Vigência: 30 de outubro de 2026. Esta política explica quais dados pessoais o BarberVikings trata, por quê, com quem compartilha e como você exerce seus direitos pela LGPD (Lei 13.709/2018).
1. Quem é responsável por cada dado
- Dados da conta e da cobrança da Loja: o BarberVikings (Guilherme Cardoso Serezani, CPF 327.267.728-38) é o controlador.
- Dados que a Loja cadastra sobre seus clientes, profissionais e fornecedores: a Loja é a controladora e o BarberVikings é o operador, tratando esses dados apenas para prestar o serviço, conforme as instruções da Loja.
Se você é cliente de uma barbearia e quer exercer seus direitos, fale primeiro com a barbearia. Se o pedido chegar a nós, encaminharemos a ela.
2. Dados que tratamos
| Titular | Dados | Para quê |
|---|---|---|
| Dono e usuários da Loja | Nome, e-mail, senha (guardada cifrada), papel no sistema; dados da Loja: nome, telefone, e-mail, WhatsApp, endereço, logo | Criar e manter a conta, dar acesso ao painel, enviar avisos do serviço |
| Dono (pagador) | Nome ou razão social, CPF ou CNPJ, e-mail, celular, CEP, número e complemento. Esses dados não ficam no nosso banco: são enviados direto ao Asaas. Guardamos só o histórico de cobranças (valores, datas, links das faturas) | Cobrar a assinatura |
| Profissionais (cadastrados pela Loja) | Nome, foto, comissões, vales, pagamentos, histórico de atendimentos e notas de satisfação; e-mail e senha se tiverem acesso | Agenda, comissões e gestão da Loja |
| Clientes da barbearia (cadastrados pela Loja ou ao agendar) | Nome, telefone, e-mail, CPF, data de nascimento, agendamentos, consumo, pacotes, comentários de pesquisa, lista de espera, cupom de aniversário, identificação do aparelho usado para agendar | Agendamento, lembretes, histórico e fidelização |
| Fornecedores (cadastrados pela Loja) | Nome, contato, CPF ou CNPJ, inscrição estadual, telefone, endereço | Controle financeiro da Loja |
Não guardamos endereço IP, localização nem dados do navegador no banco. O IP é usado apenas de forma temporária, em memória, para limitar tentativas de login e proteger o sistema.
3. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar:
- Pagamentos: o Asaas, que processa as cobranças e recebe os dados de cobrança do dono.
- Hospedagem e armazenamento: provedores de servidores, banco de dados e armazenamento de imagens.
- Envio de mensagens: provedor que entrega os e-mails (lembretes, códigos e avisos) e o WhatsApp, usado apenas para enviar códigos de verificação aos clientes que escolherem esse canal.
- Consulta de CEP: serviço público de endereços, que recebe apenas o CEP digitado.
As mensagens que a Loja envia pelo WhatsApp não passam pelo BarberVikings: o sistema só monta o texto, e a própria Loja envia pelo seu aparelho. A exceção são os códigos de verificação, enviados pelo número da plataforma. O que a Loja envia por lá segue as regras do WhatsApp (Meta).
As fotos de profissionais e os logos ficam acessíveis por link público, porque aparecem na página de agendamento da Loja.
4. Transferência para fora do Brasil
Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Essas transferências são feitas apenas para executar o serviço e com fornecedores que adotam medidas de segurança compatíveis com a LGPD.
5. Cookies e armazenamento no navegador
Usamos apenas itens essenciais para o funcionamento. Não usamos ferramentas de análise, publicidade nem rastreamento.
Esses itens servem apenas para manter o login no painel, reconhecer o cliente no aparelho em que ele agendou, lembrar a preferência de tema claro ou escuro e não perder textos ainda não salvos.
6. Por quanto tempo guardamos
- Dados da conta e da Loja: enquanto a conta existir. Após o pedido de exclusão, apagamos ou anonimizamos em até 30 dias.
- Registros de cobrança e pagamento: por 5 anos, prazo exigido pela legislação fiscal, mesmo após a exclusão da conta.
- Dados brutos recebidos do Asaas (avisos de pagamento): apagados automaticamente após 180 dias.
- Registros técnicos (logs): pelo tempo de retenção do provedor de hospedagem.
7. Segurança
Senhas são guardadas cifradas, o login usa cookie protegido e os dados de cartão nunca passam pelos nossos servidores. Nenhum sistema é totalmente imune a incidentes; se houver um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
8. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas. A exclusão da conta pode ser feita pelo próprio painel ou pedida pelo e-mail privacidade@barbervikings.com.br. Respondemos em até 15 dias.
9. Menores de idade
A conta da Loja só pode ser criada por maiores de 18 anos. Se a Loja cadastrar clientes menores de idade, ela é responsável por obter o consentimento de um dos pais ou responsável.
10. Encarregado e contato
Encarregado pelo tratamento de dados: Guilherme Cardoso Serezani. E-mail: privacidade@barbervikings.com.br.
11. Mudanças nesta política
Avisaremos mudanças relevantes por e-mail e manteremos a data de vigência atualizada nesta página.