Última atualização: 1º de setembro de 2026 · versão 1.0
Esta plataforma é operada por JJ Dev Solutions, inscrita no CNPJ sob o nº 61.550.277/0001-82 (“JJBarberApp”, “nós”).
Contato para questões de privacidade: contato@jjbarberapp.com.br
Site: https://jjbarberapp.com.br
Esta Política explica como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
O JJBarberApp é usado por dois grupos distintos, e nosso papel muda conforme o caso:
a) Em relação à barbearia assinante (nosso cliente)
Somos controladores. Decidimos como tratar os dados do proprietário e dos profissionais para prestar o serviço e cobrar a assinatura.
b) Em relação aos clientes finais da barbearia
Somos operadores. Quando alguém agenda um horário, quem decide sobre aqueles dados é a barbearia, que é a controladora. Nós apenas armazenamos e processamos em nome dela, conforme instruções.
Se você é cliente de uma barbearia e quer exercer direitos sobre seus dados, procure primeiro a barbearia onde agendou. Podemos auxiliá-la, mas a decisão é dela.
| Dado | Finalidade |
|---|---|
| Nome completo | identificação e comunicação |
| CPF | verificação de identidade e cadastro na processadora de pagamento |
| login, recuperação de senha, avisos sobre a conta | |
| Telefone | login e contato |
| Endereço (CEP, número, complemento) | cadastro fiscal do titular do cartão |
| Senha | acesso à conta (armazenada com hash, nunca em texto legível) |
Nome, telefone, senha (hash), horários de trabalho e percentual de comissão — cadastrados pelo proprietário para uso da agenda.
Nome e telefone, informados no momento do agendamento. A barbearia pode ainda registrar anotações internas e histórico de atendimentos.
⚠️ Não armazenamos dados de cartão. Número, código de segurança (CVV) e validade são enviados diretamente à processadora de pagamento (Asaas), que é responsável por processá-los e armazená-los.
Guardamos apenas: os quatro últimos dígitos, a bandeira e o nome impresso, exclusivamente para você identificar qual cartão está cadastrado.
Endereço IP, tipo de navegador e registros de acesso, para segurança, prevenção a fraudes e diagnóstico de falhas.
Para impedir uso repetido do período gratuito, guardamos versões criptografadas (hash) de CPF, telefone e endereço. Esses registros não permitem recuperar o dado original — servem apenas para comparação.
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado | execução de contrato (art. 7º, V) |
| Cobrar a assinatura | execução de contrato |
| Enviar avisos sobre a conta | execução de contrato |
| Prevenir fraude e abuso | legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais | obrigação legal (art. 7º, II) |
| Garantir segurança da plataforma | legítimo interesse |
Compartilhamos apenas o necessário, com fornecedores que atuam como operadores:
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Asaas | nome, CPF, e-mail, telefone, endereço, dados de cartão | processar pagamentos |
| Resend | e-mail e conteúdo da mensagem | enviar e-mails da conta |
| Railway | dados armazenados no sistema | hospedagem e banco de dados |
| Vercel | dados técnicos de acesso | hospedagem do site |
| Sentry | dados técnicos de erro | diagnóstico de falhas |
Não vendemos dados pessoais. Também podemos compartilhar dados quando exigido por autoridade competente ou para exercer direitos em processo.
| Situação | Prazo |
|---|---|
| Conta ativa | enquanto durar a relação |
| Conta cancelada | 90 dias, e então os dados são excluídos definitivamente |
| Registros de prevenção a abuso (hash) | 90 dias |
| Registros fiscais e de pagamento | conforme prazo legal (até 5 anos) |
| Registros de acesso | 6 meses (art. 15 do Marco Civil da Internet) |
| Registros internos de auditoria e diagnóstico | até 24 meses |
Após o cancelamento, você tem 90 dias para reativar a conta com os dados preservados. Depois desse prazo, a exclusão é definitiva e não há como recuperar.
Utilizamos apenas o estritamente necessário para o funcionamento:
| O quê | Para quê |
|---|---|
| Token de sessão | manter você conectado |
| Preferências de interface | lembrar ajustes de exibição |
⚠️ Não utilizamos cookies de publicidade, rastreamento ou análise de comportamento. Não há Google Analytics, pixel de redes sociais ou ferramentas similares.
Como são estritamente necessários, não dependem de consentimento (art. 7º, V, da LGPD). Se isso mudar, solicitaremos sua autorização antes. Veja também nossa página de Cookies.
Você pode, a qualquer momento:
Como exercer: envie um pedido para contato@jjbarberapp.com.br. Responderemos em até 15 dias. Podemos solicitar confirmação de identidade antes de atender.
⚠️ Alguns dados podem ser mantidos mesmo após pedido de exclusão, quando houver obrigação legal (registros fiscais) ou necessidade de exercer direitos.
Adotamos medidas técnicas e administrativas para proteger seus dados:
⚠️ Nenhum sistema é totalmente imune. Em caso de incidente que possa gerar risco relevante, comunicaremos os titulares e a ANPD, conforme o art. 48 da LGPD.
O JJBarberApp não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Um cliente final menor de idade pode ter nome e telefone informados por responsável ao agendar — nesse caso, a barbearia é a controladora e responsável por essa coleta.
Alguns fornecedores (Railway, Vercel, Resend, Sentry) podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que ofereçam grau de proteção compatível com a LGPD.
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com pelo menos 15 dias de antecedência. A data da última atualização está no topo.
Para assuntos relacionados à proteção de dados: contato@jjbarberapp.com.br
Esta Política integra os Termos de Uso do JJBarberApp.
Dúvidas sobre privacidade? contato@jjbarberapp.com.br
Veja também nossa política de cookies.