1. Quem participa do tratamento
O Comando Barber é a plataforma de gestão contratada pelas barbearias. Em relação aos dados que a barbearia insere sobre seus clientes, profissionais e operação, a barbearia normalmente decide as finalidades e atua como controladora; o Comando Barber normalmente atua como operador, tratando dados conforme as instruções da barbearia. Para cadastro, segurança, cobrança, suporte e melhoria da própria plataforma, o Comando Barber poderá atuar como controlador. Os papéis são definidos pela atividade efetivamente realizada.
2. Dados tratados
- Cadastro e contato: nome, e-mail, telefone, identificadores da conta e da barbearia.
- Agenda e atendimento: serviços, horários, profissional, status, preferências e histórico operacional.
- Gestão: comandas, pagamentos, comissões, estoque, assinaturas e registros financeiros operacionais.
- Dispositivo e segurança: IP, navegador, autenticação, registros de acesso, falhas e auditoria.
- Comunicações: conteúdo necessário para WhatsApp, lembretes, e-mail e suporte, quando esses recursos forem ativados.
O sistema não deve ser usado para cadastrar dados sensíveis desnecessários. Dados completos de cartão não são armazenados pelo Comando Barber; pagamentos são processados pelo provedor contratado.
3. Finalidades e bases legais
| Finalidade | Base normalmente aplicável |
|---|---|
| Criar conta, agenda e prestar o serviço | Execução de contrato e procedimentos preliminares |
| Cumprir obrigações fiscais, regulatórias e responder autoridades | Cumprimento de obrigação legal ou regulatória |
| Segurança, prevenção a fraude, auditoria e defesa de direitos | Legítimo interesse, proteção do crédito e exercício regular de direitos, conforme o caso |
| Enviar comunicações solicitadas e lembretes | Execução do serviço; consentimento quando exigido |
| Marketing opcional | Consentimento ou legítimo interesse avaliado, com opção de descadastro |
4. Compartilhamento e fornecedores
Dados podem ser tratados por fornecedores indispensáveis de infraestrutura e comunicação, conforme os recursos utilizados: Google Firebase, Netlify, Mercado Pago, serviços de e-mail, Meta/WhatsApp e provedor de inteligência artificial para o atendente automatizado. Compartilhamos apenas o necessário para cada finalidade, sob obrigações de segurança e confidencialidade. Também poderá haver compartilhamento por obrigação legal, ordem de autoridade ou defesa de direitos.
5. Transferências internacionais
Alguns fornecedores mantêm infraestrutura fora do Brasil. Nesses casos, o tratamento deve observar a LGPD e mecanismos válidos de transferência internacional, além de medidas contratuais e de segurança aplicáveis.
6. Retenção e eliminação
| Categoria | Prazo orientativo |
|---|---|
| Conta e contrato da barbearia | Durante a relação e, após o término, pelo prazo necessário a obrigações legais e defesa de direitos, normalmente até 5 anos |
| Dados operacionais de clientes | Durante o contrato, conforme instrução da barbearia; exportação e eliminação após encerramento, ressalvadas obrigações legais |
| Backups | Rotação das 30 cópias mais recentes; exclusão progressiva conforme novos backups |
| Logs de acesso | Pelo prazo legal aplicável, inclusive 6 meses quando caracterizados como registros de acesso a aplicações |
| Registros de incidente | No mínimo 5 anos, conforme regulamentação da ANPD |
Dados poderão ser mantidos por período superior quando necessários para cumprir obrigação legal, preservar prova, prevenir fraude ou exercer direitos.
7. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, revisão de decisões automatizadas quando aplicável, oposição, revogação do consentimento e eliminação nos casos previstos em lei. Solicitações sobre dados controlados por uma barbearia devem ser dirigidas primeiro à própria barbearia; o Comando Barber prestará apoio técnico. Podemos pedir informações para confirmar a identidade do solicitante.
8. Segurança e incidentes
Adotamos controles de autenticação, isolamento por barbearia, permissões por função, criptografia oferecida pelos provedores, backups, auditoria e monitoramento. Nenhum ambiente é isento de risco. Incidentes com potencial de risco ou dano relevante serão avaliados e comunicados pelo controlador à ANPD e aos titulares nos prazos aplicáveis.
9. Crianças e adolescentes
A plataforma é destinada à gestão de serviços de barbearia. A barbearia deve observar o melhor interesse e as exigências legais ao tratar dados de crianças ou adolescentes, limitando-se ao estritamente necessário.
10. Alterações
Mudanças relevantes serão informadas na plataforma. A versão e a data de vigência ficarão identificadas nesta página.
11. Contato de privacidade
Canal do responsável por privacidade/encarregado: suporte@comandobarber.com.br. Informe seu nome, relação com a barbearia e o direito que deseja exercer. O recebimento será confirmado e a solicitação será encaminhada ao controlador responsável quando necessário.