1. Quem cuida dos seus dados
2. Quais dados coletamos e para quê
Coletamos os dados necessários para o aplicativo funcionar e para você conseguir marcar seus horários. Nas versões que incluem Expo Observe, também há análise de uso dos recursos e melhoria do aplicativo, finalidade distinta da operação do serviço, conforme a seção “Diagnóstico e serviços integrados”.
Cadastro e conta
Ao abrir o aplicativo, ele cria uma conta ligada ao seu aparelho, sem pedir nome, e-mail, telefone ou senha: ela fica associada apenas a um identificador do aparelho. O nome é pedido no primeiro agendamento, para a barbearia saber quem vai atender; e-mail, telefone, foto e senha são opcionais e você informa quando quiser. O CPF também é opcional e só é usado quando um pagamento ou uma nota fiscal precisar dele. E-mail e telefone são confirmados por um código enviado por e-mail, WhatsApp ou SMS. Você pode entrar com Google ou Apple, ou com um código, sem criar uma senha no BarberMap; ao entrar com Google ou Apple, recebemos deles o seu nome e e-mail. Se criar uma senha, guardamos apenas o hash dela.
Ao entrar em uma conta que você já tinha, os agendamentos, favoritos e avisos da conta do aparelho passam para ela, e a conta do aparelho é encerrada.
Para quê: criar seu perfil, confirmar que é você quem está entrando, identificar seus agendamentos e comprovar o aceite dos Termos de Uso.
Localização (opcional)
A localização do seu aparelho, só depois de você autorizar no próprio celular.
Para quê: mostrar no mapa as barbearias mais próximas de onde você está.
Agendamentos e avaliações
Serviços marcados, horários, unidades escolhidas, situação de cada atendimento, barbearias favoritas e as avaliações e comentários que você publica.
Para quê: organizar seus atendimentos, manter seu histórico e melhorar o aplicativo.
Pagamentos pelo aplicativo
Valor, situação, data, hora e o número que identifica cada transação.
Importante: o provedor de pagamentos depende da opção configurada pela barbearia e exibida antes de você pagar. Número do cartão, validade e código de segurança são informados diretamente ao provedor que processa a cobrança. A BarberMap não coleta nem armazena números de cartão de crédito.
Dados técnicos e registros de acesso
Endereço IP, data, hora, fuso horário, informações e identificador do aparelho, versão do aplicativo e os registros do aceite dos Termos de Uso.
O aplicativo também usa identificadores aleatórios da instalação e tokens de notificação para vincular o aparelho à sessão, entregar avisos e obter atualizações. Esses recursos usam os serviços Expo e Firebase/Google. O envio de notificações visíveis depende da permissão do aparelho; os identificadores técnicos necessários ao funcionamento e à segurança podem ser tratados mesmo sem essa permissão.
Para acompanhar a estabilidade e corrigir problemas, usamos registros técnicos de falhas, desempenho, nomes de telas e eventos de navegação. Eles podem incluir versão do aplicativo, modelo e sistema do aparelho e o identificador interno da conta, e ser enviados ao Sentry para diagnóstico.
Para quê: cumprir a obrigação de guardar registros de acesso prevista no Marco Civil da Internet, evitar fraudes, comprovar os aceites e manter a plataforma segura.
Diagnóstico e serviços integrados
Nas versões que incluem Expo Observe, esse serviço recebe métricas de desempenho e eventos de uso, como a abertura de recursos, associados a um identificador aleatório da instalação. Quando o recurso pertence à gestão de uma barbearia, o evento também pode incluir o identificador interno da unidade. Nessas versões, esses dados são usados para avaliar o uso dos recursos e melhorar o desempenho do aplicativo, finalidade distinta da necessária à operação do serviço. Esses dados, inclusive os históricos, seguem os prazos informados na seção 4.
