Política de Privacidade
Última atualização · 27 de junho de 2026
1. Introdução
A BarbUp ("nós", "nosso" ou "nossa") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso serviço.
2. Informações que coletamos
2.1 Informações fornecidas por você
- Nome completo
- Telefone
- Nome do estabelecimento
- Endereço comercial
- Informações de pagamento
2.2 Informações coletadas automaticamente
- Endereço IP
- Tipo de navegador
- Páginas visitadas
- Horário e data de acesso
3. Finalidade e base legal (art. 7º da LGPD)
Cada tratamento de dados se ampara em uma das bases legais previstas na LGPD:
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, telefone | Prestação do serviço e notificações de agendamento | Execução de contrato (art. 7º, V) |
| CPF/CNPJ | Emissão de cobrança e nota fiscal | Obrigação legal/fiscal (art. 7º, II) |
| Data de nascimento | Benefícios de aniversário (opcional) | Consentimento (art. 7º, I) |
| IP, navegador, logs de acesso | Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Cookies de marketing/analytics | Mensuração e remarketing | Consentimento (art. 7º, I) |
4. Compartilhamento de informações
Não vendemos suas informações pessoais. Compartilhamos dados apenas com os operadores e terceiros abaixo, no limite necessário para a finalidade:
- Mercado Pago (Brasil/Argentina) · processamento de pagamentos. Dados: nome, e-mail, telefone, CPF/CNPJ e valor da transação.
- Google LLC (EUA) · autenticação via login do Google e carregamento de fontes tipográficas. Dados: e-mail, nome, foto de perfil e endereço IP.
- Meta Platforms Inc. (EUA) · mensuração e remarketing via Facebook Pixel — somente mediante seu consentimento de cookies de marketing.
- Autoridades legais · quando exigido por lei ou ordem judicial.
Quando você é cliente de uma barbearia cadastrada, a barbearia atua como controladora dos seus dados e a BarbUp como operadora, processando-os por conta dela. Isso inclui o cadastro de clientes atendidos presencialmente: nesse caso, o estabelecimento é responsável por informá-lo sobre o tratamento e, quando aplicável, obter seu consentimento.
4.1 Transferência internacional de dados (art. 33)
Alguns operadores acima (Google e Meta) processam dados em servidores nos Estados Unidos. Essa transferência internacional ocorre com base no seu consentimento e/ou na necessidade de execução do contrato, e exige que o destinatário ofereça grau de proteção de dados adequado, nos termos do art. 33 da LGPD.
5. Segurança dos dados
Implementamos medidas de segurança técnicas e organizacionais para proteger suas informações:
- Criptografia de dados em trânsito (HTTPS/TLS)
- Criptografia de dados em repouso
- Controles de acesso rigorosos
- Monitoramento contínuo de segurança
6. Seus direitos
De acordo com a LGPD, você tem o direito de:
- Acessar seus dados pessoais
- Corrigir dados incompletos ou desatualizados
- Solicitar a exclusão de seus dados
- Revogar consentimento
- Solicitar a portabilidade dos dados
7. Retenção e eliminação de dados
Mantemos os dados apenas pelo tempo necessário a cada finalidade, observando os prazos abaixo. Após o prazo, os dados são eliminados ou anonimizados.
- Dados de conta · enquanto a conta estiver ativa e por até 5 anos após o encerramento (prazos fiscais e prescricionais).
- Agendamentos e pagamentos · 5 anos (prescrição de obrigações e exigências fiscais).
- Lista de espera · eliminada automaticamente em até 30 dias.
- Logs de acesso · 6 meses (art. 15 do Marco Civil da Internet).
- Cookies de marketing · até a revogação do consentimento ou 1 ano, o que ocorrer primeiro.
Você pode solicitar a exclusão dos seus dados a qualquer momento pelos canais da seção 10, ressalvadas as hipóteses de guarda obrigatória por lei.
8. Cookies
Utilizamos cookies para melhorar sua experiência. Consulte nossa Política de Cookies para mais informações.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos você sobre quaisquer mudanças significativas por email ou através de aviso em nosso serviço.
10. Encarregado de Dados (DPO) e contato
Nos termos do art. 41 da LGPD, o Encarregado pela Proteção de Dados é o canal oficial para solicitações dos titulares. Responderemos em até 15 dias.
- Encarregado (DPO) · Responsável pelo estabelecimento
- Email · privacidade@barbup.com.br
- WhatsApp · —
Empresas de pequeno porte podem designar o próprio responsável pelo estabelecimento como Encarregado (Resolução CD/ANPD nº 2/2022). Para indicar um nome específico, preencha o campo "Encarregado" nas configurações.