Política de Privacidade
Esta política explica, de forma direta, quais dados pessoais a Barbfy trata, por que, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos e a quem esta política se aplica
A Barbfy é uma plataforma on-line de gestão e agendamento para barbearias, disponível em barbfy.com.br.
Esta política vale para quem:
- visita o site da Barbfy;
- cria e administra uma barbearia na plataforma (responsável pela conta);
- trabalha em uma barbearia cadastrada (profissionais/barbeiros);
- é cliente de uma barbearia que usa a Barbfy (por exemplo, ao agendar um horário);
- participa do programa de afiliados da Barbfy.
2. Barbfy e as barbearias: quem decide sobre cada dado
A Barbfy é a controladora dos dados de quem visita o site, de quem cria uma conta de barbearia (inclusive os dados de cobrança da assinatura) e dos afiliados.
Cada barbearia é a controladora dos dados que ela mesma registra sobre os próprios clientes e profissionais — agenda, fichas, histórico de atendimentos, vendas e mensagens. Para esses dados, a Barbfy atua como operadora: guarda e processa as informações para prestar o serviço contratado, conforme as configurações e instruções da barbearia.
Se você é cliente de uma barbearia e quer saber o que ela registrou sobre você, corrigir ou pedir a exclusão, fale primeiro com a própria barbearia. Se preferir, entre em contato com a Barbfy pelos canais do item 12 e nós encaminharemos o pedido e apoiaremos a barbearia na resposta.
3. Quais dados tratamos
3.1 Visitantes do site da Barbfy
- Origem da visita, registrada em um cookie próprio da Barbfy e, se você se cadastrar, vinculada à conta criada: página de entrada, site de onde você veio (sem parâmetros da página de origem), parâmetros de campanha do link (
utm_source,utm_medium,utm_campaign,utm_content,utm_term) e identificadores de clique de anúncio presentes no link (comofbclidegclid). - Sua escolha sobre cookies (quais categorias você aceitou e quando).
- Somente se você aceitar cookies de publicidade: os eventos de navegação e conversão enviados às ferramentas de anúncios listadas no item 6 e, no momento do cadastro, o endereço IP, o tipo de navegador (user-agent) e os identificadores de cookie dessas ferramentas, gravados junto com a origem da conta.
3.2 Responsável pela barbearia (conta)
- Nome, e-mail, telefone/WhatsApp (opcional) e senha — a senha é guardada apenas em formato cifrado (hash), nunca em texto.
- Dados da barbearia: nome, endereço do site na Barbfy, endereço físico, WhatsApp, redes sociais, logotipo, imagens, horários e demais configurações.
- Plano, situação da assinatura, datas do período de teste e de cobrança.
- Para pagar a assinatura: CPF ou CNPJ informado no pagamento (guardado na conta e enviado à instituição de pagamento) e os identificadores de cliente e assinatura na instituição de pagamento. Dados de cartão não passam pela Barbfy: o pagamento com cartão é feito em página da própria instituição de pagamento.
- Dados fiscais opcionais da barbearia (CNPJ, razão social, inscrição municipal, regime tributário).
- Chamados e mensagens de suporte, e mensagens enviadas pela equipe Barbfy à barbearia.
- Registro do aceite dos Termos de Uso e da versão desta política (data e versão).
- Origem do cadastro (item 3.1) e, quando houver, a indicação do afiliado que trouxe a barbearia.
- Credenciais de integrações que a barbearia decidir configurar (por exemplo, a conexão do WhatsApp da barbearia).
3.3 Profissionais (barbeiros)
- Cadastrados pela barbearia: nome, especialidade, e-mail, telefone e foto.
- Informações de trabalho: agenda, bloqueios de horário (com motivo, se informado), atendimentos realizados, comissões, metas, pagamentos de comissão e registros de caixa.
- Se o profissional tiver acesso ao sistema: e-mail e senha (guardada em hash).
3.4 Clientes das barbearias
- Ao agendar pela página da barbearia: nome e número de WhatsApp. O acesso do cliente à própria área na página da barbearia é feito pelo número de WhatsApp.
- Registrados pela barbearia, quando ela decide preencher: e-mail, data de nascimento, como conheceu a barbearia, observações, etiquetas e ficha de atendimento (preferências e campos como alergias e sensibilidade da pele ou do couro cabeludo).
- Histórico de agendamentos, atendimentos, compras, planos contratados na barbearia, pontos de fidelidade, saldo de conta, lista de espera, fila de atendimento e notas fiscais emitidas pela barbearia.
Informações de saúde, como alergias, são dados pessoais sensíveis. A barbearia só deve registrá-las quando forem necessárias para atender o cliente com segurança.
3.5 Afiliados
- Nome, e-mail, telefone e senha (guardada em hash).
- CPF ou CNPJ, tipo e chave Pix — para pagar as comissões.
- Aceite dos termos do programa de afiliados (data e versão), comissões, solicitações e pagamentos.
- Histórico de alterações do cadastro (sem guardar chave Pix ou documento nesse histórico).
