Política de Privacidade

Última atualização: 2026

Esta Política explica como o BarberNow trata dados pessoais na prestação de serviços de gestão, agenda online, página pública, pagamentos e comunicação para barbearias, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Papéis de tratamento

A barbearia normalmente atua como controladora dos dados de seus clientes, equipe, serviços, produtos e agenda. O BarberNow atua como operador desses dados ao hospedar, processar e disponibilizar a plataforma. Em relação a dados da própria conta, faturamento, segurança e suporte, o BarberNow pode atuar como controlador.

2. Dados tratados

Podemos tratar, conforme o uso da plataforma:

• dados da barbearia, como nome, slug, CNPJ, endereço, telefone, WhatsApp, logo, banner e galeria;
• dados de usuários administrativos, como nome, e-mail, telefone, perfil, status e registros de acesso;
• dados de clientes, como nome, telefone, WhatsApp, histórico, observações e bloqueios;
• dados de agenda, serviços, barbeiros, produtos, assinaturas e caixa;
• dados técnicos, como IP, cookies de sessão, user-agent, logs, tokens e eventos de segurança;
• dados de pagamento e status recebidos de provedores como Asaas.

3. Finalidades

Os dados são usados para:

• criar e autenticar contas;
• operar o painel, agenda, página pública, produtos e configurações;
• controlar permissão, plano, cobrança, assinatura e inadimplência;
• prevenir fraude, abuso, path traversal, acesso indevido e vazamento de tokens;
• prestar suporte, diagnosticar erros, auditar eventos e melhorar a plataforma;
• cumprir obrigações legais, regulatórias e contratuais.

4. Bases legais

O tratamento pode ocorrer com base em execução de contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e consentimento quando exigido.

5. Consentimento para comunicação e campanhas

Ao informar um número de telefone/WhatsApp para agendar um horário, o cliente final concorda em receber mensagens relacionadas ao próprio agendamento (confirmação, lembrete e avisos de status), quando essa funcionalidade estiver ativa para a barbearia. O envio automático de mensagens por WhatsApp está pausado no momento — o número da barbearia pode estar conectado só para fins de identificação, sem disparo automático de mensagem. Quando ativo, o envio tem finalidade operacional e não é campanha de marketing.

Barbearias em planos com CRM podem segmentar clientes e enviar campanhas em massa (promoções, lembretes de fidelidade, recuperação de clientes inativos). O cliente final pode solicitar, a qualquer momento e diretamente à barbearia responsável, a exclusão de seu contato dessas campanhas, sem que isso afete o recebimento de mensagens operacionais do próprio agendamento.

6. Cookies e autenticação

O BarberNow usa cookies HTTPOnly para manter sessão administrativa e master, com configurações de segurança definidas por ambiente. Esses cookies devem ser protegidos por HTTPS em staging e produção. Tokens e segredos nunca devem ser compartilhados por usuários ou expostos em logs.

Quando o cadastro da barbearia é originado por um link de indicação, o BarberNow grava um cookie técnico de atribuição (barbernow_ref), HTTPOnly, com validade de até 30 dias, usado apenas para identificar qual vendedor afiliado indicou aquela conta e calcular comissão. Esse cookie não é usado para publicidade nem é compartilhado com terceiros.

7. Compartilhamento com terceiros

Dados podem ser compartilhados com provedores necessários para operar o sistema, sempre limitado à finalidade contratada e conforme configuração do ambiente:

• Asaas (gateway de pagamentos): recebe CPF/CNPJ, nome, e-mail, telefone e dados de cobrança do dono da barbearia para gerar cobranças, links de pagamento e processar a confirmação de planos pagos;
• Provedor de conexão WhatsApp (atualmente Evolution API, self-hosted): recebe o número de telefone conectado da barbearia para fins de pareamento. O envio automático de mensagens (confirmação, lembrete e, quando habilitado, campanhas de CRM) está pausado no momento — quando reativado, esta seção será atualizada indicando qual provedor processa o conteúdo das mensagens;
• Google (login OAuth, quando habilitado): recebe apenas os dados necessários para autenticar o usuário administrativo (nome, e-mail e foto associados à conta Google usada no login);
• provedores de hospedagem, banco de dados, armazenamento de imagens, monitoramento, e-mail e suporte técnico, na medida necessária para operar a plataforma.

8. Retenção e exclusão

Dados são mantidos pelo tempo necessário para prestação do serviço, cumprimento de obrigações legais, auditoria, prevenção a fraude e exercício de direitos. A exclusão pode ser limitada quando houver obrigação legal, registro financeiro, investigação de segurança ou backup ainda em ciclo de retenção.

9. Direitos dos titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, quando aplicável. Clientes finais devem preferencialmente procurar primeiro a barbearia responsável pelo atendimento; o dono da barbearia pode excluir o cadastro de um cliente diretamente pelo painel. Pedidos direcionados à plataforma BarberNow (e não à barbearia individual) devem ser feitos pelo canal do encarregado de dados descrito na seção 12.

10. Segurança

O BarberNow adota medidas técnicas e organizacionais como hash de senhas, JWT com expiração, cookies HTTPOnly, isolamento por barbearia, validação de uploads, controle de path traversal, rate limit de login, configuração de CORS e separação entre painel master e painel da barbearia.

11. Incidentes

Em caso de incidente relevante de segurança ou privacidade, o BarberNow avaliará o impacto, adotará medidas de contenção e comunicará titulares, clientes ou autoridades quando exigido pela legislação aplicável.

12. Encarregado de dados (DPO)

Para solicitações relacionadas a esta Política ou ao exercício de direitos de titular perante a plataforma BarberNow, entre em contato com o encarregado de dados pelo e-mail privacidade@barbernow.net.br. Solicitações sobre dados específicos de uma barbearia (ex.: um agendamento ou cadastro de cliente) devem ser feitas primeiro à barbearia responsável pelo atendimento.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores, na legislação ou nos procedimentos de segurança. A versão vigente será publicada nesta página.

Para exercer direitos de privacidade, reporte primeiro à barbearia responsável pelos seus dados. Quando o pedido envolver a plataforma, utilize o canal do encarregado de dados descrito na seção 12.