Política de Privacidade
Esta política explica como o Barber Prime trata dados pessoais. O app é um sistema de gestão para barbearias: quem contrata é a barbearia, e é ela quem cadastra a própria equipe e os próprios clientes. Os clientes atendidos não usam o app e não têm conta nele.
1. Quem somos
O Barber Prime é desenvolvido e operado pela Novaty (CNPJ 68.407.957/0001-90), com sede em São Paulo, SP, Brasil. Contato para assuntos de privacidade: contato@novaty.com.br.
2. Dados de quem usa o app
Existem dois perfis de usuário: o dono da barbearia e o barbeiro. Para essas contas tratamos:
- nome e e-mail, usados para identificar a pessoa dentro da barbearia e para acesso;
- senha, gerida pelo serviço de autenticação (Supabase Auth, seção 6) — a Novaty não armazena a sua senha no banco de dados do Barber Prime, em nenhuma forma;
- papel na barbearia (dono ou barbeiro), que define o que a pessoa pode ver e fazer;
- registros de atividade das ações relevantes feitas no sistema, para segurança e auditoria.
As contas de barbeiro são criadas e removidas pelo dono da barbearia; o barbeiro não se cadastra sozinho.
3. Dados dos clientes da barbearia
São exatamente três campos, cadastrados pela barbearia:
- nome;
- telefone, que também serve como identificador do cliente dentro daquela barbearia;
- observações — campo de texto livre.
Não coletamos e-mail, CPF, data de nascimento nem foto dos clientes finais.
4. Dados de operação da barbearia
Para que o sistema funcione, também são armazenados os dados do próprio negócio: agendamentos e atendimentos, serviços e preços, pagamentos, comissões e o logotipo enviado para personalizar o app. Esses dados pertencem à barbearia.
5. Para que usamos os dados
- prestar o serviço contratado — agenda, cadastro de clientes, comissões e relatórios;
- autenticar o acesso e separar os dados de cada barbearia das demais;
- manter a segurança do sistema, investigar abusos e cumprir obrigações legais;
- gerenciar a assinatura do serviço.
Não vendemos dados, não os cedemos a terceiros para fins comerciais, não exibimos publicidade e não usamos os dados de uma barbearia para nenhuma finalidade própria da Novaty além de operar e manter o serviço.
6. Fornecedores que tratam dados por nós
São três, e apenas três:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação, armazenamento do logotipo e envio dos e-mails de redefinição de senha |
| Render | Hospedagem da API do sistema |
| Google Play Billing | Processamento das assinaturas |
O Barber Prime não usa notificações push, serviço próprio de e-mail transacional, ferramenta de monitoramento de erros nem qualquer serviço de inteligência artificial.
7. Transferência internacional de dados
Os dados são armazenados e processados em servidores localizados nos Estados Unidos: o banco de dados e o armazenamento ficam na região us-east-1 (Supabase) e a API na região us-east-2, em Ohio (Render).
Essa transferência internacional é realizada com fundamento no art. 33 da LGPD, mediante cláusulas contratuais firmadas com os fornecedores acima, que asseguram grau de proteção compatível com a legislação brasileira. Ao contratar o Barber Prime, a barbearia, na condição de controladora, está ciente e autoriza essa transferência.
8. Direitos dos titulares (LGPD)
Qualquer pessoa cujos dados estejam no sistema pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação, entre os demais direitos do art. 18 da LGPD. O caminho muda conforme quem pergunta:
- Cliente de uma barbearia: o pedido deve ser feito diretamente à barbearia, que é a controladora dos seus dados. Se você nos escrever, vamos encaminhar o pedido a ela e não temos autonomia para atender por conta própria.
- Dono ou barbeiro: fale com a gente em contato@novaty.com.br.
9. Retenção e exclusão
Cancelamento da assinatura e exclusão da conta são coisas diferentes, e só a segunda apaga dados.
Cancelamento da assinatura
A cobrança é encerrada pelo Google Play e o acesso é bloqueado ao fim do período já pago. Os dados da barbearia continuam armazenados, para o caso de a assinatura ser retomada; nada é apagado automaticamente por causa do cancelamento. Se a barbearia quiser que os dados sejam eliminados, precisa pedir a exclusão da conta.
Exclusão da conta
Pedida pelo dono dentro do app — ou por e-mail, se ele já desinstalou —, a exclusão é imediata e irreversível, sem prazo de carência:
- são eliminados na hora a barbearia e seus dados cadastrais, todos os logins da equipe, os clientes e agendamentos, os pagamentos, as comissões e os relatórios;
- as cópias de segurança em que esses dados ainda apareçam são sobrescritas pelo ciclo normal de rotação, em até 30 dias, e nesse período permanecem criptografadas e não são acessadas para nenhuma outra finalidade;
- permanece apenas um registro de auditoria da própria exclusão — data, e-mail de quem excluiu e identificador da barbearia —, sem dados operacionais, mantido como prova de que a exclusão foi solicitada e executada (art. 16, I, da LGPD).
Registros que a barbearia precise guardar por obrigação fiscal ou contábil são responsabilidade dela, como controladora. A Novaty elimina ou preserva esses dados conforme instrução da barbearia e nos limites da lei.
O passo a passo da exclusão está na página de exclusão de conta.
10. Segurança
O acesso é protegido por senha, e o tráfego entre o app e os servidores trafega criptografado (HTTPS). Cada barbearia só enxerga os próprios dados, e o que cada pessoa pode ver depende do seu papel. Ações relevantes ficam registradas para auditoria. Nenhum sistema é imune a incidentes: em caso de incidente de segurança com risco relevante, comunicaremos as barbearias afetadas e a ANPD, conforme o art. 48 da LGPD.
11. Crianças e adolescentes
O Barber Prime é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não criamos contas para menores de idade. Se a barbearia cadastrar como cliente uma pessoa menor de idade, cabe a ela obter o consentimento de quem detém a responsabilidade legal, nos termos do art. 14 da LGPD.
12. Alterações desta política
Podemos atualizar esta política. A data no topo indica a última revisão, e mudanças relevantes serão comunicadas dentro do app ou por e-mail.
13. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: contato@novaty.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).