Política de Privacidade

1. Dados que coletamos

Coletamos apenas o necessário para operar o serviço. Na prática, isto é o que existe no nosso banco de dados:

• Conta: seu e-mail e uma senha (autenticação gerenciada pelo Supabase Auth; não temos acesso à senha em texto puro).
• Barbearia: nome, cidade, bairro, endereço, telefone, WhatsApp, preço médio, serviços oferecidos, estilo do estabelecimento, identificador do Perfil da Empresa no Google e logotipo.
• Fotos da barbearia que você enviar.
• Conexões de anúncios: identificadores da sua conta Google Ads e os tokens de acesso e renovação (OAuth) correspondentes.
• Campanhas e resultados: orçamento diário, raio de segmentação, objetivo, textos e palavras-chave gerados, além de impressões, cliques, custo e conversões lidos das plataformas de anúncio.
• Suporte: as mensagens que você nos envia pelo painel.
• Assinatura: o identificador da sua assinatura no Stripe, o plano e o status.
• Registros de geração por IA: o texto enviado ao modelo e o texto devolvido, guardados para auditoria da qualidade dos anúncios.
• Inscrição na aula gratuita: nome, WhatsApp, nome da barbearia, faixa de faturamento, a turma escolhida, a origem da visita (parâmetros de campanha, como utm) e se você aceitou receber conteúdos de marketing. Usamos para reservar sua vaga, confirmar, lembrar e enviar o link da sala, e para o nosso time comercial entrar em contato sobre a aula. Conteúdos e ofertas só são enviados a quem marcou a opção de marketing.
• Contato pela página de vídeo (/assista): nome, WhatsApp e a origem da visita. Usamos para mandar no seu WhatsApp o link para terminar o cadastro e para o nosso time comercial falar com você.
• Atendimento por WhatsApp: o seu número, o nome do seu perfil no WhatsApp e as mensagens trocadas com o nosso número de atendimento (veja a seção 6).
• Navegação no nosso site: páginas visitadas e ações como cadastro e assinatura, medidas pelo Pixel da Meta (veja a seção 12).

2. Fotos que você envia são públicas

As fotos enviadas ficam num repositório de arquivos com endereço público: qualquer pessoa que tenha o link acessa a imagem, sem precisar de login. Isso é necessário porque o Google Ads precisa baixar a imagem para exibi-la no anúncio.

Não envie fotos com pessoas identificáveis — clientes, funcionários, menores de idade — sem ter o consentimento delas. Você é responsável pelo conteúdo que envia.

3. Acesso à sua conta de anúncios

Quando você conecta sua conta Google Ads, recebemos um token OAuth com o escopo de gerenciamento de anúncios. Usamos esse acesso exclusivamente para: listar as contas às quais você tem acesso, para que você escolha qual vincular; criar campanhas de Busca e Performance Max (sempre pausadas, para você revisar antes de qualquer gasto); pausar, retomar e editar orçamento, raio e link de destino a seu pedido; ler métricas de desempenho; e registrar conversões.

Sua conta Google Ads continua sendo sua. Você paga o Google diretamente pelos investimentos em anúncios — não intermediamos esse pagamento nem usamos faturamento consolidado. Cobramos apenas a mensalidade do software.

Os tokens são armazenados criptografados em repouso (AES-256-GCM). Você pode revogar nosso acesso a qualquer momento em https://myaccount.google.com/permissions, sem depender de nós.

4. Uso limitado dos dados do Google (Limited Use)

O uso que o AnuncIA Barber faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em termos concretos: usamos os dados da sua conta Google Ads apenas para oferecer e melhorar as funcionalidades visíveis no produto; não os vendemos; não os transferimos a terceiros exceto para operar o serviço, por exigência legal ou com o seu consentimento; e não os usamos para publicidade nossa nem permitimos que pessoas leiam esses dados, salvo com seu consentimento explícito, para segurança, para cumprir a lei, ou de forma agregada e anonimizada.

5. Pessoas que clicam nos seus anúncios

Quando alguém clica num anúncio criado pelo serviço, o clique passa por um endereço nosso de redirecionamento antes de chegar ao destino (por exemplo, seu WhatsApp). Nesse momento recebemos o identificador de clique do Google (GCLID), gerado pelo próprio Google, e o enviamos de volta ao Google Ads para registrar a conversão.

Não coletamos nome, telefone ou e-mail dessas pessoas nesse processo, não montamos perfil sobre elas e não instalamos cookies de rastreamento próprios. O redirecionamento é imediato; o envio da conversão acontece depois, em segundo plano.

Quando a sua conta Google Ads está conectada, instalamos no site e no link na bio da sua barbearia a tag do Google da SUA conta. Ela registra no Google Ads quando um visitante chama no WhatsApp ou liga, e grava os cookies do próprio Google para isso. Esses dados vão para a sua conta Google Ads, não para a nossa, e seguem a política de privacidade do Google.

