PRIVACIDADE

1. Quem somos

A BarbSync é uma plataforma SaaS de agendamento online para barbearias e salões. Operamos como controladores dos dados pessoais que você nos fornece ao criar uma conta, utilizar nossos serviços ou acessar nosso site.

Para dúvidas sobre privacidade, entre em contato pelo e-mail: privacidade@barbsync.app

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

• Dados de cadastro:Nome, e-mail, telefone e senha (armazenada com criptografia)
• Dados do barbeiro:Nome do estabelecimento, endereço/CEP, foto de perfil, chave PIX (opcional), token de pagamento
• Dados de agendamento:Data, horário, serviços escolhidos, valor pago e foto de referência (opcional)
• Dados de pagamento:Processados diretamente pelo Mercado Pago ou Stripe — nunca armazenamos dados de cartão
• Dados de navegação:Cookies técnicos de sessão e preferências de idioma
• Localização:CEP/endereço para exibição no mapa (fornecido voluntariamente pelo barbeiro)

3. Para que usamos seus dados

• Prestação do serviço:Gerenciar agendamentos, pagamentos e perfis de barbeiros e clientes
• Comunicação:Enviar confirmações de agendamento, lembretes e suporte
• Segurança:Prevenir fraudes, acessos não autorizados e garantir a integridade dos dados
• Melhoria do produto:Analisar uso da plataforma de forma agregada e anônima

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários.

4. Com quem compartilhamos

Seus dados podem ser compartilhados com prestadores de serviço essenciais, sempre com garantias de segurança:

• Supabase:Banco de dados e autenticação, com RLS (Row Level Security) ativo
• Mercado Pago:Processamento de pagamentos no Brasil e América Latina
• Stripe:Processamento de pagamentos internacionais
• Cloudinary:Armazenamento de imagens de perfil e portfólio
• Vercel:Hospedagem da aplicação
• Resend:Envio de e-mails transacionais

5. Por quanto tempo guardamos seus dados

• Conta ativa:Enquanto você mantiver sua conta na plataforma
• Após exclusão da conta:Dados excluídos em até 30 dias, exceto obrigações legais
• Histórico financeiro:Mantido por 5 anos conforme legislação fiscal brasileira
• Logs de segurança:Mantidos por 12 meses

6. Seus direitos (LGPD — Art. 18)

Como titular dos dados, você tem direito a:

Para exercer qualquer direito, envie um e-mail para privacidade@barbsync.app. Respondemos em até 15 dias úteis.

7. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• Sessão de autenticação:Mantém você logado na plataforma (cookie de sessão)
• Preferência de idioma:Salva o idioma selecionado (cookie permanente, 1 ano)
• Consentimento de cookies:Registra que você aceitou esta política

Não utilizamos cookies de rastreamento ou publicidade de terceiros.

8. Segurança

Adotamos as seguintes medidas técnicas de segurança:

• Comunicação criptografada via HTTPS/TLS em todas as requisições
• Senhas armazenadas com hash bcrypt (nunca em texto puro)
• Controle de acesso por Row Level Security (RLS) no banco de dados
• Tokens de acesso com expiração automática
• Dados de cartão de crédito nunca passam pelos nossos servidores
• Headers de segurança HTTP (CSP, HSTS, X-Frame-Options)

9. Menores de idade

A BarbSync não é destinada a menores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos que um menor forneceu dados sem consentimento dos responsáveis, excluiremos as informações imediatamente.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, notificaremos você por e-mail ou por aviso na plataforma. A data da última atualização sempre estará visível no topo desta página.

11. Contato e Encarregado de Dados (DPO)

Para questões relacionadas à privacidade, proteção de dados ou para exercer seus direitos: