Política de Privacidade

A Barvox é uma plataforma SaaS de gestão para barbearias. Esta política descreve como coletamos, utilizamos, compartilhamos e protegemos os dados pessoais tratados no âmbito dos nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

A Barvox atua como controladora dos dados das barbearias e usuários da plataforma (cadastro, faturamento, uso do produto). Em relação aos dados dos clientes finais das barbearias (agendamentos, contatos, histórico de atendimento), a Barvox atua como operadora, tratando esses dados por conta e ordem da barbearia contratante, que é a controladora desses dados.

• Cadastro: nome, e-mail, telefone e dados da barbearia (razão social/nome, endereço).
• Financeiros: dados necessários para faturamento e cobrança, processados por gateways de pagamento parceiros.
• Uso do produto: agendamentos, serviços, comissões, histórico de ações e preferências.
• Comunicação via WhatsApp: número, nome exibido e conteúdo trocado nos atendimentos operados pela barbearia através da plataforma.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e logs de acesso, coletados por questões de segurança.

Utilizamos seus dados para:

• Prestar, operar e melhorar os serviços (execução de contrato).
• Processar pagamentos e emitir documentos fiscais (obrigação legal).
• Enviar comunicações operacionais e, mediante consentimento, comerciais.
• Prevenir fraudes, garantir segurança e cumprir obrigações regulatórias (legítimo interesse e obrigação legal).

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores essenciais à operação, sob obrigação contratual de confidencialidade e segurança:

• Infraestrutura e hospedagem: provedores de nuvem que armazenam a plataforma.
• Pagamentos: gateways parceiros que processam cobranças e assinaturas.
• WhatsApp: para envio e recebimento das mensagens do atendimento operado pelas barbearias.
• Analytics: atualmente utilizamos Google Analytics para métricas agregadas de uso do site (ver Política de Cookies).
• Autoridades: quando exigido por lei ou ordem judicial.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso baseado em função, registro de logs e rotinas de backup.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados no prazo de até 3 dias úteis, conforme determinado pela Resolução CD/ANPD nº 15/2024 e pelo Art. 48 da LGPD. A comunicação conterá a descrição do incidente, os dados envolvidos, as medidas técnicas adotadas para mitigação e as recomendações aos titulares.

As notificações sobre incidentes de segurança serão enviadas por meio do painel do sistema, e-mail e, quando aplicável, via WhatsApp.

Mantemos os dados pessoais pelo tempo estritamente necessário às finalidades descritas nesta política ou conforme exigido por lei. Os prazos de retenção variam conforme a categoria do dado:

• Dados cadastrais e de uso: pelo período em que a conta estiver ativa. Após o cancelamento, retidos por até 30 dias para eventual reativação e, em seguida, eliminados ou anonimizados.
• Dados fiscais e contábeis: retidos por até 5 anos após o término da relação contratual, conforme o Art. 173 do Código Tributário Nacional.
• Registros de acesso (logs): armazenados por 6 meses, conforme o Art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Comunicações de suporte: retidas por até 2 anos após o término do contrato para fins de defesa em processos.
• Dados de agendamento de clientes finais: retidos enquanto o relacionamento com a barbearia estiver ativo e até 12 meses após o último agendamento, salvo solicitação de eliminação pelo titular.

Ressalvadas as hipóteses de guarda obrigatória previstas em lei, os dados são eliminados ou anonimizados ao final do respectivo período de retenção.

Alguns prestadores utilizados (hospedagem, analytics, WhatsApp) podem armazenar ou processar dados fora do Brasil. Nestes casos, exigimos garantias contratuais adequadas e nível de proteção compatível com a LGPD.

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, eliminação, informação sobre compartilhamentos, revogação do consentimento e oposição ao tratamento realizado com base em legítimo interesse. Você também pode solicitar a revisão de decisões automatizadas com base no tratamento de dados, incluindo aquelas relacionadas a agendamentos, precificação ou recomendações da plataforma.

Se você for cliente final de uma barbearia usuária da Barvox, direcione seu pedido primeiramente à barbearia, que é a controladora desses dados. Caso não obtenha retorno, entre em contato conosco.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato com nosso Encarregado de Dados pelo e-mail [email protected]. Responderemos dentro dos prazos previstos em lei.

Conforme o Art. 15 do Marco Civil da Internet (Lei 12.965/2014), armazenamos os registros de acesso à plataforma (endereço IP, data e hora) pelo período mínimo de 6 meses. Esses registros são mantidos em ambiente controlado e confidencial, com acesso restrito a pessoal autorizado, e podem ser disponibilizados a autoridades mediante ordem judicial.

Esta política pode ser atualizada a qualquer momento. Alterações materiais serão comunicadas pelo painel ou por e-mail. A versão vigente estará sempre disponível nesta página.