Brave Barber

Documentos legais

Política de privacidade

Versão 2026-06-25

Esta política é composta por Parte I: Disposições gerais e Parte II: Anexo Empresa, descrevendo como o Brave Barber trata dados pessoais no contexto do perfil aplicável.

Controlador da Plataforma: Brave Barber. Encarregado: [email protected].

1. Controlador e encarregado

Controlador da Plataforma: Brave Barber. Encarregado (DPO): [email protected]. Esta política complementa os Termos de Uso do seu perfil.

Dependendo do módulo utilizado, a empresa contratante pode atuar como controladora independente ou co-controladora dos dados de clientes finais, conforme descrito no anexo aplicável ao seu perfil.

2. Bases legais

O tratamento de dados pessoais pode fundamentar-se em execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse (quando aplicável e balanceado) e consentimento, nos termos do art. 7º da LGPD.

3. Compartilhamento e operadores

Utilizamos operadores e suboperadores para infraestrutura e comunicação (por exemplo, hospedagem em nuvem, banco de dados, envio de e-mail transacional, autenticação e métricas técnicas), sempre com medidas de segurança, controle de acesso e cláusulas contratuais compatíveis com a LGPD.

Não vendemos dados pessoais. Compartilhamentos adicionais ocorrem apenas quando necessários à prestação do serviço, por determinação legal ou com base em autorização válida do titular.

4. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação de consentimento; e revisão de decisões automatizadas, quando aplicável.

Solicitações podem ser enviadas a [email protected] ou pelo canal interno da Plataforma, quando disponível. Poderemos solicitar informações para confirmar a identidade do solicitante.

5. Segurança

Adotamos controles de autenticação, autorização por perfil, segregação de acesso entre empresas, criptografia em trânsito quando aplicável, registro de eventos relevantes e medidas técnicas e administrativas proporcionais ao risco do tratamento.

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares. Cookies estritamente necessários (sessão, autenticação, segurança e registro da sua escolha de cookies) operam para viabilizar a Plataforma e não dependem de consentimento.

Cookies analíticos (Google Tag Manager / Google Analytics) só são ativados com o seu consentimento, no banner de cookies. Eles servem para medir uso e melhorar a experiência. Recusar analíticos não impede o uso da Plataforma. Fornecedores de métricas podem processar dados fora do Brasil, com salvaguardas contratuais quando aplicável.

Você pode aceitar, recusar ou alterar (revogar) a escolha depois em Gerenciar cookies, no rodapé do site público ou na Política de Privacidade. Se a prática de cookies mudar, o aviso é exibido novamente. O registro da escolha é mantido para conformidade.

A tabela completa (nome, fornecedor, finalidade, prazo e transferência) está na seção Inventário de cookies desta página.

7. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais ou de produto. Versões vigentes serão publicadas na Plataforma. Alterações relevantes podem exigir novo aceite antes da continuidade do acesso.

Parte II: Anexo Empresa

8. Finalidades e bases legais específicas

Tratamos dados para: criar contas empresariais; autenticar administradores e equipe; permitir agenda, comandas, clientes, serviços, financeiro, estoque e site público quando o plano incluir; operar o Trial gratuito; gerenciar assinaturas e cobrança; emitir comunicações transacionais; prevenir fraudes (incluindo controle de elegibilidade do Trial por CNPJ); e cumprir obrigações legais.

As bases legais incluem execução de contrato ou procedimentos preliminares (cadastro, Trial e planos pagos), cumprimento de obrigação legal, legítimo interesse (controle de elegibilidade do Trial e comunicações sobre vencimento) e consentimento, quando aplicável.

9. Dados tratados

Podemos tratar nome, e-mail, telefone, CNPJ da empresa, endereço, dados de perfil de administradores e equipe, dados operacionais de clientes inseridos pela empresa, informações de plano e assinatura (incluindo origem Trial ou conversão), configurações da unidade, conteúdo do site público quando habilitado e registros técnicos de segurança.

