Política de Privacidade do BARBER

Versão 2026-10-25 — 25 de outubro de 2026.

Esta política explica o uso de informações pessoais nas contas, nos perfis, nos atendimentos e nas interações do BARBER. Erick de Souza Dourado é a pessoa física responsável pela operação da plataforma identificada como UseBarber (BARBER) e pelas decisões de tratamento atribuídas à plataforma neste documento. UseBarber não é apresentado como razão social de empresa constituída. O contato de suporte e privacidade é o WhatsApp (92) 99443-0307.

Endereço do responsável: Avenida Torquato Tapajós, nº 8756, CEP 69093-415, Manaus–AM, Brasil. Solicitações de privacidade devem ser encaminhadas pelo canal acima; a indicação do endereço não anuncia atendimento presencial ao público.

1. Quem participa do tratamento

O BARBER administra a conta de acesso e as funções da plataforma. As barbearias também tomam decisões sobre os dados que utilizam em suas próprias atividades, como cadastro de clientes e histórico de atendimento. Dependendo da operação, a plataforma pode tratar informações em nome do estabelecimento ou para finalidades próprias de funcionamento e segurança.

Essa distinção importa para direcionar solicitações: corrigir seu perfil pessoal não altera necessariamente um cadastro mantido por uma barbearia. Cada participante deve atender às obrigações que lhe correspondem; a existência de fornecedores não afasta essa responsabilidade.

2. Informações de conta e perfil

Podem ser tratados nome, e-mail, dados de autenticação, nome preferido, telefone, cidade, estado e fotografia, conforme os campos efetivamente preenchidos e os recursos utilizados. Dados opcionais não devem ser exigidos como condição para funções que não dependem deles.

Senhas são verificadas por mecanismos de proteção e não devem ser informadas ao suporte. O login com Google utiliza os dados autorizados no respectivo fluxo para identificar e vincular sua conta; essa vinculação não concede ao BARBER acesso geral às mensagens da sua caixa de e-mail.

3. Atendimentos, vínculos e gestão

O funcionamento das agendas envolve estabelecimento, profissional, serviço, data, horário, valor e situação do atendimento. Cadastros de clientes podem ser inseridos pelo próprio estabelecimento e existir antes de uma conexão com seu BARBER ID.

Convites, vínculos e permissões determinam quais operações cada perfil pode realizar. A aceitação de uma conexão não autoriza acesso indiscriminado às suas informações em outros estabelecimentos. Dados pessoais da conta e informações profissionais publicadas possuem finalidades diferentes.

O estabelecimento pode registrar nome, telefone e e-mail de contato do cliente em seu cadastro. O endereço informado pode ser reutilizado para enviar um convite, mas não comprova a titularidade de uma conta nem realiza a conexão automaticamente. Pedidos dirigidos ao e-mail comprovado da conta podem aparecer para aceitação ou recusa. O aceite e as permissões continuam sendo conferidos pelo sistema.

Inclusões de serviços adicionais registram o operador responsável e o instante da declaração de acordo com o cliente. Esses dados integram o histórico operacional e não representam um aceite digital feito pelo cliente. Agendamento, valores e produção podem ser atualizados para refletir os serviços incluídos.

Ao usar a exportação para calendário, informações do evento, como barbearia, serviços, profissional, horário e local quando disponível, podem ser copiadas para o arquivo ou serviço escolhido. O recurso não vincula a conta de calendário ao BARBER, nem concede acesso geral à agenda externa. O usuário decide se deseja salvar o evento e passa a administrar a cópia no aplicativo de destino.

4. Publicações e interações

Quando um profissional publica um trabalho no Feed, a imagem, a legenda, o nome do autor e a barbearia escolhida ficam disponíveis para usuários autenticados daquele recurso. Comentários exibem o nome do autor. Curtidas aparecem como contagem, sem lista pública de quem curtiu; a própria conta consulta seu estado de curtida. Antes de publicar, confira o conteúdo e obtenha a autorização necessária de terceiros retratados.

