Política de privacidade

1. Dois papéis

Sobre os dados das pessoas que usam o BarbOS em nome de um negócio — donos, gerentes, equipe — e dos visitantes deste site, BarbOS decide como os dados são usados. Nas palavras da lei, somos o controlador.

Sobre os dados dos clientes de uma unidade — nome, telefone, e-mail, agendamentos e atendimentos — quem decide é o negócio, e o BarbOS trata esses dados somente conforme as instruções dele. O negócio é o controlador; nós somos o operador.

2. O que guardamos

Sobre um negócio e a equipe dele: o nome e o endereço do negócio, os nomes e e-mails dos usuários, os nomes e PINs da equipe (guardados apenas como hash irreversível) e o que cada pessoa fez no produto.

Sobre os clientes de um negócio, em nome dele: nome, telefone, e-mail, agendamentos, atendimentos, avaliações, anotações feitas pelo negócio e as mensagens enviadas a eles sobre os agendamentos.

Sobre um cliente que cria uma conta de agendamento: o e-mail ou o telefone com que ele entra, e os agendamentos dele em todas as unidades.

Sobre os visitantes deste site: o que o formulário de contato diz, as medições de uso descritas em cookies e o endereço de internet de um acesso que as nossas proteções recusaram.

Não guardamos números de cartão. Os pagamentos com cartão são tratados pela empresa de pagamentos do próprio negócio.

3. Por que usamos

Para prestar o serviço que o negócio contratou (execução de contrato); para manter o serviço seguro e encontrar falhas (legítimo interesse); para enviar ao cliente as mensagens sobre o agendamento que ele fez (execução do agendamento, em nome do negócio); para cumprir obrigações legais; e, somente com consentimento, para medir como este site é usado.

Não vendemos dados pessoais e não usamos os dados dos clientes de um negócio para a nossa própria propaganda.

4. Quem nos ajuda

Usamos outras empresas para operar o serviço, cada uma tratando dados somente para essa finalidade: hospedagem da aplicação (Fly.io) e do banco de dados (Supabase), ambos na União Europeia; envio de e-mails (Resend); envio de WhatsApp (Z-API); monitoramento de erros (Sentry); medição do site (Google Analytics, só depois do consentimento, e Umami, que não guarda cookie nem identificador); login com o Google, quando o cliente escolhe; e a empresa de cartão do próprio negócio (SumUp), sob o contrato dele.

Avisamos os negócios antes de incluir um fornecedor que trate os dados dos clientes deles.

5. Cookies e medição

O produto usa os cookies de que precisa para funcionar: a sessão que mantém você conectado, o seu idioma e o seu tema. Esses não precisam de consentimento.

O Google Analytics só é carregado neste site depois que você aceita, e você pode recusar. O Umami conta as visitas sem cookie e sem identificar você.

6. Onde os dados ficam

O banco de dados fica na União Europeia. Alguns dos fornecedores acima ficam em outros países, incluindo os Estados Unidos e o Brasil; quando os dados saem do Espaço Econômico Europeu ou do Brasil, eles viajam com as garantias que a lei exige, como cláusulas contratuais padrão.

7. Por quanto tempo guardamos

Os dados de um negócio são mantidos enquanto a conta existe e excluídos em até 90 dias depois do encerramento, salvo quando a lei exige mais tempo. Os registros de venda são mantidos conforme as obrigações legais do negócio.

A conta de agendamento de um cliente é excluída quando ele pede; as unidades que ele visitou mantêm o próprio registro dos atendimentos, que cabe a elas manter ou excluir.

Os códigos de acesso duram minutos; as sessões duram no máximo 30 dias desde a última visita.

Quando uma das nossas proteções recusa um acesso — por exemplo, muitos em um minuto ou muitas tentativas de login erradas —, o endereço de internet de onde ele veio é guardado por 7 dias, para manter o serviço seguro.

8. Seus direitos

Você pode pedir para ver os dados guardados sobre você, corrigi-los, excluí-los, receber uma cópia, opor-se ao uso ou limitá-lo, e pode retirar um consentimento que deu. Também pode reclamar à autoridade de proteção de dados — no Brasil a ANPD, na Irlanda a Data Protection Commission.

Se você é cliente de uma unidade, peça primeiro a ela: é ela quem decide sobre os seus dados, e nós a ajudamos a responder. A conta de agendamento pode ser excluída na própria página dela a qualquer momento.

Para todo o resto, escreva para contato@barbosapp.com. Respondemos em até 30 dias.

9. Mudanças

Quando esta política mudar de forma relevante, avisamos os donos dos negócios por e-mail e mostramos a nova versão aqui, com a data.