Política de privacidade

1. Quem somos e como falar com a gente

A Vibrage (www.vibrage.com.br) é um sistema de gestão para barbearias, oferecido por SR3.

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Canal de atendimento sobre dados pessoais: duvidas@vibrage.com.br. Por ser um agente de tratamento de pequeno porte, a Vibrage não é obrigada a indicar um encarregado (Resolução CD/ANPD nº 2/2022), mas mantém este canal para qualquer pedido ou dúvida.

2. Quem decide sobre os seus dados

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome dele (operador). Na Vibrage, funciona assim:

• Dados de cadastro e cobrança do dono da barbearia (quem assina a Vibrage): a Vibrage é a controladora.
• Dados dos clientes finais e da equipe que a barbearia cadastra ou recebe pelo link de agendamento: a barbearia é a controladora e a Vibrage é operadora — guardamos e processamos esses dados para que a barbearia use o sistema, seguindo as instruções dela, e não os usamos para outros fins.

Se você é cliente de uma barbearia que usa a Vibrage, quem decide como seus dados são usados é a barbearia. Por isso, pedidos sobre esses dados devem ir primeiro para ela (veja a seção Seus direitos).

3. Que dados tratamos

Do dono da barbearia e da equipe (gerentes e barbeiros com acesso próprio):

• nome, e-mail e telefone;
• CPF ou CNPJ da barbearia, para a cobrança da assinatura e para garantir que o teste grátis seja usado uma vez só por CPF/CNPJ;
• dados de uso e acesso (registros de login, data, hora e endereço IP, ações no sistema).

Da operação da barbearia (cadastrados pela própria barbearia):

• agenda, serviços, preços, atendimentos, comissões, estoque e financeiro.

Do cliente final (quem agenda na barbearia):

• nome, telefone e e-mail;
• histórico de agendamentos e atendimentos;
• avaliações (a nota dada ao atendimento);
• aceite, opcional, para receber mensagens por WhatsApp.

Não pedimos dados sensíveis (como saúde, religião ou biometria). Os dados de cartão são informados diretamente na página de pagamento da Asaas, nossa parceira de pagamentos. A Vibrage não recebe nem guarda dados de cartão.

4. Para que usamos os dados e com qual base legal

Quando a Vibrage é controladora (dados do dono da barbearia), usamos os dados para:

• criar e manter a conta, dar acesso ao sistema e prestar suporte — execução do contrato (art. 7º, V, da LGPD);
• cobrar a assinatura e emitir os documentos de cobrança — execução do contrato e cumprimento de obrigação legal (art. 7º, II e V);
• guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet — obrigação legal (art. 7º, II);
• proteger o sistema contra fraude e uso indevido e melhorar o produto — legítimo interesse (art. 7º, IX), sempre de forma compatível com o que você espera;
• enviar avisos importantes sobre a conta, pagamento e mudanças nestes documentos — execução do contrato.

Quando a Vibrage é operadora (dados de clientes finais e equipe), tratamos os dados só para fazer o sistema funcionar para a barbearia: mostrar a agenda, registrar atendimentos, calcular comissões, enviar confirmações de agendamento e coisas do tipo. A base legal desse uso é definida pela barbearia, que é a controladora.

Não vendemos dados pessoais e não usamos os dados dos clientes finais para publicidade.

5. E-mails e WhatsApp

Para confirmar um agendamento pelo link público, enviamos ao cliente final um código de 6 dígitos por e-mail, válido por 5 minutos. O e-mail é usado para isso e para avisos sobre o próprio agendamento.

O envio de mensagens por WhatsApp está desligado hoje. Quando for ligado, lembretes e confirmações por WhatsApp só serão enviados a quem marcou o aceite para recebê-las. O aceite pode ser retirado a qualquer momento, pedindo à barbearia ou escrevendo para duvidas@vibrage.com.br.

6. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome (suboperadores), só na medida necessária para o serviço funcionar:

• Clerk — autenticação e login;
• Vercel — hospedagem do site e do app;
• Railway — servidor da API e banco de dados;
• Resend — envio de e-mails (como o código de confirmação);
• Asaas — cobrança e pagamentos (Pix, boleto e cartão).

Esses fornecedores seguem contratos e políticas próprias de proteção de dados. Se a lista mudar, esta página é atualizada.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, e para defender nossos direitos em processo judicial ou administrativo.

Os dados de uma barbearia nunca são mostrados a outra barbearia.

7. Transferência internacional

Alguns fornecedores (Clerk, Vercel, Railway e Resend) podem processar dados em servidores fora do Brasil. Quando isso acontece, a transferência segue o art. 33 da LGPD e os dados recebem o mesmo nível de proteção descrito nesta política.

8. Cookies

Usamos apenas cookies essenciais: os de sessão e login (do Clerk, para quem entra no sistema, e o cookie de sessão do acesso do barbeiro). Sem eles não é possível entrar e continuar conectado.

Hoje o site não usa cookies de publicidade nem ferramentas de análise de visitas. Se isso mudar, atualizamos esta política e, quando a lei exigir, pedimos o seu consentimento antes.

9. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, guardamos os dados para o sistema funcionar.
• Atraso de pagamento não apaga nada: o acesso fica pausado, mas os dados ficam intactos.
• Depois do cancelamento, os dados ficam preservados por 30 dias (para o caso de a barbearia voltar ou pedir uma cópia). Depois disso, são excluídos ou anonimizados.
• Alguns dados são guardados por mais tempo quando a lei exige: registros de acesso por pelo menos 6 meses (Marco Civil da Internet) e dados de cobrança pelo prazo exigido pela lei fiscal (em geral, 5 anos).
• Pedidos de exclusão de dados de um cliente final são feitos à barbearia. Ao excluir o cliente no sistema, nome, telefone, e-mail, data de nascimento, fotos e observações são apagados de vez; ficam apenas os valores dos atendimentos, sem identificar a pessoa, para o financeiro da barbearia. Uma exceção: em vendas de plano antigas, que não indicam a qual cadastro pertencem, o nome é mantido quando outro cliente ativo da barbearia tem exatamente o mesmo nome — ali não dá para saber de qual dos dois é a venda, e apagar poderia tirar o nome de quem continua cliente.

10. Como protegemos os dados

• os dados de cada barbearia ficam isolados — uma barbearia não enxerga os dados de outra;
• cada pessoa tem acesso individual, com login próprio;
• toda a comunicação com o sistema é criptografada (HTTPS);
• há limite de tentativas nos pedidos de código de confirmação e no login do barbeiro, contra tentativas de adivinhação.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as pessoas afetadas, a barbearia (quando for o caso) e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• revisão de decisões tomadas só por meios automatizados.

Como pedir:

• Se você é cliente de uma barbearia, fale primeiro com a barbearia, que é a controladora dos seus dados. A Vibrage apoia a barbearia para atender o seu pedido. Se não conseguir contato com ela, escreva para duvidas@vibrage.com.br que encaminhamos.
• Se você é dono de barbearia ou faz parte de uma equipe, escreva para duvidas@vibrage.com.br.

Respondemos em até 15 dias. Podemos pedir alguma informação para confirmar que o pedido é seu. Você também pode reclamar à ANPD (www.gov.br/anpd).

12. Crianças e adolescentes

A conta da barbearia só pode ser criada por maiores de 18 anos. No link de agendamento, o agendamento para crianças e adolescentes deve ser feito por um dos pais ou responsável.

13. Mudanças nesta política

Podemos atualizar esta política — por exemplo, se mudarmos de fornecedor ou ligarmos uma função nova (como o WhatsApp). Mudanças relevantes são avisadas por e-mail e/ou dentro do sistema. A data da última atualização fica sempre no topo desta página. Veja também os Termos de uso.