Os itens salvos como inspiração destinam-se à sua organização pessoal. Uma publicação compartilhada no Feed não transforma automaticamente todos os dados privados do autor em informações públicas. Perfis profissionais e páginas de estabelecimentos podem ter visibilidade externa quando publicados; isso é diferente da visibilidade do Feed entre usuários autenticados.

O avatar de iniciais exibido no Feed não publica a fotografia privada do perfil. Os contatos privados e o e-mail da conta não são exibidos como parte de uma publicação ou comentário. O próprio conteúdo enviado, porém, pode revelar dados pessoais: evite inserir contatos ou informações de terceiros em fotos, legendas e comentários.

5. Cobrança e registros de operação

Quando disponível, o fluxo financeiro pode envolver dados de identificação necessários à cobrança, plano contratado, valores, situação de pagamento e identificadores da transação. O provedor financeiro trata os dados necessários ao meio de pagamento segundo suas condições e obrigações.

Não informe dados completos de cartão em comentários, fotografias, mensagens de suporte ou campos de texto livre. O tratamento financeiro efetivo depende da integração utilizada; esta política não anuncia a liberação de meios de pagamento ainda em homologação.

O piloto inicial das barbearias é gratuito e não se transforma automaticamente em assinatura paga. Ainda assim, a utilização da agenda pode envolver preços e registros operacionais dos atendimentos realizados pelo estabelecimento. Esses registros são diferentes de uma cobrança de assinatura do BARBER. Qualquer contratação paga futura exige apresentação das condições e autorização próprias.

6. Finalidades e fundamentos

As informações são utilizadas para criar e proteger contas, administrar permissões, organizar agendamentos e prestar os recursos solicitados, com fundamento na execução contratual ou em procedimentos relacionados. Registros necessários a exigências legais e à defesa de direitos possuem fundamentos próprios.

A prevenção de abuso e a proteção do serviço devem observar necessidade, proporcionalidade e direitos dos titulares. Quando uma atividade depender de consentimento, ele deverá ser específico e poderá ser revogado. A ciência desta política não equivale a consentimento irrestrito para publicidade, divulgação de imagens ou finalidades incompatíveis.

7. Comunicações

O BARBER pode enviar mensagens necessárias à confirmação de e-mail, recuperação de acesso, segurança e uso dos recursos solicitados. Essas comunicações operacionais são diferentes de publicidade.

Convites de equipe e de conexão de clientes podem ser enviados ao endereço informado pelo estabelecimento. A mensagem contém um link para conferir o pedido; recebê-la não cria vínculo automaticamente. O envio por e-mail utiliza o fornecedor contratado para essa finalidade e não transforma o destinatário em assinante de campanhas comerciais.

O uso de dados para campanhas comerciais deve respeitar fundamento adequado e os meios de oposição ou revogação pertinentes. Uma barbearia ter seu telefone não significa autorização ilimitada para disparos. Recursos que abrem uma conversa em serviço externo dependem das ações do remetente e das regras desse serviço.

8. Compartilhamento e acesso

Informações são disponibilizadas a estabelecimentos e profissionais conforme o vínculo e a necessidade do atendimento. Não se concede, por esse motivo, acesso geral de todas as barbearias à sua conta ou aos seus registros em outros locais.

Fornecedores de hospedagem, envio de e-mail, autenticação e pagamento podem tratar informações necessárias ao recurso utilizado. A operação utiliza serviços como Railway e Resend; Google participa quando o usuário escolhe o respectivo login. A lista e o alcance das integrações devem acompanhar os serviços efetivamente habilitados.

O Railway hospeda a aplicação e os dados que ela armazena. O Resend recebe informações necessárias à entrega das mensagens, como destinatário, assunto, conteúdo e links temporários. Não é enviado o banco completo de clientes ao provedor de e-mail. Mensagens recebidas podem permanecer na caixa do destinatário conforme as condições do serviço utilizado por ele.

Informações também podem ser fornecidas diante de obrigação legal ou requisição válida da autoridade competente, dentro do alcance necessário. Publicar conteúdo para a comunidade é uma forma de disponibilização escolhida pelo usuário e deve ser considerada antes do envio de imagens ou comentários.

9. Processamento fora do Brasil

Fornecedores podem manter infraestrutura ou equipes em outros países. Não se deve presumir que todas as informações permanecerão fisicamente no Brasil em razão do idioma ou do domínio do site.

A conferência técnica realizada em 19 de outubro de 2026 identificou servidores dos ambientes público e de homologação na região US West do Railway, associada pela documentação do fornecedor à Califórnia, Estados Unidos. O envio de e-mails pelo Resend também pode envolver fornecedores nos Estados Unidos. Esses destinos não representam garantia de exclusividade de país para suporte, registros e demais subcontratados.

Transferências internacionais devem atender aos requisitos aplicáveis e às salvaguardas pertinentes. Na data desta versão, a conferência das condições contratuais aplicáveis à conta, dos demais destinos de processamento e dos mecanismos de transferência de Railway e Resend ainda não foi concluída. Atualizaremos as informações conforme essa conferência. A publicação deste documento não comprova salvaguardas, certificações ou instrumentos ainda não verificados e não substitui as obrigações aplicáveis à operação.

10. Cookies e armazenamento do navegador

O acesso pode utilizar cookies e informações de sessão necessários à autenticação, à continuidade de fluxos de login e à proteção do serviço. Bloquear esses recursos no navegador pode impedir o acesso à conta ou interromper uma operação.

Não apresentamos como desativados recursos de rastreamento de fornecedores cuja configuração ainda não foi conferida. Informações sobre configurações efetivas podem ser solicitadas ao canal de privacidade. Caso novos recursos de análise ou publicidade sejam introduzidos, suas finalidades, fornecedores e controles deverão ser informados antes de sua utilização, conforme exigível.

11. Conservação e exclusão

Os dados permanecem pelo tempo necessário às finalidades justificadas, aos vínculos em curso e às obrigações aplicáveis. Categorias diferentes podem exigir períodos diferentes; manter a conta ativa não autoriza conservar indefinidamente qualquer informação sem necessidade.

A área de privacidade permite registrar pedido de exclusão. Esse registro inicia uma solicitação; não comprova que todas as informações já foram eliminadas. A análise pode envolver confirmação de identidade, obrigações pendentes e separação entre os dados da plataforma e os mantidos pelo estabelecimento.

Quando a retenção for necessária, seu alcance deve ser limitado e o uso restrito à justificativa correspondente. Backups possuem ciclos próprios de substituição e proteção; não são uma autorização para reutilizar dados cuja finalidade terminou. A exclusão de publicação não impede que terceiros tenham produzido cópias fora do BARBER.

Prazos de validade de acesso não devem ser confundidos com prazos de apagamento: um link de recuperação ou confirmação expirado deixa de autorizar seu uso, mas seus registros técnicos podem permanecer para as finalidades justificadas. A exclusão de um trabalho do Feed remove sua foto e legenda dos dados ativos da publicação e limpa comentários e curtidas associados; metadados necessários à operação e análise de abuso podem permanecer de forma restrita.

Os prazos específicos por categoria e os ciclos efetivos dos fornecedores ainda estão em definição e conferência nesta versão. Enquanto isso, cada pedido será avaliado segundo a necessidade, as finalidades e as obrigações pertinentes, com esclarecimento das medidas adotadas e das informações que precisarem permanecer. O valor padrão de retenção de backups não é prazo de eliminação de conta. Não há rotina de exclusão integral automática anunciada por esta política.

12. Proteção das informações

A plataforma utiliza mecanismos de autenticação, controle de permissões, separação de acesso por estabelecimento e limitação de operações abusivas. Há ferramentas de cópia de segurança e registros voltados à operação. A integração de backups criptografados no Google Drive foi preparada, mas ainda não está ativada na conta do responsável nem possui restauração externa comprovada nesta revisão. Não se anuncia, por isso, backup externo diário já operacional ou recuperação garantida. Nenhum sistema pode prometer ausência absoluta de incidentes.

