Política de privacidade

A LA Barbearia é o nome fantasia do negócio de Luiz Henrique Nogueira De Andrade. Ele é o controlador dos seus dados (quem decide como eles são usados) e também o encarregado, o canal para você tirar dúvidas e fazer pedidos sobre os seus dados pessoais.

Para falar com o encarregado, mande um e-mail para o endereço acima. Veja também a página de Contato.

Coletamos só o necessário para agendar, cobrar e atender você:

• Cadastro: nome, CPF, telefone (WhatsApp), e-mail e senha (guardada embaralhada, nunca em texto aberto).
• Data de nascimento (opcional): só se você quiser receber uma mensagem de aniversário. Você pode deixar em branco.
• Entrar com o Google (opcional): recebemos do Google seu nome e e-mail. O Google também envia o endereço da foto do seu perfil, mas o site não usa a foto.
• Agendamentos: serviço, barbeiro, dia e horário, observações que você escrever e o histórico de cancelamentos, remarcações e comparecimento. Nas observações, não informe dados de saúde nem outras informações sensíveis. Se precisar falar de algo assim, fale direto com o seu barbeiro.
• Avaliações: a nota e o comentário, se você responder ao pedido de avaliação depois do atendimento.
• Pagamentos: valor, forma de pagamento (Pix ou cartão), situação e identificadores da transação no Mercado Pago, além de reembolsos. Os dados do cartão são digitados direto no formulário seguro do Mercado Pago e nunca passam pelos nossos servidores.
• Registros de acesso e segurança: endereço IP, data e hora, tipo de navegador e o registro de ações importantes (como login, cancelamento e reembolso).
• Avisos enviados: registro dos e-mails e notificações que mandamos para você (confirmação, lembrete, cancelamento).

Se um barbeiro agendar um horário para você pelo painel (por telefone ou no balcão), ele registra nome e telefone, e esses dados seguem as mesmas regras desta política.

Para a equipe da barbearia (barbeiros e dono), o sistema também guarda os dados de acesso ao painel e, se a pessoa ativar, a inscrição para receber notificações no navegador.

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Agendar, cobrar, confirmar, lembrar e atender: execução do contrato de prestação de serviço que você firma ao agendar (art. 7º, V).
• CPF: identificar você, evitar contas duplicadas e informar o pagador ao Mercado Pago no pagamento online. Base: execução do contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX).
• Guardar registros financeiros e de consumo: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Guardar registros de acesso (data, hora e IP): legítimo interesse na segurança do site (art. 7º, IX).
• Segurança e prevenção a fraudes e abusos: legítimo interesse (art. 7º, IX), sempre no limite do necessário. Exemplos: limitar tentativas de login, bloquear robôs e registrar ações sensíveis.
• Defender direitos em disputas (como contestação de pagamento): exercício regular de direitos (art. 7º, VI).
• Novidades, promoções e mensagem de aniversário: só com o seu consentimento (art. 7º, I). Só enviamos se você marcar "Quero receber novidades e promoções" no cadastro ou no perfil. A data de nascimento só é usada para a mensagem de aniversário. Você pode desmarcar as novidades em Minha conta > Perfil e, para apagar a data de nascimento, é só pedir pelo WhatsApp da seção 1.

Não pedimos dados sensíveis (como saúde, religião ou biometria). Não vendemos seus dados e não os usamos para decisões automatizadas sobre você.

Compartilhamos dados apenas com empresas que prestam serviço para a LA Barbearia (operadores), na medida do necessário para cada tarefa:

• Mercado Pago: processa os pagamentos por Pix e cartão e os reembolsos. Recebe nome, e-mail, CPF e o valor. O Mercado Pago também é controlador dos dados que coleta direto no formulário de pagamento, conforme a política de privacidade dele.
• Resend: envia os e-mails de confirmação, lembrete, cancelamento e recuperação de senha. Recebe seu nome, e-mail e o conteúdo do aviso.
• Vercel: hospeda o site e o sistema. O processamento é configurado para a região de São Paulo.
• Supabase: guarda o banco de dados (PostgreSQL), com criptografia em repouso e cópias de segurança.
• Cloudflare Turnstile (quando ativado): verificação antirrobô nos formulários de cadastro, login, recuperação de senha e agendamento. Analisa sinais técnicos do navegador, sem pedir que você resolva quebra-cabeças na maioria dos casos.
• Google: só se você escolher entrar com a sua conta Google, ou se clicar em "Mostrar mapa" ou "Como chegar" (o mapa do Google só carrega quando você pede).
• Serviços de notificação dos navegadores (só equipe da barbearia): as notificações do painel passam pelo serviço de push do fabricante do navegador (como Google, Mozilla ou Apple), com o conteúdo criptografado.
• Have I Been Pwned: quando você cria ou troca a senha, conferimos se ela já apareceu em vazamentos. Só enviamos um pedaço do código embaralhado da senha (os 5 primeiros caracteres do hash), nunca a senha nem o seu e-mail.
• Sentry (quando ativado): recebe relatórios de erro do sistema, já sem e-mail, telefone, CPF, cartão, cookies ou IP.
• Meta (WhatsApp): só se ativarmos o envio automático de avisos pelo WhatsApp. Nesse caso, recebe seu telefone e o texto do aviso.

