Quem somos e quem decide sobre os seus dados
Esta Política explica como o TrixBarber (TrixBarber (empresa em constituição), nº CNPJ em fase de registro, endereço disponível mediante solicitação ao suporte) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Dois papéis diferentes
| A barbearia é a controladora | dos dados dos clientes e da equipe dela: agendamentos, histórico de atendimentos, comandas, fidelidade, assinaturas do clube, anotações e mensagens do chat. Ela decide o que cadastrar e para quê. Nesses casos o TrixBarber é operador: guarda e processa os dados em nome da barbearia, seguindo as instruções dela. |
| O TrixBarber é o controlador | dos dados da sua conta na plataforma (login, perfil, preferências, aparelhos para notificação), da busca e da vitrine pública de barbearias (inclusive as notas públicas), da assinatura do plano das barbearias, do Programa de Afiliados, dos registros de acesso, da segurança e da prevenção a fraudes. |
| O Mercado Pago da barbearia | trata, como empresa independente, os dados do pagamento que o cliente faz à barbearia pelo app (cartão e Pix). O número do cartão vai direto para ele, sem passar pelo TrixBarber. |
As obrigações do TrixBarber como operador dos dados das barbearias estão no Acordo de Tratamento de Dados.
Se o seu pedido for sobre dados que uma barbearia cadastrou (por exemplo, seu histórico de cortes lá), fale com a barbearia. Se ela não responder, escreva para privacidade@trixbarber.com que ajudamos.
Quais dados tratamos
Donos de barbearia e equipe
- Nome, e-mail, telefone, foto de perfil (opcional) e senha (guardada de forma criptografada pelo serviço de autenticação);
- Dados da barbearia: nome, CPF ou CNPJ, endereço, horários, serviços, preços, fotos, logo e cores;
- Assinatura do plano: plano, ciclo, valor, situação dos pagamentos, bandeira e 4 últimos dígitos do cartão. Para a cobrança, o titular do cartão informa nome, CPF/CNPJ, e-mail, celular, CEP e número do endereço, que vão direto ao Asaas.
Clientes
- Nome, e-mail e/ou telefone, foto de perfil (opcional);
- Agendamentos, cancelamentos, faltas, lista de espera, avaliações, favoritos, pontos de fidelidade, cashback, pedidos da loja e mensagens do chat do agendamento;
- Data de nascimento (opcional, para o bônus de aniversário da fidelidade) e endereço (opcional);
- Pagamentos feitos pelo app à barbearia: valor, situação e, se você salvar um cartão, só a referência do Mercado Pago, a bandeira, os 4 últimos dígitos e a validade;
- Passaporte do corte, só se você salvar e escolher compartilhar com uma barbearia: fotos por ângulo, preferências e observação;
- Agendamento sem cadastro (site da barbearia): nome e telefone informados na hora.
Afiliados
- Nome, e-mail, telefone, CPF ou CNPJ e chave Pix para pagamento das comissões; indicações, comissões e saques.
Dados técnicos
- Registros de acesso à aplicação: data, hora, endereço IP e navegador/aparelho de quem está logado (exigidos pelo Marco Civil da Internet);
- Tipo de aparelho, sistema, versão do app e registros de erros e de diagnóstico do app;
- Tokens de notificação do aparelho (para enviar push) e se você desligou as promoções;
- Registros de segurança das operações de pagamento (tentativas, IP em código não reversível, data/hora), sem dados do cartão;
- Registro dos documentos que você aceitou (documento, versão, data e hora).
O TrixBarber não guarda número nem código de segurança de cartão. No pagamento do cliente à barbearia, o cartão é digitado em campos do próprio Mercado Pago e não passa pelos nossos servidores. Na assinatura do plano da barbearia, o cartão passa pelo nosso servidor por conexão criptografada só para ser repassado ao Asaas no mesmo instante, sem registro em banco ou em log; guardamos apenas o código (token) que o Asaas devolve, criptografado.
Recursos do aparelho (localização, câmera, fotos e notificações)
O app só pede acesso quando você usa o recurso, e você pode negar ou revogar nas configurações do aparelho sem perder o resto do app.
