Política de Privacidade
1. Quem responde pelos seus dados
Se você é cliente de uma barbearia que usa o Barber Dock, quem decide o que fazer com os seus dados é a barbearia. Ela é a controladora: foi ela que pediu seu nome e telefone, é ela que atende você, e é a ela que você pede correção ou exclusão.
O Barber Dock é operador: fornecemos o sistema e tratamos os dados seguindo as instruções da barbearia. Não vendemos base de clientes, não usamos os dados de uma barbearia para outra, e não mandamos mensagem por conta própria para a base de ninguém.
Cada barbearia publica o contato do encarregado dela na própria página. É o caminho mais curto — e o correto — para exercer seus direitos.
Se você é dono ou funcionário de uma barbearia e usa o painel, aí o Barber Dock é controlador dos dados da sua conta: nome, e-mail de acesso e registro de uso do sistema.
2. Que dados são tratados
Do cliente da barbearia, e sempre por conta dela:
- nome e telefone, que é como você é reencontrado quando volta;
- histórico de atendimentos, serviços, valores e formas de pagamento;
- anotações internas da barbearia sobre o atendimento, quando ela as usa;
- foto do corte, somente com autorização específica — e publicar essa foto exige uma segunda autorização, separada da primeira;
- CPF, apenas quando você pede nota fiscal e informa o documento para isso;
- data de nascimento, quando a barbearia a registra.
Não há campo para número de cartão neste sistema. Pagamento por cartão é processado pelo adquirente, e deste lado ficam apenas a bandeira, os quatro últimos dígitos e uma referência opaca que não permite cobrar nada.
3. WhatsApp
As mensagens saem pelo número da própria barbearia, verificado por ela junto à Meta — nunca por um número da plataforma. Quem envia é a barbearia; o produto é a ferramenta.
Mensagens sobre o seu atendimento — confirmação, lembrete, aviso de horário — fazem parte do serviço contratado. Promoção é outra coisa: exige autorização separada, registrada com data, endereço de origem e a versão exata do texto que você leu. Você pode retirá-la a qualquer momento, e a retirada é registrada como um fato novo, sem apagar o histórico.
Nada é enviado entre 21h e 8h no fuso da barbearia, mesmo que o sistema tenha algo a dizer nesse intervalo.
A credencial que a barbearia concede à plataforma para enviar em nome dela é guardada cifrada (AES-256-GCM) e nunca é devolvida a tela nenhuma — o painel mostra que ela existe, jamais o valor.
4. Com quem os dados são compartilhados
Só com quem é necessário para o serviço funcionar, e só o que cada um precisa:
- Meta (WhatsApp Business Platform) — telefone e conteúdo das mensagens enviadas pela barbearia;
- Processadores de pagamento — os dados da transação, quando a barbearia usa cobrança online;
- Emissor de nota fiscal — os dados que a nota exige, quando você a pede;
- Provedor de hospedagem — onde o sistema roda.
Não há venda de dados, não há troca com anunciante, e não há enriquecimento de base com terceiros.
5. Por quanto tempo
- Cadastro de cliente: até cinco anos sem nenhuma interação — atendimento, comanda, fiado ou fila. Antes de encerrar, a barbearia recebe aviso com trinta dias de antecedência, e uma visita nova cancela a saída.
- Registros fiscais e financeiros: pelo prazo que a lei exige, mesmo depois de o cadastro sair.
- Perguntas feitas sem identificação ao atendimento automático: o texto é apagado em noventa dias; fica só a contagem, que não identifica ninguém.
- Arquivo de importação de base: apagado assim que é aplicado.
6. Seus direitos
A LGPD garante confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. Peça à barbearia que atende você: o sistema entrega a ela as ferramentas para responder, com prazo registrado no momento do pedido.
Sobre exclusão, uma explicação honesta: o que o sistema faz é anonimizar, não apagar linha. Seu nome, telefone, documento, anotações e fotos saem do cadastro e não voltam; a venda e os valores permanecem sem ligação com você, porque a barbearia tem obrigação legal de guardar o registro fiscal. Apagar tudo levaria a contabilidade dela junto — e a lei exige as duas coisas ao mesmo tempo.
7. Segurança
- Os dados de cada barbearia são isolados no banco por política do próprio banco de dados, não por filtro escrito na aplicação;
- Credenciais e segredos são guardados cifrados, com chaves separadas por finalidade;
- Senhas nunca são guardadas em texto legível;
- Operações sensíveis — exportar base, acessar foto, alterar permissão, mover dinheiro — ficam em trilha de auditoria que não pode ser reescrita;
- Todo o tráfego é servido por HTTPS.
8. Cookies
O produto usa cookies estritamente necessários: manter você conectado ao painel e lembrar de qual barbearia é a sessão do cliente. Não há cookie de publicidade nem rastreamento entre sites.
9. Contato
Para assuntos de privacidade relativos à plataforma: privacidade@barberdock.com.br.
Para dados de cliente de uma barbearia específica, procure a barbearia — ela é a controladora, e o contato do encarregado dela está na página dela.
10. Mudanças
Quando este texto mudar, a versão no topo muda junto. Alterações que afetem consentimento já dado exigem consentimento novo — um aceite dado sob um texto não vale para outro.