6. Atendimento por WhatsApp com inteligência artificial

Quem escreve para o número de atendimento do AnuncIA Barber é respondido primeiro por um assistente automático, com inteligência artificial (o modelo Claude, da Anthropic). Ele responde a partir de uma base de conhecimento sobre o produto e passa a conversa para uma pessoa da equipe quando não sabe a resposta, quando o assunto é cobrança, cancelamento ou reembolso, ou quando você pede para falar com alguém.

Guardamos o número, o nome do perfil e as mensagens para continuar a conversa e para a equipe acompanhar o atendimento. Se o número for o mesmo cadastrado numa conta, usamos o nome da barbearia, o plano e a situação da assinatura para personalizar a resposta. O assistente nunca pede senha, código de verificação ou dados de cartão.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, cada um tratando os dados em nosso nome:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação e registros de execução.
• Stripe — processamento dos pagamentos da assinatura. Os dados do seu cartão são fornecidos diretamente ao Stripe; nós não os recebemos nem os armazenamos.
• Google — Google Ads API (criar e gerir campanhas, ler métricas, registrar conversões) e Google Places API (preencher os dados da barbearia a partir do Perfil da Empresa).
• Anthropic — o modelo Claude gera os textos dos anúncios e do conteúdo do Instagram. Enviamos o nome, o bairro, a cidade e os serviços da barbearia e, no Estúdio de Conteúdo (Plano Pro), as respostas do briefing e os prints do seu Instagram que você escolher enviar — os prints são usados só para o diagnóstico e não ficam guardados. Não enviamos seu e-mail, seus tokens nem dados dos seus clientes.
• Anthropic, no atendimento por WhatsApp — as mensagens da conversa e, se o número for de um cliente, o nome da barbearia, o plano e a situação da assinatura.
• Meta — a WhatsApp Cloud API (o resumo semanal de desempenho, se você fornecer um número; o atendimento; e o link para terminar o cadastro) e o Pixel da Meta, que mede visitas e ações no nosso site para medir e melhorar os nossos anúncios no Facebook e no Instagram.
• CRM comercial — nome, WhatsApp e e-mail de quem se cadastra ou deixa contato, para o nosso time comercial falar com você.
• Kiwify — em ofertas específicas, a compra é feita na Kiwify, que processa o pagamento e nos avisa para liberar o acesso.

8. Transferência internacional

Os prestadores acima operam servidores fora do Brasil. Ao usar o serviço, seus dados podem ser tratados no exterior, com as salvaguardas previstas no art. 33 da LGPD.

9. Bases legais

Tratamos seus dados para executar o contrato que temos com você (art. 7º, V da LGPD) no que diz respeito à conta, à barbearia, às campanhas e à cobrança; com base no seu consentimento (art. 7º, I) quando você autoriza o acesso à sua conta de anúncios via OAuth; e com base no legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria do produto.

10. Retenção e exclusão

Guardamos seus dados enquanto sua conta existir. Ao solicitar a exclusão, apagamos os dados pessoais em até 30 dias, salvo o que a lei nos obrigue a reter (por exemplo, registros fiscais da assinatura).

Revogar o acesso à sua conta Google Ads é imediato e independente: as campanhas já criadas permanecem na sua conta, sob seu controle.

11. Seus direitos

A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou exclusão, pedir portabilidade, revogar consentimento e se opor a um tratamento. Para exercer qualquer um deles, escreva para privacidade@anunciabarber.com.br. Respondemos em até 15 dias.

12. Cookies

Cookies nossos, necessários para o site funcionar: o de sessão, que mantém você autenticado; o que guarda o idioma e o tema escolhidos; o de indicação, que lembra por até 90 dias por qual afiliado você chegou; e o da aula gratuita, que lembra a sua inscrição por até 30 dias.

Cookies de análise e de anúncios, que só são usados com o seu consentimento: nas páginas do AnuncIA Barber (site de vendas, cadastro e painel), o Pixel da Meta, para medir visitas e conversões dos nossos anúncios; nas páginas públicas das barbearias, a tag do Google do próprio barbeiro, quando ele conecta a conta Google Ads (veja a seção 5). Nas páginas das barbearias não usamos o Pixel.

Na primeira visita, um aviso pergunta o que você aceita: Aceitar, Recusar ou escolher em Preferências entre análise e anúncios. Até você decidir, e se você recusar, o Pixel da Meta fica desligado e a tag do Google funciona no modo de consentimento negado (Consent Mode): ela não grava nem lê cookies e envia ao Google apenas sinais sem identificação, que o Google usa de forma agregada para estimar conversões.

A sua escolha fica guardada por 12 meses num cookie próprio (consentimento). Você pode mudar a qualquer momento pelo link Cookies, no rodapé do site.

13. Segurança

Os tokens de acesso às contas de anúncio são criptografados em repouso. O acesso ao banco é restrito por políticas de linha (RLS), de modo que cada dono só enxerga os dados da própria barbearia. Ainda assim, nenhum sistema é imune: se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

14. Menores de idade

O serviço é destinado a maiores de 18 anos, titulares de um negócio. Não coletamos intencionalmente dados de crianças ou adolescentes.

15. Mudanças nesta política

Se alterarmos esta política de forma relevante, avisaremos pelo e-mail cadastrado ou por um aviso no painel, antes de a mudança passar a valer.