Legal

Política de Privacidade

Última atualização: maio de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018).

1. Quem Somos

A TrixBarber é uma plataforma SaaS white-label para gestão de barbearias. Para efeitos da LGPD, somos o Controlador dos dados coletados por meio de nossos serviços.

E-mail de privacidadeprivacidade@trixbarber.com
Encarregado (DPO)dpo@trixbarber.com

2. Quais Dados Coletamos

Dados de Conta

  • Nome completo
  • Endereço de e-mail
  • Número de telefone / WhatsApp
  • Foto de perfil (opcional)
  • Dados da barbearia (para donos)

Dados de Uso

  • Histórico de agendamentos
  • Serviços solicitados e preferências
  • Avaliações e feedbacks
  • Registros de suporte

Dados Técnicos

  • Endereço IP e localização aproximada
  • Tipo de dispositivo e navegador
  • Páginas acessadas e tempo de sessão
  • Logs de autenticação

Dados de Pagamento

  • Confirmação de pagamento
  • Valor, data e plano contratado
  • Últimos 4 dígitos do cartão (apenas exibição)
Não armazenamos dados de cartão de crédito. Todo processamento é feito por processadores certificados PCI-DSS.

3. Por Que Usamos Seus Dados

FinalidadeBase Legal (LGPD)
Criar e gerenciar sua contaExecução de contrato (art. 7º, V)
Processar agendamentosExecução de contrato (art. 7º, V)
Enviar notificações transacionaisExecução de contrato (art. 7º, V)
Suporte ao clienteInteresse legítimo (art. 7º, IX)
Segurança e prevenção a fraudesInteresse legítimo (art. 7º, IX)
Marketing e comunicaçõesConsentimento (art. 7º, I)
Obrigações fiscais e legaisCumprimento legal (art. 7º, II)

4. Com Quem Compartilhamos seus Dados

Nunca vendemos seus dados pessoais. Ponto final.

Compartilhamos dados apenas com prestadores de serviço que nos auxiliam na operação, sempre sob contratos de proteção:

FornecedorFinalidadePaís
SupabaseBanco de dados e autenticaçãoEUA
Google LLCAutenticação via OAuth (Login com Google)EUA
VercelHospedagem da aplicaçãoEUA
ResendE-mails transacionaisEUA
StripeProcessamento de pagamentosEUA

Login com Google (OAuth 2.0)

Oferecemos autenticação via conta Google como opção de login. Ao escolher essa opção, a Google nos fornece apenas os seguintes dados do seu perfil público:

  • Nome completo
  • Endereço de e-mail verificado
  • Foto de perfil (opcional)

✓ Esses dados são usados exclusivamente para criar e autenticar sua conta.

Não usamos dados do Google para publicidade nem os vendemos ou compartilhamos com terceiros além dos fornecedores listados acima.

✓ O uso dos serviços de autenticação do Google está sujeito também à Política de Privacidade do Google.

5. Segurança dos Dados

  • Criptografia em trânsitoTLS 1.3 em todas as conexões
  • Criptografia em repousoAES-256 para dados sensíveis
  • AutenticaçãoSuporte a MFA (autenticação multifator)
  • Acesso mínimoEquipe interna acessa apenas o necessário
  • Logs de auditoriaTodos os acessos a dados são registrados
  • BackupsCópias criptografadas com retenção de 30 dias

6. Por Quanto Tempo Guardamos seus Dados

Tipo de dadoPrazo
Dados de conta ativaEnquanto a conta existir
Histórico de agendamentos5 anos após encerramento (obrigação legal)
Logs de acesso e segurança6 meses
Dados de pagamento5 anos (obrigação fiscal)
Dados de marketingAté revogação do consentimento

7. Seus Direitos (LGPD Art. 18)

Acesso

Confirmar e obter cópia dos seus dados

Correção

Atualizar dados incompletos ou incorretos

Exclusão

Remover dados desnecessários ou tratados indevidamente

Portabilidade

Receber seus dados em formato estruturado (JSON/CSV)

Revogação

Cancelar consentimentos dados anteriormente

Oposição

Contestar tratamentos que considere inadequados

Reclamação à ANPD

Denunciar violações à Autoridade Nacional

Informação

Saber com quem compartilhamos seus dados

Como exercer seus direitos

Envie um e-mail para privacidade@trixbarber.com com seu nome, e-mail cadastrado e a descrição clara da solicitação. Respondemos em até 15 dias úteis.

8. Cookies

Essenciais

Não podem ser desativados. Necessários para autenticação e funcionamento da sessão.

sb-auth-tokenSessão autenticada
csrf-tokenProteção CSRF
themePreferência de tema

Analíticos

Podem ser desativados em Configurações → Privacidade.

_ph_*Analytics de uso (PostHog)
session_idSessão anônima

Marketing

Usados somente com seu consentimento explícito. Revogar a qualquer momento.

mkt_consentRegistro do consentimento

9. Contato e DPO

Para qualquer questão relacionada à privacidade dos seus dados:

E-mail de privacidadeprivacidade@trixbarber.com
Encarregado (DPO)dpo@trixbarber.com
Resposta em até15 dias úteis
ANPDanpd.gov.br
© 2026 TrixBarber. Todos os direitos reservados.Termos de Uso →