Documento jurídico
Política de Privacidade
Sumário
- Quem somos
- Quais dados coletamos
- Para que usamos seus dados
- Base legal do tratamento
- Com quem compartilhamos seus dados
- Cookies e armazenamento local
- Por quanto tempo guardamos seus dados
- Como protegemos seus dados
- Seus direitos como titular
- Comunicações e WhatsApp
- Crianças e adolescentes
- Alterações nesta política
- Como falar conosco
1. Quem somos
Esta Política de Privacidade descreve como a Studio e Barbearia Britos Beauty Essencial LTDA, inscrita no CNPJ 51.080.255/0001-42, com sede na Rua Dom Vasco Mascarenhas, 171 — Ferrazópolis, São Bernardo do Campo/SP, CEP 09791-140 (doravante "Benjamin Barber", "nós"), trata os dados pessoais dos seus clientes, visitantes do site e usuários da assinatura mensal.
Operamos três unidades físicas em São Bernardo do Campo (Centro, Assunção e Jardim Silvina) e o site benjaminbarber.com.br, onde oferecemos planos de assinatura para serviços de barbearia.
Esta política está em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Quais dados coletamos
2.1 Dados que você fornece
Quando você se cadastra no nosso site para contratar uma assinatura ou criar uma conta, coletamos:
- Nome completo
- Celular / WhatsApp
- Senha (armazenada de forma criptografada — nem nossa equipe tem acesso)
2.2 Dados de pagamento (assinatura)
Os dados do seu cartão de crédito, PIX ou outro meio de pagamento não passam pelos nossos servidores. Eles são coletados e processados diretamente pelo Mercado Pago, nosso processador de pagamento, sob a política de privacidade deles. Recebemos apenas a confirmação do status do pagamento (aprovado, recusado, pendente) e os últimos 4 dígitos do cartão para sua identificação na sua área de cliente.
2.3 Dados de uso do site
Quando você navega no nosso site, registramos automaticamente:
- Endereço IP (registros mantidos por 6 meses, conforme exigido pelo Marco Civil da Internet)
- Data e hora dos acessos à sua conta
- Tipo de navegador e dispositivo
O que NÃO coletamos: não usamos Google Analytics, Facebook Pixel, Microsoft Clarity, mapas de calor, gravação de sessão, rastreamento de comportamento, anúncios ou qualquer ferramenta de remarketing. Zero rastreamento publicitário.
2.4 Dados de agendamento
Quando você agenda um corte através do botão "Agendar agora", você é direcionado para a plataforma AppBarber, que possui política de privacidade própria. Os dados que você fornecer lá são geridos pela AppBarber e por nós (como cliente da plataforma).
3. Para que usamos seus dados
Usamos seus dados pessoais exclusivamente para:
- Criar e manter sua conta no nosso portal de assinatura
- Processar pagamentos recorrentes da assinatura mensal através do Mercado Pago
- Enviar comunicações operacionais sobre sua assinatura (cobrança aprovada, recusada, pausada, cancelamento, atualização de plano)
- Atender você nas três unidades físicas, identificando que é assinante ativo
- Cumprir obrigações legais e fiscais (emissão de notas fiscais, retenção de registros pelo prazo legal)
- Responder solicitações que você nos envie por e-mail ou WhatsApp
- Prevenir fraudes e proteger a segurança da sua conta
Não usamos seus dados para nenhuma finalidade não listada acima sem o seu consentimento explícito.
4. Base legal do tratamento
De acordo com o artigo 7º da LGPD, tratamos seus dados nas seguintes bases legais:
- Execução de contrato (Art. 7º, V) — para prestar os serviços de assinatura e cortes que você contratou
- Cumprimento de obrigação legal (Art. 7º, II) — para emissão de notas fiscais, retenção de registros tributários e atendimento a requisições de autoridades competentes
- Legítimo interesse (Art. 7º, IX) — para prevenir fraudes, garantir a segurança da plataforma e manter registros de acesso pelo prazo do Marco Civil da Internet
- Consentimento (Art. 7º, I) — quando você opta por receber comunicações promocionais via WhatsApp ou e-mail (item 10 abaixo). Você pode revogar a qualquer momento.
5. Com quem compartilhamos seus dados
Compartilhamos seus dados apenas com os seguintes operadores, e estritamente para que eles cumpram a função que prestam para nós:
5.1 Mercado Pago Representações Ltda.
Processador de pagamentos da assinatura. Recebe nome, e-mail, CPF (quando você fornece no checkout deles) e dados do meio de pagamento. Política de Privacidade do Mercado Pago.
5.2 AppBarber
Plataforma de agendamento online utilizada nas três unidades. Recebe os dados que você inserir ao agendar (nome, telefone, serviço escolhido).
5.3 Frontihost (hospedagem do site)
Provedor que hospeda o site benjaminbarber.com.br. Tem acesso técnico aos arquivos do site, mas não a banco de dados de clientes.
