Atualizado em 16 de outubro de 2026
Política de privacidade
Como o Barbender trata os dados de quem agenda nas barbearias, das equipes que usam o painel e das barbearias clientes, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é responsável pelos seus dados
O Barbender é uma plataforma de agendamento usada por barbearias. Cada barbearia tem o próprio site e decide como atende seus clientes.
- Se você agendou um horário: a barbearia é a controladora dos seus dados (é ela quem decide usá-los para o atendimento). O Barbender é o operador: guarda e processa os dados em nome da barbearia, só para as finalidades desta política.
- Se você é dono ou faz parte da equipe de uma barbearia, ou contratou o Barbender: o Barbender é o controlador dos dados da sua conta.
Responsável pelo Barbender: Tales Alves Knauer. Encarregado de dados (art. 41 da LGPD) e contato para qualquer assunto desta política: privacidade@barbender.com.br.
2. Quais dados tratamos
De quem agenda:
- nome e celular (obrigatórios para agendar);
- e-mail (opcional; só se você informar, para receber a confirmação e os lembretes);
- observação que você escrever no agendamento (opcional);
- o agendamento em si: serviço, profissional, dia, horário, valor combinado, situação (confirmado, cancelado, concluído…) e o histórico de alterações.
Não pedimos CPF, endereço, data de nascimento nem dados de pagamento. O pagamento do corte é feito direto na barbearia; o Barbender não recebe nem guarda dados de cartão.
Da equipe das barbearias: nome, e-mail, senha (guardada de forma protegida, nunca em texto), função (dono, gerente ou barbeiro) e quais ações cada pessoa fez no painel (por exemplo, quem cancelou ou registrou um pagamento). Para a administração da plataforma, também o vínculo com o app autenticador da verificação em duas etapas.
Das barbearias: dados comerciais e de contato publicados no site (nome, endereço, telefone, WhatsApp, Instagram), catálogo, horários e dados da assinatura do plano.
Dados técnicos: o endereço IP de quem tenta agendar é usado por alguns minutos para barrar robôs e excesso de tentativas, e não é gravado no banco de dados. Não usamos ferramentas de análise de navegação, anúncios ou rastreamento.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Fazer, mostrar à barbearia e permitir reagendar ou cancelar o seu agendamento | nome, celular, agendamento | execução de contrato e procedimentos preliminares (inciso V) |
| Enviar confirmação, lembretes (24 h e 2 h antes), reagendamento e cancelamento | e-mail, agendamento | execução de contrato (inciso V); só se você informou o e-mail |
| Evitar agendamentos falsos, robôs e abuso | IP (temporário), celular, verificação anti-robô | legítimo interesse da barbearia e da plataforma (inciso IX) |
| Dar acesso ao painel e registrar quem fez o quê | dados da equipe | execução de contrato (inciso V) e legítimo interesse em segurança (inciso IX) |
| Relatórios da barbearia (realizado, recebido, em aberto) | agendamentos e pagamentos registrados | execução de contrato (inciso V) |
| Cobrança do plano e obrigações fiscais | dados da barbearia contratante | execução de contrato (inciso V) e obrigação legal (inciso II) |
4. Com quem os dados são compartilhados
Não vendemos dados e não os usamos para publicidade. Uma barbearia nunca vê os clientes de outra.
Dentro da barbearia, dono e gerente veem todos os agendamentos; cada barbeiro vê apenas os próprios atendimentos. A equipe do Barbender não consulta dados de clientes no dia a dia: a administração da plataforma mostra só números agregados e dados comerciais das barbearias. Acesso a dados de clientes só acontece para atender um pedido seu ou da barbearia, ou para corrigir um problema técnico.
Usamos estes fornecedores (operadores), cada um só para a função indicada:
| Fornecedor | Função | Onde |
|---|---|---|
| Supabase | banco de dados, contas de acesso e arquivos (logos) | São Paulo, Brasil |
| Vercel | hospedagem do site e do painel | São Paulo, Brasil |
| Resend | envio dos e-mails | São Paulo, Brasil |
| Upstash | controle temporário de tentativas (anti-abuso) | São Paulo, Brasil |
| Cloudflare Turnstile | verificação anti-robô na tela de agendamento | rede global da Cloudflare |
Os dados ficam armazenados no Brasil. Essas empresas são estrangeiras e podem tratar dados técnicos fora do país para operar e proteger o serviço; a transferência segue o art. 33 da LGPD, com as garantias contratuais que elas oferecem.
Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
- Agendamentos: enquanto a barbearia usar o Barbender, porque fazem parte do histórico de atendimento e financeiro dela. A barbearia pode pedir a exclusão ou anonimização de um cliente a qualquer momento.
- Link pessoal de reagendar ou cancelar: deixa de funcionar 24 horas depois do horário agendado.
- Controle anti-abuso (IP e celular): cerca de 10 minutos.
- Convites para a equipe: valem 7 dias.
- Contas da equipe: enquanto estiverem ativas na barbearia.
- Encerramento da barbearia: os dados de clientes e da equipe são excluídos ou anonimizados em até 90 dias, exceto o que a lei obrigar a guardar (por exemplo, registros fiscais da assinatura).
- Cópias de segurança: guardadas por até 14 dias, com acesso restrito.
7. Seus direitos e como exercê-los
Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão de decisões. Pode também se opor a um tratamento baseado em legítimo interesse.
- Para reagendar ou cancelar: use o link pessoal recebido ao agendar.
- Para os demais pedidos: fale com a barbearia onde você agendou ou escreva para privacidade@barbender.com.br. Para proteger seus dados, podemos pedir a confirmação de que o pedido é seu (por exemplo, pelo celular informado no agendamento).
Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Como protegemos os dados
- Conexão sempre criptografada (HTTPS).
- Cada barbearia é isolada das outras dentro do banco de dados, e cada pessoa só acessa o que a sua função permite.
- Os links pessoais de agendamento e os convites são de uso individual, expiram e não ficam gravados em texto no banco.
- Senhas nunca são guardadas em texto; a administração da plataforma exige verificação em duas etapas.
- Cópias de segurança com restauração testada.
9. Crianças e adolescentes
O agendamento é feito por adultos. Quando o atendimento for de uma criança ou adolescente, o agendamento deve ser feito pelo responsável, com os dados dele.
10. Mudanças nesta política
Se mudarmos algo importante, atualizamos esta página e a data no topo. Quando a mudança afetar a equipe das barbearias, avisamos também pelo painel ou por e-mail.