| Recurso | Para quê | O que acontece com o dado |
|---|---|---|
| Localização | Mostrar barbearias perto de você e calcular a distância. | Usada no próprio aparelho para ordenar a busca. Não guardamos seu histórico de localização. |
| Câmera — "Descubra seu corte" | Ler o formato do rosto e o cabelo, sugerir cortes e a hora certa de cortar. | Processado no próprio aparelho. A imagem não é enviada aos nossos servidores e não é usada para identificar você. No aparelho ficam só medidas (números) para comparar as próximas leituras. Fotos só ficam guardadas se você salvar no Passaporte do corte, e só vão para a barbearia se você marcar o consentimento para compartilhar (registramos a versão do texto aceito e a data). Antes da primeira leitura o app mostra este aviso e pede a confirmação de 18 anos ou mais, ou de autorização do responsável. Você pode usar o recurso sem câmera, respondendo perguntas. |
| Câmera e fotos | Foto de perfil, fotos da barbearia, de produtos e de trabalhos; ler tabelas de preço para importar. | A foto escolhida é enviada e guardada no armazenamento da plataforma. Fotos públicas podem passar por moderação automática por IA. |
| Notificações | Lembretes de horário, ofertas da lista de espera, mensagens do chat, avisos de pagamento e pontos e, se você não desligar, promoções das barbearias. | Guardamos o token do aparelho enquanto as notificações estiverem ativas. As promoções podem ser desligadas no app (Configurações → Permissões e notificações) sem perder os lembretes. |
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter contas, fazer login, registrar o aceite dos documentos | Execução de contrato (V); exercício regular de direitos (VI) para a prova do aceite |
| Busca e vitrine pública de barbearias, notas públicas | Legítimo interesse (IX), com nome do cliente reduzido (primeiro nome e inicial) |
| Agendamentos, lista de espera, chat, loja, fidelidade e lembretes | Execução de contrato (V); para a barbearia, também o legítimo interesse (IX) |
| Cobrar a assinatura e pagar afiliados | Execução de contrato (V) |
| Notas, registros fiscais e contábeis | Obrigação legal (II) |
| Registros de acesso à aplicação por 6 meses (Marco Civil da Internet, art. 15) | Obrigação legal (II) |
| Segurança, prevenção a fraudes e testes de cartão | Legítimo interesse (IX) |
| Monitorar erros e estabilidade do app; medir audiência de forma agregada | Legítimo interesse (IX), com opção de desligar a medição de audiência |
| Recursos de IA pedidos por você | Execução de contrato (V) |
| Notificações push do seu horário, do chat e de pagamentos | Execução de contrato (V), com a permissão do aparelho |
| Promoções das barbearias por push | Consentimento (I), dado na permissão do aparelho, que você pode retirar no app a qualquer momento |
| Leitura do rosto no "Descubra seu corte" (só no aparelho) e Passaporte do corte compartilhado | Consentimento específico e em destaque (art. 11, I, por cautela, e art. 7º, I), que você pode retirar apagando as fotos |
| Defesa em processos | Exercício regular de direitos (VI) |
Com quem compartilhamos
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
Compartilhamos apenas o necessário com:
- A barbearia em que você agenda ou compra (ela vê seus dados de cliente);
- Os fornecedores (operadores) abaixo, que tratam dados só para prestar o serviço ao TrixBarber;
- Autoridades, quando houver obrigação legal ou ordem judicial.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | EUA |
| Vercel | Hospedagem do site e do app | EUA / global |
| Asaas | Cobrança da assinatura do plano das barbearias no cartão e pagamento das comissões | Brasil |
| Mercado Pago (conta da própria barbearia) | Pix e cartão que o cliente paga à barbearia pelo app, cartão salvo e clube de assinatura. Controlador independente. | Brasil |
| Google (Firebase Cloud Messaging) e Apple (APNs) | Entrega de notificações push no Android e no iPhone | EUA |
| Serviços de push dos navegadores (Google, Mozilla, Apple) | Notificações no navegador, se você ativar | EUA |
| Google e Apple | "Entrar com Google" e "Entrar com Apple" | EUA |
| Resend | Envio de e-mails da conta e, quando o cliente informou e-mail, confirmação e lembrete de horário (nunca marketing) | EUA |
| Sentry | Registro de erros e reprodução de parte das sessões no navegador, com textos e imagens mascarados | EUA |
| Vercel Web Analytics | Medição de audiência agregada do site, sem cookies de rastreamento (pode ser desligada na Política de Cookies) | EUA / global |
| OpenRouter e os provedores de modelos de IA usados por ele | Assistente de IA, sugestões de texto, leitura de tabelas e moderação de imagens | EUA |
| OpenFreeMap / OpenStreetMap (Nominatim) e ViaCEP | Mapas, busca de endereço e CEP da barbearia | UE / Brasil |
| Maquininhas escolhidas pela barbearia (Stone, PagBank, Cielo) | Pagamentos feitos no balcão da barbearia, só se ela conectar | Brasil |
| Google e jsDelivr (só download) | Baixar os modelos de leitura de imagem do "Descubra seu corte". Nenhum dado pessoal é enviado | EUA / global |
Login com Google e Apple
Se você escolher entrar com Google ou Apple, recebemos apenas nome, e-mail verificado e, no Google, a foto do perfil. Esses dados servem só para criar e autenticar sua conta; não são usados para publicidade nem repassados além dos fornecedores acima. Veja também a Política de Privacidade do Google.
Transferência internacional
Vários fornecedores guardam ou processam dados fora do Brasil, principalmente nos EUA (o banco de dados fica na região us-east-2). Usamos só fornecedores que têm acordo de proteção de dados (DPA) com cláusulas contratuais e medidas de segurança, e escolhemos cada um pelo que é necessário para prestar o serviço que você pediu (LGPD, art. 33, II e IX, e Resolução CD/ANPD nº 19/2024).
