Política de Privacidade

Esta política explica quais dados o Barber Ops coleta na área do cliente e na fila pública, para que servem, por quanto tempo ficam guardados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD).

1. Quem trata seus dados

O Barber Ops opera a identidade única do cliente (nome, telefone, e-mail, data de nascimento e senha, usados em qualquer barbearia da plataforma). Cada barbearia é responsável pelos dados do seu próprio atendimento — serviço escolhido, barbeiro, horário, valor pago — dentro daquela barbearia especificamente; uma barbearia nunca vê os dados do seu atendimento em outra.

2. Dados que coletamos

• Identificação: nome, telefone, data de nascimento e e-mail confirmado.
• Credenciais: senha, sempre armazenada como hash — nunca em texto puro.
• Login pelo Google: se você escolher entrar com a conta Google, recebemos seu nome, seu e-mail e o identificador da sua conta Google. Não guardamos nenhum token do Google nem lemos nada além disso da sua conta.
• Código de verificação: enviado por e-mail para confirmar cadastro ou redefinir senha; guardamos apenas um código criptográfico dele (HMAC), nunca o número em texto puro, e ele expira em 10 minutos.
• Atendimento: fila, serviço, barbeiro, horário, forma de pagamento e, quando aplicável, participação em programa de fidelidade — por barbearia.
• Técnicos: sessão de login (para manter você conectado com segurança) e registros de auditoria de ações sensíveis.

Não pedimos CPF nem outros documentos de identificação para usar a área do cliente.

3. Para que usamos

• Autenticar seu acesso e proteger sua conta;
• organizar fila e agendamento nas barbearias que você frequenta;
• reconhecer você entre visitas na mesma barbearia (histórico, fidelidade);
• manter seu cadastro completo (a data de nascimento é pedida uma única vez);
• identificar cadastros repetidos da mesma pessoa na mesma barbearia, para as regras de comissão de venda de plano e prevenção a fraude (comparamos nome, e-mail confirmado e data de nascimento só dentro do sistema; a barbearia vê apenas o nome do outro cadastro e o motivo da semelhança — por exemplo, “mesmo e-mail” —, nunca o seu e-mail nem a sua data de nascimento);
• enviar comunicações operacionais (código de verificação, avisos de atendimento);
• cumprir obrigação legal ou defender direitos em caso de disputa.

4. Com quem compartilhamos

Compartilhamos dados de atendimento apenas com a barbearia onde o atendimento acontece. Não vendemos dados a terceiros. Usamos os seguintes prestadores de serviço técnico, que processam dados só para viabilizar a operação do produto:

• banco de dados e armazenamento de arquivos (Supabase);
• envio do e-mail de verificação e recuperação de senha (Resend).

5. Por quanto tempo guardamos

• Conta de cliente cadastrado: enquanto estiver ativa; revisamos contas inativas há mais de 24 meses.
• Histórico de fila de visitante sem cadastro: até 12 meses, depois o identificador pessoal é anonimizado.
• Sessões de login: expiram automaticamente pelo tempo técnico necessário.
• Registros de auditoria administrativa/financeira: até 24 meses, para fins de segurança e conformidade.

Excluir uma conta não remove instantaneamente cópias de backup — elas expiram automaticamente dentro do prazo operacional do provedor de banco de dados.

6. Seus direitos

Conforme a LGPD, você pode solicitar, a qualquer momento:

• confirmação de quais dados seus tratamos e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• exclusão ou anonimização de dados, quando não houver necessidade legítima de retenção;
• portabilidade dos dados a outro fornecedor, quando tecnicamente aplicável;
• informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para naoresponda@anjuutech.com.br.

7. Segurança

Senhas são armazenadas com hash, códigos de verificação nunca ficam em texto puro, e os dados de cada barbearia ficam isolados por controle de acesso próprio — uma barbearia não consegue ler dados de atendimento de outra, mesmo que ambas usem o Barber Ops.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Mudanças relevantes pedem um novo aceite antes de você continuar usando a área do cliente. A data no topo desta página sempre indica a versão vigente.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: naoresponda@anjuutech.com.br.

Responsável provisório pelo tratamento: Juan Mathias Alves do Amaral Braga (pessoa física, cadastro empresarial em formalização). Este documento técnico não substitui revisão jurídica; os prazos de retenção acima são baseline inicial e podem ser ajustados após essa revisão.