5.4 Vultr Holdings, LLC (hospedagem da API e banco de dados)
Provedor de servidor virtual (VPS) onde rodam nossa API e banco de dados de clientes. Os servidores estão localizados em data centers nos Estados Unidos. O acesso é restrito à nossa equipe técnica autorizada.
Não vendemos, alugamos ou cedemos seus dados pessoais para terceiros para fins comerciais. Nunca.
6. Cookies e armazenamento local
Nosso site não usa cookies de rastreamento publicitário. Utilizamos apenas armazenamento local (localStorage) do seu navegador para uma única finalidade técnica:
- Token de sessão (JWT): mantém você logado na sua área de cliente sem precisar digitar senha a cada visita. Esse token fica no seu navegador, não em nosso servidor, e some quando você faz logout ou limpa os dados do navegador.
- Dados básicos do cliente (nome e e-mail, em formato JSON): exibidos na sua área logada para personalizar a experiência. Removidos junto com o token no logout.
Se você preferir, pode deslogar e/ou limpar os dados do navegador a qualquer momento — apenas precisará entrar de novo na próxima visita.
7. Por quanto tempo guardamos seus dados
- Dados de cadastro (nome, e-mail, celular, senha): enquanto você mantiver conta ativa. Após exclusão, são removidos em até 30 dias, exceto quando houver obrigação legal de retenção.
- Dados de pagamento e faturas: 5 anos após o término da relação contratual, conforme exigido pela legislação fiscal brasileira (Decreto nº 9.580/2018).
- Logs de acesso (IP, data/hora): 6 meses, conforme Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Comunicações trocadas (e-mails, mensagens via WhatsApp): pelo prazo necessário para resolução da demanda, no máximo 2 anos.
8. Como protegemos seus dados
Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados:
- Senhas armazenadas com hash criptográfico (não é possível recuperá-las nem mesmo internamente)
- Conexões HTTPS/TLS em todo o site e API (certificado SSL válido)
- Acesso à infraestrutura restrito à equipe técnica autorizada, com autenticação por chave
- Separação de dados sensíveis: meios de pagamento ficam exclusivamente no Mercado Pago, nunca no nosso servidor
- Backups regulares do banco de dados
Apesar de aplicarmos boas práticas, nenhum sistema é 100% imune a incidentes. Se acontecer qualquer evento que possa ter exposto seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal, conforme Art. 48 da LGPD.
9. Seus direitos como titular
A LGPD garante a você os seguintes direitos sobre seus dados (Art. 18):
- Confirmação de que tratamos seus dados e acesso aos dados que temos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade dos seus dados a outro fornecedor (mediante requisição expressa)
- Eliminação dos dados tratados com seu consentimento (exceto os que devemos manter por obrigação legal)
- Informação sobre o compartilhamento dos seus dados com terceiros
- Revogação do consentimento a qualquer momento (válido para comunicações de marketing — não afeta os dados necessários para manter sua assinatura ativa)
Para exercer qualquer um desses direitos, basta enviar um e-mail para contato@benjaminbarber.com.br com o assunto "LGPD — [seu pedido]". Responderemos no prazo de até 15 dias.
10. Comunicações e WhatsApp
Podemos enviar a você três tipos de comunicações:
- Comunicações operacionais (sempre): confirmação de pagamento, falha de cobrança, cancelamento de assinatura, recuperação de senha. Não dependem de consentimento porque são essenciais para a execução do contrato.
- Comunicações promocionais via WhatsApp (opcional, futuramente): pretendemos enviar, ocasionalmente, lembretes de corte, ofertas, parabéns de aniversário e novidades. Esse envio só ocorrerá com o seu consentimento expresso, e você poderá descadastrar a qualquer momento respondendo "PARAR" ou enviando um pedido para contato@benjaminbarber.com.br.
- Atendimento ao cliente: quando você nos procura via WhatsApp ou e-mail, respondemos no mesmo canal.
11. Crianças e adolescentes
Nossos serviços são direcionados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento dos responsáveis. Se você é responsável por um menor que tenha se cadastrado em nosso site, entre em contato para que possamos remover os dados.
12. Alterações nesta política
Podemos atualizar esta Política de Privacidade quando houver mudanças no nosso modo de operar, alterações legais ou inclusão de novas funcionalidades. A versão e a data no topo deste documento sempre indicam a versão vigente. Mudanças substanciais serão comunicadas por e-mail aos clientes ativos.
13. Como falar conosco
Para qualquer dúvida, solicitação relacionada aos seus dados ou exercício dos direitos previstos na LGPD:
Studio e Barbearia Britos Beauty Essencial LTDA
CNPJ 51.080.255/0001-42
Rua Dom Vasco Mascarenhas, 171 — Ferrazópolis
São Bernardo do Campo/SP — CEP 09791-140
E-mail: contato@benjaminbarber.com.br