Última atualização · 23/09/2026

Política de privacidade

Esta política descreve como o Navalio, sistema para barbearia operado pela Innovate Systems LTDA, CNPJ 43.958.626/0001-18, com sede em Foz do Iguaçu/PR ("nós"), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é responsável por cada dado

• Dados de quem usa o Navalio (dono, recepção, barbeiros): nós somos os controladores.
• Dados dos clientes da barbearia, cadastrados pela barbearia ou enviados pelo próprio cliente na página de agendamento online: a barbearia é a controladora e nós atuamos como operadores, tratando esses dados só para prestar o serviço à barbearia.

2. Dados que tratamos

• Conta: nome, e-mail e senha (guardada criptografada).
• Barbearia: nome, CNPJ, telefone, endereço, logo, endereço da página de agendamento e configurações, como o texto das mensagens de WhatsApp.
• Equipe: nome, função e percentuais de comissão, horários de atendimento e se aparecem na agenda online.
• Clientes da barbearia: nome e WhatsApp e, se a barbearia preencher, telefone, e-mail, CPF ou CNPJ, data de nascimento e endereço.
• Atendimentos: comandas com serviços, produtos e barbeiro, fotos, agenda, histórico de visitas e carimbos do cartão fidelidade.
• Agendamentos online: nome, WhatsApp, serviços, barbeiro, dia, horário e observação que o cliente final informa na página pública de agendamento da barbearia.
• Clube de assinatura: plano de cada cliente, usos no mês, vencimentos e pagamentos registrados pela barbearia.
• Financeiro: contas a receber e a pagar, caixa, taxas de cartão e comissões da barbearia.
• Estoque: produtos e quantidades cadastrados pela barbearia.
• Assinatura do Navalio: plano, status e histórico de pagamentos. Dados de cartão e PIX são tratados pelo processador de pagamento ou pela loja de apps e não passam pelos nossos servidores.
• Feedback: as mensagens e imagens que você envia à equipe pelo app.
• Notificações: o identificador do aparelho para enviar avisos no celular, só se você permitir, e as preferências de quais avisos receber.
• Registros técnicos: data e hora de acesso e de operações, para segurança e diagnóstico, e relatórios de erro do app, sem nome, e-mail ou conteúdo das telas.

Não coletamos localização, contatos do telefone nem dados de saúde, e não usamos anúncios ou rastreadores de publicidade.

3. Página pública de agendamento

Cada barbearia pode ativar uma página pública de agendamento, no endereço app.navalio.com.br/agendar/nome-da-barbearia. Nela, o cliente final informa nome e WhatsApp e escolhe os serviços, o barbeiro, o dia e o horário. Coletamos esses dados em nome da barbearia, que é a controladora, só para registrar o agendamento na agenda dela, guardar o cliente no cadastro da barbearia e permitir que ela confirme e atenda o pedido. Se você agendou por essa página e quer saber o que foi feito com seus dados, procure primeiro a barbearia em que agendou.

4. Para que usamos

• Autenticar o acesso e manter cada dado dentro da barbearia certa.
• Fazer o sistema funcionar: comandas do dia, agenda por barbeiro, agendamento online, cartão fidelidade, clube de assinatura, financeiro, comissões, estoque e relatórios.
• Montar as mensagens de WhatsApp que a barbearia envia aos clientes dela, como a confirmação do horário, o lembrete da véspera, o convite para voltar e o lembrete de cobrança do clube. O envio é feito pelo WhatsApp da própria barbearia.
• Cobrar a assinatura do Navalio e avisar sobre vencimento, bloqueio e exclusão.
• Enviar e-mails do sistema: confirmação de conta, troca de senha, convites e respostas de feedback.
• Mostrar avisos no app e no celular, como novo agendamento, contas do dia e fim do período de teste, conforme as suas preferências.
• Atender pedidos de suporte e cumprir obrigações legais.

As bases legais são a execução do contrato com a barbearia, o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro. Para os dados dos clientes da barbearia, a base legal é definida pela barbearia, que é a controladora.

5. Com quem compartilhamos

Não vendemos dados. Eles só chegam aos fornecedores abaixo, que atuam como operadores e na medida necessária para o serviço funcionar:

• Supabase, banco de dados e arquivos, hospedado em São Paulo, Brasil.
• Cloudflare, entrega do site, do app e da página de agendamento.
• Amazon Web Services (SES), envio de e-mails.
• Abacate Pay, processamento do pagamento da assinatura feita pelo site.
• Apple e Google, assinatura feita pela App Store ou pelo Google Play.
• Google Firebase e Apple, entrega das notificações no celular.
• Sentry, relatórios de erro do app, sem dados pessoais.
• Slack, avisos internos para nossa equipe sobre assinaturas e feedbacks, com o nome e o contato da barbearia ou de quem enviou o feedback.

As mensagens de WhatsApp são abertas no aplicativo WhatsApp do próprio usuário e enviadas por ele. Nós não enviamos mensagens pelo WhatsApp em nome da barbearia.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Segurança

• Conexão criptografada (HTTPS) em todo o tráfego.
• Isolamento por barbearia no banco de dados: cada barbearia só acessa os próprios registros.
• A página de agendamento mostra só os dados públicos da barbearia, os serviços, os barbeiros e os horários livres, nunca dados de outros clientes.
• Fotos dos atendimentos em área privada, acessadas por links temporários.
• Permissões por função dentro da barbearia, definidas pelo dono.

7. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, os dados ficam guardados, até a barbearia excluí-los.
• Com a assinatura bloqueada ou cancelada, guardamos por 90 dias para a barbearia poder voltar. Avisamos por e-mail antes do fim do prazo. Depois disso, a barbearia e todos os dados e fotos dela são excluídos de forma definitiva.
• Registros de pagamento e dados que a lei manda guardar podem ser mantidos pelo prazo legal.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de informações sobre compartilhamento e revogação de consentimento. Para excluir sua conta, veja como excluir sua conta. Se você é cliente de uma barbearia que usa o Navalio, inclusive se agendou pela página online, procure primeiro a barbearia, que é a controladora dos seus dados. Nós apoiamos a barbearia a atender o pedido.

9. Cookies e armazenamento local

O app guarda no navegador apenas o necessário para manter você conectado e lembrar preferências, como o tema claro ou escuro. O site e a página de agendamento não usam cookies de publicidade nem de análise.

10. Encarregado e contato

Innovate Systems LTDA, encarregado de dados: contato@navalio.com.br.

11. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A versão vigente fica sempre nesta página, com a data de atualização no topo.