Política de privacidade

O BigBarber é um sistema de gestão para barbearias por assinatura, operado por VERBO HUB INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 55.572.906/0001-72.

A LGPD separa quem decide sobre os dados (controlador) de quem trata em nome dele (operador):

• Se você é cliente de uma barbearia, a barbearia é a controladora dos seus dados. Ela decide o que cadastrar, quais mensagens mandar e por quanto tempo manter o relacionamento. O BigBarber é o operador: guarda e processa esses dados em nome da barbearia, seguindo as instruções dela, e não os usa para nenhuma outra finalidade.
• Se você é dona, dono ou faz parte da equipe de uma barbearia, o BigBarber é o controlador dos dados da sua conta e do seu acesso.
• Se você visita o site do BigBarber (bigbarber.online e as páginas de soluções), o BigBarber é o controlador dos dados de navegação e de contato.

Cada barbearia só enxerga os dados dela. Os dados de uma barbearia nunca são mostrados a outra, e o BigBarber não junta dados de clientes de barbearias diferentes.

Da barbearia: nome, contatos e os dados que o Asaas exige para abrir a conta de recebimento (CPF ou CNPJ, endereço, faturamento mensal e outros). Esses dados de abertura vão direto para o Asaas; nós guardamos só o identificador da conta e a chave de acesso a ela, cifrada.

Da equipe: nome, e-mail e telefone. O login (e-mail e senha) é feito pelo próprio BigBarber: os dados de acesso ficam nos nossos servidores no Brasil, e a senha é guardada só em forma cifrada (hash), que nem nós conseguimos ler.

Dos clientes das barbearias:

• nome, WhatsApp, e-mail e data de nascimento;
• CPF, guardado cifrado, necessário para emitir a cobrança no nome do cliente;
• histórico de atendimentos e agendamentos;
• assinaturas, faturas e pagamentos;
• se aceitou ou não receber mensagens de marketing;
• conversas de WhatsApp com a barbearia.

Dos visitantes do site do BigBarber: páginas visitadas, origem do acesso (por exemplo, um anúncio), tipo de aparelho e navegador, e identificadores de cookies, somente nas categorias que você autorizar (seção 10). Se você nos procura por WhatsApp ou e-mail, também o que você escreve e o seu contato.

Não recebemos nem guardamos dados de cartão. O cartão é digitado na página do Asaas.

• Prestar o serviço à barbearia: agenda, planos, cobrança das assinaturas, caixa, cálculo do pote e relatórios;
• Enviar as mensagens de WhatsApp que a barbearia configura (veja a seção 5);
• Dar acesso ao painel a quem a barbearia autorizou;
• Manter os registros financeiros exigidos por lei;
• Proteger o sistema contra fraude, robôs e acessos indevidos, e corrigir erros.
• No site do BigBarber, e só com o seu consentimento: medir o uso das páginas e o resultado dos nossos anúncios, e mostrar anúncios do BigBarber a quem pode se interessar.

Para os dados da barbearia e da equipe, as bases legais são a execução do contrato com a barbearia, o cumprimento de obrigação legal e o legítimo interesse em manter o sistema seguro. Para os cookies de análise e de marketing do site, a base legal é o seu consentimento, que pode ser retirado a qualquer momento. Para os dados dos clientes, a base legal é definida pela barbearia, como controladora.

Não vendemos dados pessoais e não usamos os dados dos clientes das barbearias para publicidade nossa.

• As mensagens saem pelo número da barbearia, pela API oficial da Meta, em quatro categorias: transacional, aviso, cobrança e marketing.
• Marketing só é enviado a quem consentiu.
• Responda "parar" para não receber mais marketing, ou "parar tudo" para não receber mais nenhuma mensagem automática da barbearia.
• Se a barbearia ligar o agente de cobrança com IA, o conteúdo dessas conversas é enviado aos provedores de IA (OpenAI ou Anthropic) para gerar as respostas.

