Política de Privacidade

1. Quem somos e qual é o nosso papel

O BarberBot – Agenda e Gestão é uma plataforma de gestão e agendamento online voltada a profissionais e estabelecimentos, operada por BarberBot Software / Jacy Cordeiro, em Cascavel, Paraná, Brasil.

Dependendo do tratamento realizado, o BarberBot pode atuar como controlador dos dados necessários à criação e administração da conta da plataforma ou como operador dos dados inseridos pelo estabelecimento sobre seus próprios clientes, profissionais e atendimentos. O estabelecimento continua responsável pela legitimidade dos dados que cadastra e pelas autorizações exigidas para suas comunicações.

2. Dados que podemos tratar

Os dados tratados variam conforme os recursos utilizados. Podem incluir:

• Conta e estabelecimento: nome, e-mail, telefone/WhatsApp, dados do negócio e informações necessárias à autenticação e administração da conta.
• Clientes e agendamentos: nome, telefone/WhatsApp, e-mail quando informado, serviços, profissional escolhido, data e horário, observações e histórico operacional do atendimento.
• Profissionais: nome, contato, serviços realizados, horários, comissões, disponibilidade e foto quando enviada pelo estabelecimento.
• Dados financeiros operacionais: valores de serviços, situação de pagamento, forma de pagamento, comissões, contas a pagar e registros necessários ao controle financeiro do estabelecimento e da assinatura da plataforma.
• Imagens, arquivos e conteúdo: imagens de serviços, profissionais e outros arquivos enviados voluntariamente para recursos específicos da plataforma.
• Dados técnicos e de segurança: registros necessários ao funcionamento, autenticação, manutenção de sessão, prevenção de abuso, filas de processamento e diagnóstico de falhas.
• Dados de integrações: identificadores de conta do WhatsApp Business, Phone Number ID, WABA ID, identificadores de aplicativos, status de webhooks e credenciais autorizadas necessárias ao funcionamento da integração.
• Métricas e publicidade: quando recursos como Google Analytics, Google Tag Manager, Google Ads ou Meta Pixel forem habilitados na plataforma web, poderão ser tratados identificadores e eventos de navegação conforme a configuração realizada.

3. Para que usamos os dados

Os dados podem ser utilizados para:

• criar, autenticar e manter contas de usuários e estabelecimentos;
• disponibilizar agenda, serviços, equipe, clientes, bloqueios e recursos financeiros operacionais;
• processar agendamentos e disponibilizar links de gerenciamento;
• enviar confirmações, lembretes e outras mensagens autorizadas;
• integrar a plataforma a serviços externos escolhidos pelo usuário;
• permitir o envio voluntário de imagens e arquivos necessários aos recursos usados pelo usuário;
• prevenir fraude, abuso, acessos indevidos e falhas técnicas;
• cumprir obrigações legais, regulatórias, contratuais e exercer direitos;
• medir desempenho e campanhas quando ferramentas de análise ou publicidade estiverem habilitadas.

As bases legais aplicáveis podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade e a legislação aplicável, incluindo a Lei nº 13.709/2018 (LGPD).

4. WhatsApp, Meta e cadastro incorporado

O BarberBot pode utilizar recursos oficiais da WhatsApp Business Platform e também provedores de integração habilitados pela plataforma para envio e recebimento de informações relacionadas ao atendimento, como confirmações, lembretes e avisos operacionais. Quando uma integração é habilitada, os dados estritamente necessários à mensagem são transmitidos ao provedor utilizado.

Quando recursos oficiais da Meta forem utilizados, a plataforma poderá empregar mecanismos como Facebook Login for Business, Embedded Signup e outros fluxos disponibilizados pela Meta. Nesse processo, o usuário escolhe e autoriza os ativos comerciais que deseja conectar.

Podemos armazenar identificadores técnicos da integração e credenciais de acesso necessárias para operar a conexão. Segredos de integração configurados no Painel Master são armazenados de forma criptografada quando a APP_KEY da plataforma está configurada.