Os serviços Google Sign-In, Firebase Authentication e Firebase Installations, usados no login e na verificação por SMS, também podem tratar identificadores de usuário, aparelho ou instalação, dados de uso, diagnóstico e metadados técnicos do aplicativo e do ambiente. Esses dados apoiam o funcionamento e a segurança da autenticação e dos serviços integrados, incluindo a prevenção a abusos e a identificação de falhas. Esses fornecedores também podem tratar os dados para análise técnica do uso de seus próprios serviços, conforme as informações de privacidade do Google Sign-In e do Firebase. O diagnóstico funcional enviado ao Sentry apoia a estabilidade e a correção de problemas do aplicativo.
Dados de crianças e adolescentes
Quando um responsável marca um horário para uma criança ou adolescente, guardamos apenas o mínimo necessário, como o nome, para que a barbearia saiba quem será atendido. Esses dados são tratados sempre no melhor interesse do menor, como determina a Lei Geral de Proteção de Dados (LGPD).
Com base em quê
Tratamos esses dados para executar o que você pede no aplicativo (conta, agendamentos, planos e pagamentos), para cumprir obrigações legais (registros de acesso, dados fiscais e financeiros), para proteger você e a plataforma contra fraudes e abusos e, no caso da localização e dos avisos opcionais, com a sua autorização, que pode ser retirada a qualquer momento.
Convites promocionais de reativação por notificação só são enviados quando você escolhe recebê-los daquela barbearia nesse canal. A permissão de notificação do aparelho, por si só, não autoriza marketing. Você pode retirar essa escolha nas preferências de comunicação; os avisos transacionais seguem os serviços que você solicitou.
3. Com quem compartilhamos
Compartilhamos dados para operar e proteger o serviço, conforme o recurso utilizado, e, nas versões que incluem Expo Observe, para a análise de uso e melhoria descritas na seção 2:
- a barbearia e o profissional escolhidos: recebem seu nome, telefone (se informado) e os detalhes do agendamento para organizar a agenda e atender você. A partir daí, a barbearia responde pelo que faz com esses dados, como falar com você sobre o horário ou emitir a nota fiscal; pedidos sobre esse uso devem ser feitos a ela;
- o provedor de pagamentos configurado pela barbearia: recebe os dados da transação quando você paga pelo aplicativo;
- Google ou Apple: quando você escolhe entrar com a conta deles, a confirmação de identidade passa por eles, conforme as regras de privacidade de cada um;
- empresas que nos dão suporte técnico: serviços de hospedagem, envio de e-mails, notificações e mensagens por WhatsApp ou SMS (códigos de verificação, confirmações e lembretes), todas obrigadas a manter sigilo e segurança. Alguns desses fornecedores podem guardar dados em servidores fora do Brasil, sempre com proteção compatível com a lei brasileira;
- Expo, Google/Firebase e Sentry: recebem os dados técnicos descritos acima para atualizações, notificações, login, verificação por SMS, segurança e diagnóstico funcional, conforme o recurso utilizado. Isso inclui Google Sign-In, Firebase Authentication e Firebase Installations. Nas versões que incluem Expo Observe, também há o tratamento de métricas e eventos descrito na seção 2;
- Google Maps no Android: ao abrir os mapas nesse aplicativo, o Google recebe dados técnicos, como endereço IP, informações do aparelho, um identificador técnico/pseudônimo do SDK, interações com o mapa e registros de falhas do componente. O Google usa esses dados para medir o uso e melhorar seus produtos e serviços e atua como controlador independente, conforme sua Política de Privacidade;
- Mapas da Apple no iOS: os mapas usam o MapKit, serviço da Apple, que pode tratar os dados necessários ao funcionamento dos mapas e dos recursos de localização, conforme suas próprias informações de privacidade.
- autoridades públicas: quando houver ordem judicial, requisição de autoridade competente ou outro dever legal.
Não vendemos seus dados e não os usamos para finalidade diferente das explicadas aqui. Para os dados da sua conta e do funcionamento do aplicativo, quem responde é o BarberMap; para o que a barbearia faz com os dados que recebe para atender você, quem responde é ela.