Conversas que você inicia pelo WhatsApp acontecem no aplicativo do próprio barbeiro, fora do nosso sistema, e seguem também a política do WhatsApp. Também podemos entregar dados a autoridades quando a lei exigir.

Alguns desses provedores são empresas estrangeiras e podem tratar dados fora do Brasil (por exemplo, envio de e-mails, verificação antirrobô e relatórios de erro). Nesses casos, seguimos as regras da LGPD para transferência internacional.

Usamos somente cookies e armazenamento essenciais e de preferência: para manter você conectado, proteger links de pagamento e de gerenciar o agendamento, guardar o rascunho do agendamento e lembrar o tema claro ou escuro. Não usamos analytics, cookies de publicidade nem de rastreamento.

A lista completa, com nome, finalidade e duração de cada um, está na Política de Cookies.

• Cadastro e agendamentos: enquanto você tiver conta ou relação com a barbearia. Ao excluir a conta, apagamos ou anonimizamos seus dados pessoais.
• Pagamentos, reembolsos e registro de ações importantes: pelo prazo exigido pela legislação fiscal e de consumo e enquanto puderem ser necessários para defesa em disputas. Hoje o sistema não apaga esses registros automaticamente. Se você excluir a conta, eles ficam ligados a um cadastro anonimizado, sem seu nome, CPF, telefone ou e-mail.
• Registros de acesso (data, hora e IP): guardamos por pelo menos 6 meses, por segurança e para apurar abusos.
• Avisos enviados (e-mails e notificações) e mensagens recebidas do Mercado Pago: 180 dias. Mensagens recebidas sem assinatura válida: 7 dias.
• Controles antiabuso (como contagem de tentativas): só até expirarem, normalmente minutos ou horas.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos;
• retirada do consentimento, quando for essa a base legal;
• revisão e oposição a tratamentos que você considere irregulares.

Faça você mesmo: em Minha conta > Perfil você vê e corrige seus dados. Lá também está o botão Excluir minha conta, que apaga e anonimiza seus dados pessoais na hora (antes, cancele ou conclua os horários que ainda estiverem marcados). Os registros de pagamento continuam guardados pelo prazo legal, sem identificar você.

Acesso, cópia e portabilidade: peça pelo WhatsApp da seção 1. Para proteger você, podemos pedir uma confirmação de que o pedido é seu (por exemplo, responder a partir do e-mail cadastrado). Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Protegemos seus dados com medidas técnicas e de organização, entre elas:

• conexão sempre criptografada (HTTPS) e banco de dados com criptografia em repouso;
• senhas guardadas com hash forte, nunca em texto aberto;
• verificação em duas etapas obrigatória para o dono da barbearia;
• acesso aos dados limitado a quem precisa: cada barbeiro vê só a própria agenda;
• limite de tentativas, proteção contra robôs e registro de ações sensíveis;
• registros técnicos sem CPF, telefone, e-mail ou dados de cartão.

Nenhum sistema é 100% seguro. Se notar algo estranho na sua conta, fale com a gente na hora.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD, como manda a LGPD e a regulamentação da ANPD, contando o que aconteceu, quais dados foram afetados e o que fizemos para resolver.

O cadastro e o agendamento online são só para maiores de 18 anos. Se o atendimento for para um menor de idade, um dos pais ou o responsável legal faz o agendamento na própria conta ou fala com a barbearia. Se soubermos que uma conta é de menor de 18 anos, podemos excluí-la.

Podemos atualizar esta política. A data de vigência e a versão ficam no topo da página. Se a mudança for importante, avisamos por e-mail ou no site e, quando a lei exigir, pedimos um novo aceite.

Veja também os Termos de uso, a Política de Cookies e a Política de cancelamento e reembolso.