Política de Privacidade

Esta Política de Privacidade descreve como a GoBarber (CNPJ 54.171.360/0001-85; "nós", "GoBarber") coleta, usa, armazena e compartilha dados pessoais no contexto da nossa plataforma SaaS voltada a barbearias. Ao usar os serviços, você concorda com as práticas descritas aqui.

A GoBarber respeita a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e atua como controladora dos dados da conta do dono/administrador da barbearia e como operadora dos dados que a barbearia cadastra sobre seus próprios clientes finais.

1. Dados que coletamos

• Dados de cadastro da barbearia: nome da empresa, nome do responsável, e-mail, telefone, CNPJ/CPF, endereço.
• Dados de equipe: nome, e-mail, função e credenciais de acesso de barbeiros, recepcionistas e administradores convidados pela barbearia.
• Dados de clientes finais: nome, telefone, e-mail, histórico de agendamentos e assinaturas ativas — cadastrados pela própria barbearia, que é responsável pela base legal e pelo consentimento.
• Dados financeiros: informações de pagamento processadas via Stripe (cartão de crédito) e Asaas (Pix, boleto, cartão). Nunca armazenamos número completo do cartão nos nossos servidores.
• Dados técnicos: endereço IP, identificador de dispositivo, navegador, logs de acesso e métricas de uso.

2. Para que usamos seus dados

• Prestar os serviços contratados (agendamento, cobrança, notificações).
• Processar pagamentos e emitir recibos/notas fiscais.
• Enviar comunicações operacionais (confirmações, lembretes, faturas).
• Gerar relatórios e analytics agregados sobre a operação da barbearia.
• Prevenir fraudes, garantir a segurança e cumprir obrigações legais.
• Melhorar a plataforma e desenvolver novas funcionalidades.

3. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob contratos de confidencialidade e proteção de dados:

• Stripe (pagamentos de assinatura SaaS) — política de privacidade.
• Asaas (pagamentos de clientes finais da barbearia) — política de privacidade.
• Cloudflare R2 (armazenamento de imagens e arquivos).
• Meta / WhatsApp Business API (envio de mensagens transacionais, quando a barbearia contrata esse canal).
• Resend (envio de e-mails transacionais).
• Neon (banco de dados PostgreSQL gerenciado, com hospedagem em regiões AWS).
• Upstash (cache Redis).

Não vendemos dados pessoais. Também podemos compartilhar informações quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da GoBarber, de usuários ou de terceiros.

4. Armazenamento e retenção

Dados são armazenados em servidores de provedores certificados (AWS, Hetzner, Cloudflare), com criptografia em trânsito (TLS) e em repouso, e isolamento multi-tenant por barbearia. Retemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais (em geral, até 5 anos após o encerramento da conta, conforme a legislação fiscal e cível aplicável).

5. Seus direitos (LGPD)

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamentos.
• Revogação do consentimento.

Para exercer esses direitos, envie um e-mail para privacidade@gobarber.app.

6. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias equivalentes para operar a plataforma, medir desempenho da divulgação e atribuir conversões aos canais de aquisição. Por padrão, nenhum cookie de análise ou publicidade é ativado até você clicar em "Aceitar" no banner de consentimento — operamos com o Google Consent Mode v2 em estado denied como default, em linha com a LGPD.

6.1. Cookies essenciais (sempre ativos)

• gobarber_token / gobarber_refresh — autenticação do app (httpOnly, Secure, SameSite=Lax). Sem esses cookies o login não funciona.
• gb_consent — guarda sua escolha no banner de cookies (aceito / recusado), válido por 1 ano no domínio .gobarber.app.
• gb_utm — registra a origem da visita (UTM, gclid, fbclid, referrer) por até 90 dias, para atribuir uma eventual conversão ao canal correto (Google, Meta, orgânico, etc.). Não contém dados pessoais.

6.2. Cookies de análise e publicidade (opt-in)

Caso você aceite o banner, carregamos tags gerenciadas pelo Google Tag Manager, que podem incluir:

• Google Analytics 4 (GA4) — métricas agregadas de uso do site (páginas vistas, cliques em CTA, origem de tráfego). política de privacidade do Google.
• Meta Pixel — medição de conversões e remarketing em campanhas no Facebook e Instagram. política de privacidade da Meta.

Essas tags respeitam o Google Consent Mode v2: enquanto você não aceita, o GA4 só recebe pings anônimos sem identificadores e o Meta Pixel não dispara. Ao aceitar, os sinais ad_storage, analytics_storage, ad_user_data e ad_personalization são promovidos para granted.

6.3. Como recusar ou revogar o consentimento

• Clicar em "Recusar" no banner mantém GA4 e Meta Pixel desativados.
• Para revogar depois de aceitar, basta limpar os cookies do domínio gobarber.app no seu navegador — o banner aparece novamente na próxima visita.
• Você pode bloquear cookies de terceiros nas configurações de privacidade do navegador (Chrome, Safari, Firefox, Edge) ou usar extensões como o Google Analytics Opt-out Browser Add-on.
• Nenhuma dessas escolhas afeta o funcionamento do app autenticado em app.gobarber.app, que depende apenas dos cookies essenciais de autenticação.

7. Crianças e adolescentes

A plataforma é destinada a pessoas maiores de 18 anos (donos e equipe de barbearias). Se a barbearia atender menores de idade, é de sua responsabilidade coletar o consentimento dos responsáveis legais antes de cadastrar os dados.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas por e-mail ou aviso dentro da plataforma com pelo menos 15 dias de antecedência.

9. Contato

Dúvidas, solicitações ou reclamações sobre esta política podem ser enviadas para privacidade@gobarber.app.