Política de Privacidade
O Topete é a ferramenta que a barbearia usa para gerenciar a agenda dela. Quem decide guardar seus dados é a barbearia; nós só operamos o sistema por conta dela. Esta página diz exatamente quem responde por quê, que dados existem, onde eles ficam — inclusive fora do Brasil — e como pedir cópia ou exclusão.
1. Quem é responsável pelo quê
A LGPD (Lei 13.709/2018) separa dois papéis, e a diferença decide a quem você pede as coisas.
- A barbearia que você atende é a controladora dos dados de quem agenda: é ela que decide coletar seu nome e telefone, para que usar e por quanto tempo guardar.
- O Topete é o operador: trata esses dados por conta da barbearia e apenas para fazer o sistema funcionar. Não vendemos, não alugamos e não usamos os dados de clientes para finalidade própria.
- O Topete é controlador dos dados da CONTA da barbearia — e-mail do dono, dados do estabelecimento e registros de uso da plataforma.
O Topete é operado por [NOME COMPLETO], pessoa física, inscrita no CPF [CPF], com contato em [E-MAIL DE CONTATO].
2. Que dados são tratados
Se você agenda um horário
- Nome e número de WhatsApp
- Histórico de atendimentos: data, horário, serviços, profissional, valor, forma de pagamento e situação (concluído, cancelado, falta)
- Se você criar conta: e-mail, ou telefone, ou os dados básicos da conta Google que usar para entrar
- Saldo e movimentação de fidelidade, quando a barbearia usa
Se você é dono de barbearia
- E-mail, senha (armazenada apenas como hash pelo Firebase Auth)
- Dados do estabelecimento: nome, endereço, contato, jornada, serviços e preços
- Dados operacionais e financeiros que você mesmo lança: equipe, comissões, despesas, estoque e pagamentos
Não tratamos dado sensível nem dado de pagamento. Não há cartão de crédito no sistema: registramos como o pagamento foi feito (Pix, dinheiro, débito, crédito), nunca o número do cartão. Não usamos cookies de publicidade nem rastreamento de terceiros.
3. Para que servem, e com que base legal
| Finalidade | Base legal (art. 7º) |
|---|---|
| Marcar, confirmar e gerenciar o horário | Execução de contrato — inciso V |
| Avisar sobre o atendimento por WhatsApp | Execução de contrato — inciso V |
| Manter o histórico para a gestão financeira da barbearia | Legítimo interesse do controlador — inciso IX |
| Cumprir obrigação fiscal e contábil | Obrigação legal — inciso II |
| Segurança do sistema e apuração de abuso | Legítimo interesse — inciso IX |
O Topete não envia marketing para clientes das barbearias. Mensagem de divulgação, se a barbearia quiser enviar um dia, depende de consentimento que ela precisará coletar — e que não é este documento.
4. Com quem os dados são compartilhados
- Google LLC (Google Cloud e Firebase) — hospeda o banco de dados, a autenticação, os arquivos e a execução do sistema. Atua como suboperador.
- A própria barbearia — que é a controladora e enxerga os dados dos clientes dela, e apenas deles.
- Meta Platforms — quando o envio de mensagens por WhatsApp estiver ativo, o número de telefone necessário para entregar a mensagem transita pela infraestrutura da Meta. Este recurso ainda não está ativo: nenhuma mensagem foi enviada até a data desta política.
Uma barbearia nunca enxerga dados de clientes de outra. O isolamento é imposto por regras no banco de dados, não apenas pela interface.
5. Onde os dados ficam — inclusive fora do Brasil
Parte do processamento acontece fora do território nacional, e a LGPD exige que isso seja dito com clareza (art. 33):
- O banco de dados e as funções de negócio operam na região de São Paulo (
southamerica-east1). - A renderização das páginas — o componente que monta a tela que você vê e que, para isso, processa os dados em trânsito — executa em Iowa, Estados Unidos (
us-central1).
A transferência ocorre para prestador que oferece grau de proteção adequado por meio de cláusulas contratuais padrão, nos termos do art. 33, II. Se essa configuração mudar, esta seção muda junto.
6. Por quanto tempo ficam guardados
- Histórico de atendimento: enquanto a barbearia for cliente do Topete, porque é o que sustenta o financeiro e o histórico dela.
- Encerrada a conta da barbearia: os dados ficam disponíveis por 30 dias para que ela exporte o que precisa, e depois são excluídos.
- Registros fiscais e contábeis: pelo prazo que a lei exigir, mesmo após a exclusão do restante — sem nome nem telefone de ninguém.
7. Seus direitos, e a quem pedir
A LGPD garante confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação (art. 18).
- Se você é cliente de uma barbearia — peça à barbearia onde você se atende, que é a controladora. Ela usa o Topete para atender ao pedido, e nós a apoiamos no prazo legal.
- Se você tem conta no app — a conta é do Topete, e não de uma barbearia, e você mesmo a exclui em Perfil → Excluir minha conta. Isso apaga seu login e seu perfil e tira seu nome e telefone de todas as barbearias; o valor dos atendimentos fica no caixa delas, sem identificar você.
- Se você é dono de barbearia — peça diretamente ao Topete, em [E-MAIL DE CONTATO].
Se um pedido de cliente final chegar direto a nós, encaminhamos à barbearia responsável e avisamos você de que fizemos isso.
8. Segurança
Acesso autenticado, isolamento entre barbearias imposto no banco de dados, senha nunca armazenada em texto claro e tráfego cifrado. Nenhuma medida elimina risco por completo — se ocorrer incidente com risco relevante, comunicamos a barbearia e a ANPD nos termos do art. 48.
9. Crianças e adolescentes
O sistema não se destina a menores de 16 anos. Quando o atendimento for de menor, cabe à barbearia obter o consentimento de ao menos um dos pais ou responsável, na forma do art. 14.
10. Mudanças nesta política
Alteração relevante é avisada às barbearias com antecedência razoável. A data no topo é a da última revisão, e vale a versão publicada aqui.