- Cliques no link de indicação: um identificador aleatório do visitante, a página de entrada, parâmetros de campanha e o site de origem.
3.6 Dados técnicos e de segurança
- Sessões de login: um identificador protegido da sessão, com data de criação e validade. Não guardamos o IP do login.
- Registros de atividade da conta (por exemplo: cadastro, mudanças na assinatura e acessos feitos pela equipe Barbfy para dar suporte).
- Registros técnicos do servidor, usados para manter o serviço funcionando e corrigir erros.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e administrar a conta e prestar o serviço contratado (agenda, página de agendamento, clientes, profissionais, caixa, relatórios) | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Cobrar a assinatura e registrar pagamentos | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Mensagens de serviço pelo WhatsApp da Barbfy (boas-vindas, fim do período de teste, pagamento pendente) e atendimento de suporte | Execução de contrato (art. 7º, V) |
| Programa de afiliados: atribuir indicações, calcular e pagar comissões | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registrar a origem do cadastro (página de entrada, campanha e identificador de clique do link) no próprio sistema, para saber quais canais trazem barbearias | Legítimo interesse (art. 7º, IX), limitado aos dados de campanha do link e sem envio a terceiros sem o seu consentimento |
| Medir o resultado de anúncios com ferramentas de publicidade (Pixel da Meta) | Consentimento (art. 7º, I), que você pode revogar a qualquer momento |
| Segurança da plataforma, prevenção de fraude e de uso indevido | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
| Dados de clientes e profissionais registrados pelas barbearias | Tratados pela Barbfy como operadora, conforme as instruções da barbearia, que é a controladora e define a base legal |
Não vendemos dados pessoais e não os usamos para finalidades diferentes das descritas aqui.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, na medida do necessário:
- Asaas (instituição de pagamento): nome, e-mail, telefone e CPF/CNPJ do responsável pela barbearia, plano e valor, para gerar as cobranças da assinatura por Pix ou cartão.
- WhatsApp (serviço da Meta): as mensagens de serviço da Barbfy e os lembretes que a barbearia ativa são enviados pelo WhatsApp, a partir do número conectado (o da Barbfy ou o da barbearia).
- Pixel da Meta: somente se você aceitar cookies de publicidade — eventos de navegação e de conversão do site (por exemplo, visualização de página e cadastro concluído) e os identificadores de cookie dessas ferramentas. Não enviamos seu nome, e-mail ou telefone por essas ferramentas.
- Hostinger: empresa de hospedagem do servidor onde a plataforma e o banco de dados funcionam, localizado no Brasil.
- Google Maps: quando a barbearia informa um endereço, a página de contato dela exibe um mapa do Google, que recebe o endereço da barbearia e dados técnicos de quem abre a página.
- Provedores escolhidos pela barbearia: se a barbearia conectar outro serviço de mensagens ou incorporar conteúdos de terceiros à própria página, esses dados seguem para o serviço escolhido por ela.
- Afiliados: quando uma barbearia se cadastra por indicação, o afiliado vê apenas informações resumidas e parcialmente ocultas dessa barbearia (como parte do nome e a situação da assinatura), necessárias para acompanhar a comissão.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Algumas dessas empresas podem tratar dados fora do Brasil (por exemplo, serviços da Meta). Nesses casos, a transferência ocorre nas hipóteses permitidas pela LGPD.
7. Por quanto tempo guardamos
- Dados da conta da barbearia e os dados registrados por ela: enquanto a conta existir. Encerrada a conta, os dados são excluídos mediante solicitação, exceto o que precisarmos manter para cumprir obrigações legais (como registros de pagamento) ou para exercer direitos.
- Sessões de login: até 30 dias; sessões vencidas são apagadas automaticamente.
- Cookies: pelos prazos indicados no item 6.
- Dados de afiliados: enquanto a participação no programa estiver ativa e pelo tempo necessário para pagamentos e obrigações legais relacionados às comissões.
- Cópias de segurança do banco de dados podem manter informações por um período após a exclusão, até serem substituídas.
8. Segurança
Usamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão protegida (HTTPS), senhas guardadas somente em hash, sessões de login assinadas que podem ser encerradas a qualquer momento, acesso restrito da equipe e pagamentos com cartão feitos diretamente na instituição de pagamento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
9. Seus direitos
Nos termos da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento — para cookies, a qualquer momento em ;
- oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Para exercer seus direitos, fale conosco pelos canais do item 12. Poderemos pedir informações para confirmar sua identidade antes de atender. Você também pode apresentar reclamação à ANPD.
10. Crianças e adolescentes
A Barbfy é destinada a barbearias e aos seus responsáveis, maiores de idade. Quando uma barbearia registra dados de clientes menores de idade, cabe a ela observar as regras específicas da LGPD para esses dados.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da versão vigente fica no início desta página. Mudanças relevantes serão informadas no site ou no painel da barbearia.
12. Contato
Dúvidas, pedidos sobre seus dados ou sobre esta política:
- WhatsApp: (48) 99187-3849
Veja também os Termos de Uso.