Legal
Privacidade
Que dados guardamos, por quê, por quanto tempo e como você os controla, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Atualizado em 24 out 2026 · vale a partir de 24 out 2026
Em palavras simples
- A barbearia decide o que fazer com os dados dos clientes dela. O navalhOS guarda e processa esses dados em nome dela.
- Não guardamos dados de cartão e não vendemos dados.
- O dinheiro dos clientes vai direto para a conta do Mercado Pago da barbearia. O navalhOS não passa por ele.
- O que você escreve ao assistente é enviado a um provedor de modelos de linguagem para ele responder.
- Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser.
O texto abaixo é o que vale.
Quem somos
Razão social: Gabriel Hamdan Ferreira Tecnologia
CNPJ: 23.858.108/0001-15
Quem decide sobre os dados
Para as contas de equipe (dono, administrador, barbeiro), o navalhOS é o controlador: decide como esses dados são usados para manter a conta e prestar o serviço.
Para os dados dos clientes de uma barbearia (nome, contato, agendamentos, conversas, estado dos pagamentos), a barbearia é a controladora e o navalhOS é o operador: guarda e processa esses dados em nome dela, só para prestar o serviço.
Se você é cliente de uma barbearia, fale primeiro com ela sobre os seus dados. Se preferir, escreva para nós e encaminhamos o pedido.
O que guardamos
Da equipe: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto), idioma, foto quando vem do login com o Google, o papel em cada barbearia e as sessões abertas.
Da barbearia: nome, endereço, horários, cadeiras, serviços, preços, fotos que a casa enviar, regras de divisão e os extratos.
Dos clientes de cada barbearia: nome, e-mail e telefone, a conta do Google quando o cliente entra por ela, o histórico de agendamentos, o uso dos planos de assinatura, as autorizações de aviso e a assinatura de notificações do navegador, quando o cliente a ativa.
Das conversas: o texto trocado com o assistente da barbearia e com o assistente do dono, e o registro técnico de cada resposta gerada (ação, modelo, tamanho e custo, sem o texto).
Dos pagamentos: o valor, o estado e o identificador da cobrança. Os dados de cartão ficam com o Mercado Pago e com o Stripe, nunca conosco.
Do formulário de contato: nome, e-mail, assunto e mensagem. Guardamos o endereço de IP apenas como um resumo criptográfico, que serve para limitar abuso e não permite ler o endereço.
Do uso técnico: contadores de tentativas de acesso e registros de erro sem dados pessoais.
Para que usamos
Para prestar o serviço contratado: agendar, lembrar, cobrar, calcular a divisão e emitir o extrato.
Para a segurança: limitar tentativas de acesso e investigar abuso.
Para responder a quem escreve pelo formulário de contato.
Para medir o uso do aplicativo, apenas depois de o visitante aceitar. Sem aceite, nenhuma ferramenta de análise de terceiros é carregada. O site de divulgação não carrega ferramenta de análise.
Quem trata os dados por nós
Compartilhamos o mínimo necessário com os fornecedores que operam o serviço:
- Upuai
- Hospedagem do aplicativo, do banco de dados e da fila de tarefas.
- Armazenamento compatível com S3
- Fotos e arquivos que a barbearia envia, e exportações de dados.
- Stripe
- A assinatura da barbearia com o navalhOS. O Stripe recebe o e-mail e os dados de cobrança de quem assina.
- Mercado Pago
- As cobranças da barbearia aos clientes dela, na conta que a própria barbearia conecta. Pix e cartão acontecem lá.
- OpenRouter e os provedores de modelos
- O texto das conversas com os assistentes e os dados da barbearia necessários para responder. O OpenRouter encaminha o pedido ao provedor do modelo escolhido.
- O login com o Google, para quem escolhe essa porta, e a agenda do Google, só se a pessoa a conectar.
- Provedor de envio de e-mail
- Códigos de entrada, avisos de agendamento e mensagens do serviço.
- WhatsApp Business (Meta)
- As mensagens do canal, só nas barbearias que o conectarem.
- Serviço de notificações do navegador
- A entrega de avisos, só para quem ativa as notificações.
- Sentry
- Registro de erros, configurado para não enviar dados de quem usa, cookies, corpos de requisições nem argumentos de tarefas.
- PostHog e Google Tag Manager
- Medição de uso do aplicativo, só depois do aceite do visitante e só quando estiverem configurados.
- ViaCEP
- Ao preencher um endereço pelo CEP, só o CEP é enviado.
Não vendemos dados e não os usamos para publicidade.
Fornecedores fora do Brasil
Alguns desses fornecedores, como o Stripe, o OpenRouter, o Google e o Sentry, podem tratar dados fora do Brasil. Isso acontece apenas para a finalidade descrita acima.
Por quanto tempo
Guardamos a maior parte dos dados enquanto a conta existir: cadastro, agenda, clientes, conversas, pagamentos e extratos. O histórico de agendamentos, pagamentos e extratos é registro e não é apagado automaticamente.
A equipe fica conectada por até 14 dias sem uso e, no máximo, 90 dias. Um cliente fica conectado por até 30 dias sem uso e, no máximo, 180 dias. Sessões vencidas são apagadas depois de 7 dias.
Códigos de entrada e links de acesso são apagados 1 dia depois de vencerem. Eventos recebidos dos canais de mensagem são apagados em 30 dias. Contadores de tentativas são apagados em 2 dias.
As mensagens do formulário de contato são apagadas 90 dias depois de recebidas.
Para pedir a exclusão de uma conta ou de dados pessoais, escreva para nós. Tratamos o pedido nos prazos da lei, ressalvado o que precisamos manter por obrigação legal.
Cookies e armazenamento no navegador
Usamos só o que o serviço precisa para funcionar. Nenhum cookie de publicidade.
__Host-barberos_staff- Mantém a equipe conectada. Dura até 90 dias, ou 14 dias sem uso.
__Host-barberos_customer- Mantém o cliente conectado na barbearia. Dura até 180 dias, ou 30 dias sem uso.
__Host-barberos_visitor- Reconhece, sem cadastro, quem conversa com o assistente da barbearia. Dura 30 dias.
barberos_google_state- Protege a volta do login com o Google da equipe. Dura 10 minutos.
barberos_portal_google_state- Protege a volta do login com o Google do cliente. Dura 10 minutos.
contact_receipt- Guarda por 10 minutos o nome e o e-mail do formulário de contato, para mostrar a confirmação do envio.
barberos_locale- Lembra o idioma que você escolheu pelo link PT ou EN. Dura 1 ano.
No armazenamento local do navegador, guardamos o tema escolhido (claro, escuro ou do sistema), a sua resposta sobre medição de uso e preferências do aplicativo, como a última barbearia aberta. Esses dados ficam no seu aparelho e você os apaga limpando os dados do site.
Os seus direitos
Você pode pedir confirmação de que tratamos os seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e a revogação do consentimento (art. 18 da LGPD).
A barbearia pode exportar os dados dela quando quiser, em qualquer plano.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Conexões cifradas, cookies de sessão protegidos e inacessíveis ao JavaScript, senhas e códigos guardados só como resumos criptográficos, limites de tentativas, acesso por papel dentro de cada barbearia e isolamento entre barbearias.
Se um incidente afetar dados pessoais, avisamos a barbearia afetada e a ANPD nos prazos da lei.
Mudanças
Se este texto mudar de forma relevante, avisamos por e-mail a equipe das barbearias antes de a mudança valer. A data no topo da página mostra a última revisão.
Pedidos sobre os seus dados (LGPD): escreva para contato@navalhos.app.