem um prazo único aplicável a todas as categorias.

A sessão expira; contadores vencidos são limpos no uso do serviço. Evidências de aceitação e pagamentos ficam restritas pelo período necessário à prova da relação e a obrigações aplicáveis. Pedidos de eliminação são analisados e executados de modo controlado; retenções justificadas são informadas. Esta versão não faz exclusão automática por um botão de conta.

As cópias do aparelho e do Drive são administradas pela barbearia. Elas não são apagadas automaticamente ao encerrar sessão, assinatura ou conexão com Google. Quando houver eliminação válida, os responsáveis também deverão tratá-la em suas cópias e evitar reintrodução indevida por restauração. Cópias de contingência devem ter acesso restrito e ciclo de substituição definido pelo responsável.

9. Seus direitos e contato

Você pode solicitar confirmação, acesso, correção, informações de compartilhamento e, quando cabível, portabilidade, oposição, revisão de decisões automatizadas, anonimização, bloqueio, eliminação e revogação de consentimento. O atendimento é gratuito. A identidade será verificada de forma proporcional; nunca envie sua senha ou chave de backup.

Escreva para barberiaprobarberia@gmail.com, informando a conta, a barbearia e o pedido, ou use o contato público do negócio para seus registros. A confirmação e o acesso seguem as formas e prazos legais, incluindo resposta simplificada imediata ou declaração completa em até 15 dias quando aplicável, observadas regras específicas. Se o pedido não puder ser atendido, será apresentada a justificativa. Você também pode recorrer à ANPD e aos órgãos competentes de defesa do consumidor.

10. Menores, automação e incidentes

A conta é destinada a maiores de 18 anos ou pessoas legalmente emancipadas. Serviços para crianças ou adolescentes devem ser agendados pelo responsável, com apenas os dados necessários. A duração dos serviços determina a disponibilidade automaticamente; não realizamos pontuação de crédito ou perfilamento publicitário. Dúvidas ou incorreções da agenda podem ser revistas com a barbearia.

Suspeitas de acesso indevido devem ser informadas ao canal de privacidade. Incidentes com risco ou dano relevante serão avaliados e comunicados pelos responsáveis conforme os prazos e requisitos aplicáveis; o aviso não substitui a execução desse procedimento.

11. Atualizações

Alterações relevantes serão comunicadas na aplicação. A versão apresentada na aceitação é preservada, com data/hora e identificação do documento. Uma atualização não autoriza retroativamente finalidade incompatível nem reduz direitos legais.

12. Usuários na Venezuela

Para usuários e barbearias na Venezuela, são respeitados os direitos à privacidade, acesso, conhecimento da finalidade, retificação e proteção de dados, segundo os artigos 28 e 60 da Constituição venezuelana e as normas aplicáveis. O tratamento realizado no Brasil também é examinado à luz da LGPD em seu âmbito. Não há renúncia à proteção imperativa do país do usuário.

A infraestrutura indicada pode ficar fora da Venezuela; os dados necessários são comunicados à plataforma e à barbearia escolhida. O canal é barberiaprobarberia@gmail.com. A LGPD não é apresentada como lei venezuelana, e os prazos de cada procedimento observarão as regras aplicáveis.