A Meta, o WhatsApp e outros provedores utilizados também tratam dados de acordo com seus próprios termos e políticas.

5. Compartilhamento e operadores

Não vendemos dados pessoais. Podemos compartilhar dados estritamente necessários com fornecedores e plataformas que sustentam os recursos contratados, tais como:

• provedores de hospedagem e infraestrutura;
• Meta/WhatsApp, quando recursos oficiais da Meta forem utilizados;
• MenuIA, quando esse provedor for utilizado para comunicação via WhatsApp;
• Google, quando ferramentas de análise, tags, anúncios, reCAPTCHA ou serviços da plataforma forem habilitados;
• provedores de pagamento, quando houver processamento de cobrança por serviço externo;
• autoridades públicas, quando houver obrigação legal ou ordem válida.

Alguns fornecedores podem processar informações fora do Brasil. Nesses casos, buscamos utilizar serviços sujeitos a mecanismos de proteção compatíveis com a legislação aplicável.

6. Cookies, sessão e tecnologias semelhantes

O BarberBot utiliza cookies e identificadores técnicos necessários para autenticação, segurança e manutenção de sessão. No aplicativo Android, esses cookies podem ser mantidos pelo componente de navegação integrado para que o usuário permaneça autenticado conforme sua escolha.

Quando ferramentas de medição ou publicidade estiverem habilitadas na plataforma web, tecnologias adicionais poderão ser utilizadas para métricas e atribuição de campanhas. O navegador e o sistema operacional podem oferecer controles próprios sobre cookies e dados locais.

7. Aplicativo Android e Google Play

O aplicativo BarberBot – Agenda e Gestão, identificado pelo pacote br.com.barberbot.app, funciona como uma camada Android para acesso seguro aos recursos da plataforma BarberBot hospedada em https://barberbot.com.br.

Na versão atual, o aplicativo utiliza acesso à internet e verificação do estado da rede para carregar a plataforma e informar indisponibilidade de conexão. O aplicativo não solicita permissão própria para localização, contatos, SMS, chamadas telefônicas ou microfone.

Quando o usuário escolhe enviar uma imagem ou arquivo em um recurso da plataforma, o Android pode abrir o seletor de arquivos do sistema. Para imagens, o usuário também pode optar por usar o aplicativo de câmera do dispositivo. O BarberBot recebe somente o conteúdo que o próprio usuário selecionar ou capturar para envio.

Arquivos baixados por ação do usuário podem ser armazenados na área de downloads específica do aplicativo no dispositivo. O aplicativo também pode manter cookies de sessão necessários à autenticação.

A versão Android atual não incorpora um SDK próprio de anúncios. Entretanto, páginas web carregadas no aplicativo podem utilizar ferramentas de métricas ou publicidade quando essas ferramentas estiverem efetivamente habilitadas na plataforma, conforme descrito nesta Política.

As declarações exibidas na seção Segurança dos dados do Google Play devem refletir as mesmas práticas descritas nesta Política e os recursos efetivamente presentes na versão publicada do aplicativo.

8. Segurança e retenção

Adotamos medidas técnicas e organizacionais compatíveis com a natureza da plataforma, incluindo HTTPS em produção, cookies de sessão protegidos, validações no servidor, controle de acesso, separação de dados por estabelecimento e criptografia de segredos de integração quando configurada.

Os dados são mantidos pelo período necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e preservar registros legítimos. Dados sujeitos a solicitação de exclusão podem ser removidos ou anonimizados quando aplicável, ressalvadas hipóteses legais de conservação.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas nos casos previstos em lei.

Para proteger os dados, poderemos solicitar informações razoáveis para confirmar a identidade e a legitimidade do pedido.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, no aplicativo Android, em integrações, requisitos legais, regras de lojas de aplicativos ou práticas de segurança. A versão vigente ficará disponível nesta página com a data da última atualização.