Política de Privacidade
Esta Política descreve como o BarbaSync, plataforma de titularidade de EBP LTDA (CNPJ nº 11.059.503/0001-59), coleta, utiliza, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ao utilizar a Plataforma, você concorda com as práticas aqui descritas.
1. Quem trata os dados
Em relação aos dados de cadastro do assinante (a barbearia e seus responsáveis), a EBP LTDA (BarbaSync) atua como controlador. Em relação aos dados dos clientes finais inseridos pela barbearia (nome, telefone, agendamentos), a barbearia é a controladora e o BarbaSync atua como operador, tratando-os sob instrução da barbearia.
2. Dados que coletamos
- Cadastro da barbearia: nome, e-mail, telefone, dados de acesso e dados fiscais (CPF/CNPJ, inscrição estadual, endereço) quando informados.
- Dados de clientes finais: nome, telefone/contato e histórico de agendamentos, inseridos ou gerados ao usar a agenda.
- Dados de pagamento: processados pelo provedor de pagamento (ex.: Mercado Pago). Não armazenamos número completo de cartão.
- Dados de uso: informações técnicas como registros de acesso, dispositivo e navegador, para segurança e melhoria do serviço.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer e operar a Plataforma (agenda, gestão, lembretes) | Execução de contrato |
| Processar assinaturas e pagamentos | Execução de contrato / obrigação legal |
| Emitir documentos fiscais, quando aplicável | Obrigação legal |
| Segurança, prevenção a fraudes e suporte | Legítimo interesse |
| Comunicações sobre o serviço | Execução de contrato / legítimo interesse |
4. Compartilhamento de dados
Compartilhamos dados apenas com prestadores necessários à operação, que tratam as informações em nosso nome, entre eles:
- Google Firebase / Google Cloud — hospedagem, autenticação e banco de dados.
- Mercado Pago — processamento de pagamentos.
- Bling — emissão de pedidos/notas e gestão de produtos, quando utilizado.
- Correios — cálculo de frete e envio, quando aplicável.
Não vendemos dados pessoais. Compartilhamentos adicionais podem ocorrer por exigência legal ou ordem de autoridade competente.
5. Transferência internacional
Alguns provedores (como Google) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos provedores que oferecem garantias adequadas de proteção, conforme a LGPD.
6. Cookies e tecnologias similares
Utilizamos cookies e armazenamento local essenciais ao funcionamento (por exemplo, manter o login) e, eventualmente, para medir e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Para exercer esses direitos, entre em contato pelo canal indicado abaixo. Pedidos relativos a dados de clientes finais de uma barbearia devem ser direcionados à respectiva barbearia (controladora), que poderá acioná-lo como operador.
8. Segurança e retenção
- Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração.
- Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a conta, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.
9. Encarregado (DPO) e contato
Para questões sobre privacidade e proteção de dados, contate o nosso encarregado pelo e-mail contato@barbasync.com.br.
10. Alterações desta Política
Esta Política pode ser atualizada periodicamente. A data de "última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais disponíveis.