Cada usuário deve proteger suas credenciais e cada estabelecimento deve revisar acessos de sua equipe. Incidentes devem ser avaliados e tratados segundo suas características, incluindo comunicações exigíveis às pessoas afetadas e à autoridade. Não se promete certificação, criptografia universal ou prazo de restauração que não tenham sido comprovados.

13. Seus direitos e solicitações

Você pode solicitar confirmação e acesso, correção, esclarecimento sobre compartilhamentos e, nas hipóteses aplicáveis, portabilidade, oposição, revisão de decisões automatizadas e eliminação. Também pode revogar consentimentos e questionar tratamentos incompatíveis com a legislação.

O atendimento pode exigir informações proporcionais para verificar sua identidade, evitando entregar dados à pessoa errada. Pedidos são avaliados conforme seu objeto e os prazos legais pertinentes. Uma negativa ou impossibilidade deve ser explicada, inclusive quando envolver retenção obrigatória ou informações sob responsabilidade de outro participante.

O exercício dos direitos é gratuito. Ao entrar em contato, informe o tipo de pedido e os dados mínimos para localizar sua conta. O atendimento deverá registrar a solicitação, confirmar o recebimento, verificar a titularidade quando necessário e esclarecer o resultado. Confirmação e acesso simplificados seguem a forma imediata prevista na legislação; declarações completas observam o prazo legal de até 15 dias, ressalvadas regras específicas aplicáveis. Esse prazo não é apresentado como prazo único para toda espécie de eliminação.

O pedido de exclusão registrado na conta pode ser mencionado no contato pelo WhatsApp para acompanhamento. O botão registra uma solicitação; ele não realiza eliminação automática de todas as tabelas, vínculos, arquivos ou cópias de segurança. A resposta deve informar quais dados foram eliminados e quais precisaram permanecer, com a respectiva justificativa.

O recurso “Ver meus registros” permite consultar os registros disponibilizados na conta, como aceites e solicitações. Ele não deve ser apresentado como exportação automática de toda informação existente. Você pode ainda recorrer à ANPD e aos órgãos competentes quando necessário.

14. Crianças, adolescentes e informações sensíveis

Não insira em campos livres informações de saúde, documentos ou outros dados sensíveis sem necessidade e fundamento apropriados. A plataforma de gestão não deve ser utilizada como repositório indiscriminado dessas informações.

Ao cadastrar atendimento ou publicar imagem que envolva criança ou adolescente, o responsável pela operação deve observar as exigências de representação, proteção e melhor interesse aplicáveis. Autorização para atendimento não substitui autorização para exposição de imagem.

15. Atualizações e contato

Alterações relevantes devem ser comunicadas com identificação da versão. Novas finalidades que dependam de consentimento exigem manifestação própria; continuar usando o serviço não substitui automaticamente essa autorização.

Para exercer seus direitos ou esclarecer dúvidas sobre dados pessoais, utilize o WhatsApp (92) 99443-0307 e identifique o assunto como “Privacidade BARBER”. Envie apenas as informações mínimas necessárias para apresentar o pedido. Não envie senhas ou códigos de autenticação. O contato abre uma conversa em serviço externo, sujeito às condições e à política de privacidade do WhatsApp.

O responsável confirmou esse WhatsApp como canal que acompanhará durante o piloto. O atendimento é humano; não se anuncia resposta automática, disponibilidade ininterrupta ou exclusão instantânea. A verificação necessária não autoriza solicitar suas senhas nem repassar informações a terceiros sem comprovação adequada.

Transparência desta versão: os contratos e mecanismos de transferência dos fornecedores, os ciclos efetivos de conservação e a ativação do backup externo permanecem em conferência. O responsável acompanhará as solicitações pelo WhatsApp indicado e atualizará este documento quando houver informações confirmadas. O canal e o pedido de exclusão da conta continuam disponíveis.