Para o Trial, registramos o CNPJ utilizado a fim de limitar a uma avaliação gratuita por estabelecimento, conforme os Termos de Uso.

10. Comunicações no Trial

Durante e após o Trial, podemos enviar e-mails transacionais ao responsável pela conta, como boas-vindas, lembretes de vencimento (7, 3 e 1 dia antes do fim), confirmação de expiração e avisos sobre o prazo de retenção dos dados (incluindo avisos 30 e 7 dias antes da eliminação). Essas mensagens são necessárias para operação do serviço e transparência sobre o status da conta.

Mantemos registro mínimo do envio dessas comunicações para evitar duplicidade e comprovar atendimento informativo ao titular.

11. Retenção

Mantemos dados pessoais pelo tempo necessário para cumprir finalidades legítimas, obrigações legais e defesa de direitos. Após esse período, aplicamos exclusão, bloqueio ou anonimização.

Contas em Trial: após o fim dos 30 dias de avaliação, sem contratação de plano pago, os dados operacionais da empresa podem ser mantidos por até 90 (noventa) dias adicionais para eventual conversão. Decorrido esse prazo, os dados da conta Trial poderão ser eliminados automaticamente, salvo obrigação legal de conservação.

O registro de CNPJ já utilizado no Trial pode ser conservado pelo tempo necessário para impedir nova avaliação indevida e para fins de conformidade e defesa de direitos.

Contas com plano pago seguem regras de retenção vinculadas à assinatura ativa e às obrigações contratuais e legais aplicáveis.

12. Solicitações e eliminação antecipada

Durante o período de retenção pós-Trial, o titular pode solicitar eliminação antecipada dos dados, observadas limitações legais e técnicas. Solicitações podem ser feitas por [email protected] ou pelo canal interno quando disponível na Plataforma.

Inventário de cookies

Lista das tecnologias usadas hoje. Analíticos só são ativados depois de Aceitar analíticos. Você pode alterar ou revogar essa escolha em Gerenciar cookies.

Estritamente necessários

NomeFornecedorFinalidadePrazoTransferência
better-auth.session_token (e variante __Secure-)Brave Barber (1ª parte)Manter a sessão autenticada (httpOnly).Até 7 dias (renovação diária). Preferência “manter conectado” é o cookie bt-auth-persist.Brasil / infraestrutura da Plataforma.
better-auth.session_data (e variante __Secure-)Brave Barber (1ª parte)Dados de sessão necessários à autenticação.Alinhada ao token de sessão.Brasil / infraestrutura da Plataforma.
bt-auth-persistBrave Barber (1ª parte)Indicar preferência de sessão longa. Não contém senha nem token.Até 30 dias.Brasil / infraestrutura da Plataforma.
bt-remember-unitBrave Barber (1ª parte)Lembrar a unidade do painel escolhida pelo usuário.Até 30 dias.Brasil / infraestrutura da Plataforma.
client_location_ctxBrave Barber (1ª parte)Contexto da unidade na área do cliente (valor assinado).Até 30 dias.Brasil / infraestrutura da Plataforma.
platform_staff_stepupBrave Barber (1ª parte)Confirmar verificação em duas etapas da equipe da plataforma (httpOnly).Até 12 horas.Brasil / infraestrutura da Plataforma.
bt-consent-analytics (armazenamento local)Brave Barber (1ª parte)Registrar se analíticos foram aceitos ou recusados e a versão do aviso.Até o titular limpar o armazenamento do navegador.Permanece no dispositivo; cópia de auditoria pode ser gravada no servidor se houver sessão.

Analíticos (só com consentimento)

NomeFornecedorFinalidadePrazoTransferência
_ga, _gid, _gat, _ga_* e correlatos do GoogleGoogle LLC (via Google Tag Manager)Medir visitas e uso da Plataforma. Só são lidos/gravados após Aceitar analíticos.Tipicamente até 2 anos (_ga), conforme configuração do Google.Estados Unidos e outros países em que o Google opera, com cláusulas contratuais quando aplicável.