Os fornecedores, o que fazem e onde ficam estão na tabela da seção 5. Você pode pedir mais informações sobre as garantias de cada transferência pelo e-mail de privacidade.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Mensagens do chat do agendamento | Apagadas automaticamente 3 dias depois de enviadas |
| Imagem da câmera no "Descubra seu corte" | Não é enviada; medidas e fotos que você salvar ficam no seu aparelho até você apagar |
| Passaporte do corte compartilhado com a barbearia | Até 1 ano (apagado automaticamente), ou antes, se você apagar |
| Conta e perfil | Enquanto a conta existir; após o pedido de exclusão, até 30 dias para apagar ou anonimizar |
| Dados da barbearia após o fim da assinatura | Disponíveis para exportação por 30 dias; depois, apagados ou anonimizados |
| Agendamentos, comandas e pagamentos | Pelo prazo fiscal e contábil (até 5 anos) e enquanto a barbearia mantiver a conta |
| Registros de acesso à aplicação (data, hora, IP) | 6 meses (Marco Civil da Internet, art. 15), apagados automaticamente depois, mesmo que a conta seja excluída antes; ou mais, só se uma autoridade pedir |
| Registros de diagnóstico e erros do app | 90 dias (diagnóstico no nosso banco) e o prazo do Sentry para erros |
| Registros de envio de lembretes | 180 dias |
| Tentativas de agendamento sem cadastro (proteção contra abuso) | 30 dias |
| Registros de segurança de pagamento | Até 5 anos (prazo para reclamações e defesa) |
| Registro dos documentos aceitos | Enquanto a conta existir e até 5 anos depois de excluída (prova do aceite) |
| Cadastro de afiliado e comissões | Enquanto participar e pelo prazo fiscal (até 5 anos) depois |
| Token de notificação | Até você desativar as notificações ou sair da conta |
Segurança
- Conexões sempre criptografadas (HTTPS/TLS) e dados criptografados em repouso pelo provedor de banco de dados;
- Isolamento por barbearia no banco (Row Level Security): uma barbearia não enxerga dados de outra;
- Senhas nunca ficam em texto puro; dados de cartão não são armazenados;
- Acesso interno restrito ao necessário e registros de auditoria nas operações de pagamento;
- Em caso de incidente de segurança que possa trazer risco ou dano relevante, avisamos a ANPD e os titulares afetados nos prazos da LGPD (art. 48) e da Resolução CD/ANPD nº 15/2024, e mantemos registro de todo incidente por pelo menos 5 anos.
Seus direitos e como exercê-los
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Também pode reclamar à ANPD.
Como pedir
- No app do cliente, em Perfil → Configurações → Meus dados (LGPD), ou escrevendo para privacidade@trixbarber.com a partir do e-mail da sua conta, dizendo o que você quer. Confirmamos o recebimento e respondemos em até 15 dias. É grátis.
- Correções simples (nome, telefone, foto) você faz direto no app, em Perfil.
- Excluir a conta: no app do cliente, em Perfil → Configurações → Excluir minha conta. A tela confirma sua identidade e envia o pedido; a exclusão é concluída em até 30 dias. Agendamentos e pagamentos podem ser mantidos de forma anonimizada ou pelo prazo legal.
- Para dados cadastrados por uma barbearia, ela é quem decide (ver seção 1); encaminhamos o pedido a ela quando necessário.
- Se você discordar de uma decisão tomada só por sistema automático (por exemplo, a moderação automática de uma foto), pode pedir revisão por uma pessoa (LGPD, art. 20).
Crianças e adolescentes
A plataforma não é dirigida a crianças. Menores de 12 anos não devem criar conta: o agendamento deve ser feito pelo pai, mãe ou responsável, na conta dele. Adolescentes de 12 a 17 anos podem usar o app de cliente com autorização do responsável. Tratamos os dados de adolescentes sempre no melhor interesse deles (LGPD, art. 14, e Lei nº 15.211/2025):
- Coletamos só o necessário para agendar, conversar com a barbearia e receber os avisos do horário;
- Não fazemos perfil de comportamento para publicidade, não vendemos e não emprestamos dados, e não mostramos anúncios de terceiros;
- A localização é usada só no aparelho para ordenar a busca, e o chat é apenas com a barbearia do agendamento (não há conversa entre clientes);
- O "Descubra seu corte" só abre a câmera depois da confirmação de 18 anos ou mais, ou de autorização do responsável, e a imagem não sai do aparelho;
- O responsável pode pedir acesso, correção ou exclusão dos dados do adolescente, e desligar as promoções, pelo e-mail de privacidade.
Se percebermos uma conta de criança criada sem o consentimento do responsável, ela será removida.
Alterações desta Política
Quando esta Política mudar de forma relevante, avisamos no app antes de a mudança valer. A versão e a data de vigência ficam sempre no topo da página, e versões anteriores podem ser pedidas pelo e-mail de privacidade.
Contato e Encarregado (DPO)
| Encarregado de Dados (DPO) | Davi Souza (privacidade@trixbarber.com) |
| E-mail de privacidade e do Encarregado | privacidade@trixbarber.com |
| Prazo de resposta | Até 15 dias |
| Canal no app | Perfil → Configurações → Meus dados (LGPD) |
| Controlador | TrixBarber (empresa em constituição) · CNPJ em fase de registro |
| Autoridade Nacional (ANPD) | gov.br/anpd |