1. Papéis no tratamento
A LGPD separa quem decide o que fazer com os dados (controlador) de quem trata os dados em nome de outro (operador) — arts. 5º, VI e VII.
- Dados do assinante (nome, e-mail, CPF/CNPJ, telefone, barbearia): o BarberTalk é o controlador.
- Dados dos clientes da barbearia (nome, telefone, agendamentos): a barbearia é a controladora e o BarberTalk é o operador, tratando os dados só conforme as instruções dela e o necessário para o agendamento (art. 39).
2. Bases legais que usamos
- Execução de contrato (art. 7º, V) — cadastro, cobrança, ativação, suporte e funcionamento do bot;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de registros fiscais e contábeis;
- Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e melhoria do serviço, sempre com avaliação de impacto sobre seus direitos;
- Consentimento (art. 7º, I) — comunicações de marketing, cookies não essenciais e medição de anúncios (Google e Meta), que você pode revogar a qualquer momento. Veja a seção de cookies.
3. Princípios que seguimos (art. 6º)
- Finalidade — tratamos dados só para os propósitos informados aqui e na Política de Privacidade;
- Adequação — cada tratamento é compatível com a finalidade declarada;
- Necessidade — pedimos o mínimo de dados para o serviço funcionar;
- Livre acesso — você consulta a qualquer momento o que temos sobre você;
- Qualidade dos dados — corrigimos dados errados assim que avisados;
- Transparência — informamos com quem compartilhamos e por quê;
- Segurança e prevenção — medidas técnicas e administrativas para proteger os dados;
- Não discriminação — nunca tratamos dados para fins discriminatórios;
- Responsabilização — mantemos registros e conseguimos demonstrar a conformidade.
4. Seus direitos como titular (art. 18)
Você pode, sem custo, solicitar:
- Confirmação de que tratamos dados seus;
- Acesso aos dados que temos;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- Portabilidade dos dados para outro fornecedor;
- Eliminação dos dados tratados com consentimento, respeitadas as guardas obrigatórias por lei;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir e as consequências disso;
- Revogação do consentimento a qualquer momento — no caso dos cookies, pelo link Preferências de cookies no rodapé do site;
- Revisão de decisões automatizadas que afetem seus interesses.
Peça pelo WhatsApp +55 (31) 99014-4008. Confirmamos o recebimento na hora e respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de liberar dados.
Se o pedido for sobre dados de um cliente atendido pelo bot de uma barbearia, encaminhamos à barbearia (controladora) e damos suporte técnico para atendê-lo.
5. Segurança da informação (arts. 46 a 49)
- Criptografia em trânsito em todo o site e nas integrações (HTTPS/TLS com HSTS);
- Banco de dados com Row Level Security ativa e fechado por padrão — nenhum acesso público às tabelas de cadastro e assinatura;
- Cabeçalhos de segurança no site contra clickjacking e sniffing de conteúdo;
- Acesso interno restrito a quem precisa dele para operar o serviço;
- Dados de cartão nunca passam pelos nossos servidores — ficam com o Asaas;
- Plano de resposta a incidentes: em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados em prazo razoável, descrevendo os dados envolvidos, os riscos e as medidas tomadas.
6. Retenção e eliminação (art. 16)
Os dados são mantidos enquanto durar a assinatura e, depois, apenas pelo prazo exigido por obrigação legal (5 anos para registros fiscais e de cobrança). Encerrado o prazo, são eliminados ou anonimizados.
7. Transferência internacional (art. 33)
Parte da infraestrutura e das ferramentas de medição que usamos pode processar dados fora do Brasil, em países ou empresas que adotam cláusulas contratuais e padrões de proteção compatíveis com a LGPD. Pagamento e cobrança são processados no Brasil, pelo Asaas.
8. Canal de atendimento ao titular (art. 41)
O atendimento aos titulares e o contato com a ANPD são feitos pelo WhatsApp +55 (31) 99014-4008, canal oficial do BarberTalk (CNPJ 48.983.786/0001-30) para assuntos de proteção de dados. Você também pode registrar reclamação diretamente na ANPD.
Veja também nossa Política de Privacidade e os Termos de Uso.