Política de Privacidade
Atualizado em 09 de agosto de 2026
1. Quem somos
A Elite Barbearia é uma plataforma de gestão SaaS (Software as a Service) desenvolvida e operada no Brasil. Nosso papel é o de operadora de dados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).
Cada barbearia que usa nossa plataforma é a controladora dos dados de seus próprios clientes e colaboradores. Tratamos esses dados exclusivamente conforme as instruções das barbearias e para a prestação do serviço contratado.
2. Dados que coletamos
2.1 Dados da barbearia (controlador)
- Nome da barbearia, nome do responsável, e-mail e número de WhatsApp (coletados no cadastro)
- Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)
- Configurações da conta (horários, serviços, equipe)
2.2 Dados dos clientes da barbearia (coletados pela barbearia)
- Nome, telefone/WhatsApp e e-mail dos clientes da barbearia
- Histórico de agendamentos e serviços realizados
- Pontos de fidelidade acumulados
2.3 Dados técnicos
- Logs de acesso (IP, data/hora) para segurança e auditoria
- Cookies de sessão (HttpOnly — não acessíveis por JavaScript)
3. Bases legais e finalidades do tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço de gestão de barbearia | Execução de contrato (Art. 7º, V) |
| Envio de lembretes de agendamento por WhatsApp | Legítimo interesse / Consentimento (Art. 7º, IX e II) |
| Cobrança e processamento de pagamentos via Stripe | Execução de contrato (Art. 7º, V) |
| Prevenção de fraudes e segurança | Legítimo interesse (Art. 7º, IX) |
| Comunicações de marketing sobre a plataforma | Consentimento (Art. 7º, I) |
| Cumprimento de obrigação legal (ex: notas fiscais) | Obrigação legal (Art. 7º, II) |
4. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas com:
- Stripe Inc. — processamento de pagamentos. Política de privacidade do Stripe
- Evolution API (WhatsApp) — envio de mensagens automatizadas (hospedado em nosso próprio servidor)
- Cloudflare (R2 Storage) — armazenamento de backups criptografados
- Sentry — monitoramento de erros técnicos (sem dados pessoais de usuários finais)
5. Retenção e exclusão de dados
- Dados de barbearias ativas são mantidos enquanto durar a relação contratual
- Após o cancelamento, os dados são mantidos por até 90 dias para fins de backup e resolução de disputas
- Após 90 dias do cancelamento, todos os dados são permanentemente excluídos
- Backups automáticos são mantidos por no máximo 2 meses e depois deletados
6. Seus direitos como titular de dados
Conforme o Art. 18 da LGPD, você tem direito a:
- ✅ Confirmação — saber se tratamos seus dados
- ✅ Acesso — obter cópia de seus dados
- ✅ Correção — corrigir dados incompletos ou desatualizados
- ✅ Anonimização ou exclusão — dos dados desnecessários ou tratados em desconformidade
- ✅ Portabilidade — receber seus dados em formato estruturado
- ✅ Revogação de consentimento — a qualquer momento
Para exercer seus direitos: privacidade@elitebarbearia.com
Respondemos em até 15 dias úteis.
7. Segurança
- Comunicações protegidas por TLS/HTTPS com certificados Let's Encrypt
- Tokens de autenticação armazenados como cookies HttpOnly (imunes a ataques XSS)
- Senhas armazenadas com hash bcrypt (irreversível)
- Backups diários criptografados na nuvem
- Rate limiting em todos os endpoints públicos
- Isolamento por tenant — cada barbearia acessa apenas seus próprios dados
8. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação:
- access_token — JWT de acesso (HttpOnly, 15 minutos)
- refresh_token — Token de renovação (HttpOnly, 7 dias)
Não utilizamos cookies de rastreamento ou publicidade.
9. Encarregado de Dados (DPO)
Encarregado: José Mário
E-mail: privacidade@elitebarbearia.com
Autoridade supervisora: ANPD — Autoridade Nacional de Proteção de Dados
10. Alterações nesta Política
Podemos atualizar esta política periodicamente. Quando houver alterações materiais, notificaremos os usuários por e-mail e/ou via aviso no painel com antecedência mínima de 15 dias. O uso continuado da plataforma após as alterações constitui aceitação da nova política.