4. Por quanto tempo guardamos
- perfil e cadastro: enquanto sua conta existir. Ao encerrar a conta, esses dados são apagados ou anonimizados, menos o que a lei obrigar a guardar. Contas criadas no aparelho que nunca receberam um contato confirmado podem ser encerradas depois de um longo período sem uso;
- registros de acesso ao aplicativo: guardados em sigilo por 6 (seis) meses, como exige o Marco Civil da Internet;
- agendamentos, aceites dos Termos de Uso e reclamações: guardados por até 5 (cinco) anos depois do último acontecimento relacionado, para comprovar o que foi contratado e permitir a defesa de direitos;
- pagamentos e histórico financeiro: guardados por 5 (cinco) anos depois do fim do serviço, para cumprir obrigações fiscais, prevenir fraudes e permitir que qualquer uma das partes defenda seus direitos, conforme o Código de Defesa do Consumidor.
Diagnóstico no Sentry: no plano Developer atualmente utilizado, os eventos de erros, logs e desempenho têm retenção de 30 (trinta) dias em produção, conforme a documentação do serviço. O prazo de cada evento considera o plano vigente quando ele é recebido. Segundo a política de segurança do fornecedor, os eventos são apagados da produção ao fim da retenção e as cópias de segurança são apagadas 90 (noventa) dias após sua criação.
Expo Observe — dados históricos e versões que o incluem: a documentação do fornecedor prevê exclusão das métricas, registros, traces e metadados após 90 (noventa) dias. A exclusão ocorre em lotes mensais, de modo que um registro pode permanecer por até 120 (cento e vinte) dias. Depois disso, a Expo conserva apenas contagens de eventos por aplicativo para faturamento.
Autenticação no Firebase: conforme as informações de privacidade do fornecedor, o Firebase Authentication guarda endereços IP registrados por algumas semanas e os demais dados de autenticação até que o responsável pelo projeto solicite a exclusão do usuário correspondente no Firebase. Depois dessa solicitação, a remoção dos sistemas ativos e das cópias de segurança pode levar até 180 (cento e oitenta) dias. Sair da sessão ou encerrar a conta no BarberMap não equivale, por si só, a essa solicitação ao Firebase.
Outros dados técnicos do Google: a retenção depende do serviço, do tipo de dado, da finalidade e dos controles aplicáveis. A política de retenção do Google prevê dados mantidos até a exclusão pelo usuário, dados com prazo próprio e guarda mais longa para segurança, prevenção a fraudes e obrigações legais. Para os identificadores de instalação usados pelo Firebase, a documentação específica relaciona a exclusão dos dados associados à exclusão do identificador. O prazo do Firebase Authentication não é um prazo único para Google Sign-In, Firebase Installations ou todos os seus diagnósticos.
Mapas da Apple no iOS: a guarda dos dados tratados pelo MapKit segue as regras da própria Apple, descritas nas informações de privacidade dos Mapas da Apple; o BarberMap não define esse prazo.
5. Seus direitos e como usá-los
A Lei Geral de Proteção de Dados garante que você possa, a qualquer momento:
- saber e acessar: confirmar se tratamos seus dados e receber uma cópia deles;
- corrigir: atualizar informações incompletas, erradas ou desatualizadas;
- apagar: pedir a exclusão de dados desnecessários ou o encerramento definitivo da conta, menos o que a lei obrigar a guardar;
- retirar autorizações: desligar a localização nas configurações do aparelho ou cancelar o recebimento de comunicações;
- levar seus dados: pedir a portabilidade das informações para outro fornecedor, conforme as regras aplicáveis;
- se opor e reclamar: questionar um tratamento que considere indevido e, se não ficar satisfeito com a nossa resposta, reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um desses direitos, escreva para privacidade@barbermap.com.br, que fala com o Encarregado pelo Tratamento de Dados (DPO). Você também pode consultar a página de exclusão de conta e dados.