Usamos fornecedores (suboperadores) para partes do serviço. Cada um recebe só o necessário para a sua função:

• Asaas: Cobranças e conta de recebimento da barbearia. O cartão é digitado na página do Asaas e nunca passa pelos nossos servidores.
• Resend: Envio dos e-mails do sistema, como a confirmação do e-mail e o link para redefinir a senha. Recebe só o endereço e o conteúdo da mensagem.
• Meta (WhatsApp Cloud API): Envio e recebimento das mensagens de WhatsApp.
• Cloudflare: DNS do site e verificação anti-robô (Turnstile) nos formulários públicos.
• OpenAI e Anthropic: Só quando a barbearia liga o agente de cobrança com IA: recebem o conteúdo dessas conversas para gerar as respostas.
• Sentry: Registro de erros do sistema, para corrigirmos falhas.
• Google (Tag Manager, Analytics e Ads): Só no site do BigBarber e com o seu consentimento: medir visitas e o resultado dos nossos anúncios.
• Microsoft Clarity: Só no site do BigBarber e com o seu consentimento: entender como as páginas são usadas (cliques e rolagem), com os campos de formulário mascarados.
• Meta (Pixel) e TikTok (Pixel): Só no site do BigBarber e com o seu consentimento: medir e direcionar os nossos anúncios nessas redes.
• Hospedagem: Servidor no Brasil, onde ficam o sistema e o banco de dados. Fornecedor: [PREENCHER: nome do provedor de hospedagem].

Alguns desses fornecedores podem tratar dados fora do Brasil. Essa transferência segue o art. 33 da LGPD, com base nas cláusulas contratuais de proteção de dados desses fornecedores e, para as ferramentas de análise e marketing do site, no seu consentimento.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

• Registros financeiros (lançamentos, faturas): não são apagados nem alterados e ficam guardados pelo prazo legal. Correções entram como lançamentos novos.
• Registros brutos das notificações da Meta (situação de entrega e mensagens recebidas, como chegam do WhatsApp): apagados depois de 90 dias. A conversa que aparece no painel da barbearia segue a regra dos demais dados do cliente.
• Cópias de segurança: feitas todo dia e guardadas por 14 dias.
• Os demais dados dos clientes ficam enquanto a barbearia mantiver o relacionamento ou até ela pedir a exclusão ou a anonimização.

• CPF dos clientes e chaves de acesso às contas de pagamento são guardados cifrados;
• cada barbearia é isolada das outras também no banco de dados, não só na tela;
• cada pessoa da equipe tem o próprio login e só vê o que a função dela permite;
• os formulários públicos têm verificação anti-robô;
• o sistema e o banco de dados ficam em servidor no Brasil.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as barbearias afetadas. Para os dados de que somos controladores, comunicamos também a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como a LGPD exige.

Pela LGPD (art. 18) você pode: confirmar se tratamos seus dados, ter acesso a eles, corrigir dados incompletos ou errados, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir a portabilidade, saber com quem foram compartilhados, revogar um consentimento (como o de marketing) e se opor a um tratamento.

• Se você é cliente de uma barbearia, fale primeiro com a barbearia: ela é a controladora e decide sobre o pedido. O sistema permite que ela anonimize o seu cadastro, mantendo apenas os registros financeiros que a lei obriga a guardar. Se não conseguir falar com a barbearia, escreva para nós e encaminhamos o pedido.
• Se você é da barbearia ou da equipe, escreva para o nosso encarregado (seção 11).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies são pequenos arquivos que o site guarda no seu navegador. No site do BigBarber eles são separados em três categorias:

• Necessários, sempre ligados: mantêm o login da equipe, fazem a verificação anti-robô (Cloudflare Turnstile) e guardam a sua escolha sobre cookies.
• Análise, só com o seu consentimento: Google Analytics, para contar visitas e páginas mais vistas, e Microsoft Clarity, que registra cliques e rolagem para entendermos o que funciona nas páginas. O Clarity mascara o que é digitado em formulários.
• Marketing, só com o seu consentimento: Google Ads, Meta (Pixel) e TikTok (Pixel), para medir o resultado dos nossos anúncios e mostrá-los a quem pode se interessar. O Google Tag Manager organiza essas ferramentas e respeita a sua escolha.

Nada de análise ou marketing é carregado antes da sua escolha. Você muda a escolha a qualquer momento pelo link Preferências de cookies, no rodapé do site, ou apagando os dados do site no seu navegador. Essas ferramentas funcionam apenas nas páginas do BigBarber (site e cadastro), não no painel das barbearias.

Nas páginas de uma barbearia (o link dela, para assinar ou agendar), a própria barbearia pode ligar o Pixel da Meta dela. Nesse caso, ela é a controladora desses dados.

Encarregado pelo tratamento de dados pessoais (DPO): privacidade@bigbarber.com.br. É por esse canal que você exerce os direitos da seção 9.

• Outros assuntos: contato@bigbarber.com.br
• VERBO HUB INOVA SIMPLES (I.S.), CNPJ 55.572.906/0001-72

Podemos atualizar esta política quando o serviço mudar, por exemplo ao incluir um fornecedor novo. A data no topo da página mostra a versão em vigor.