Política de Privacidade – Aplicativo MenUpgrade

Aplicativo MenUpgrade para clientes (Android e iOS) e página menupgrade.com.br
Última atualização: 23 de setembro de 2026

1. Quem somos

Esta política vale para MEN UPGRADE BARBEARIA LTDA, inscrita no CNPJ sob o nº 38.486.417/0001-89, com sede na Rua Tupinambás, nº 567, Conj. Salão 03, Bairro São João, CEP 16025-065, na cidade de Araçatuba/SP (“MenUpgrade”, “nós”). A MenUpgrade é a controladora dos dados pessoais tratados no Aplicativo MenUpgrade, conforme a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).

Esta política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Os dados pessoais dos usuários não são vendidos nem comercializados.

Seus dados são usados pela barbearia MenUpgrade onde você é atendido. Se, no futuro, outra empresa passar a operar uma barbearia da rede MenUpgrade, ela também responderá pelos dados dos clientes que atender. Nesse caso, esta política será atualizada e você será avisado.

2. Glossário

Titular: a pessoa natural a quem os dados pessoais se referem, ou seja, você.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. O aplicativo não coleta dados sensíveis.

Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.

Controlador: quem toma as decisões sobre o tratamento. Operador: quem trata os dados em nome do controlador, como um fornecedor de tecnologia.

Encarregado: a pessoa indicada pelo controlador como canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).

Anonimização: processo que faz um dado perder a possibilidade de ser associado a uma pessoa.

3. Quais dados coletamos

3.1 Dados que você informa

3.2 Dados gerados pelo uso do serviço

• Agendamentos e atendimentos: data, horário, barbeiro, serviços, produtos, valores e situação (confirmado, concluído, falta).
• Comandas, pagamentos, assinaturas e boletos: histórico de compras e cobranças.
• Ficha técnica: registro feito pelo barbeiro sobre o seu atendimento (tipo de corte, máquina/pente, degradê, produtos usados, tipo de cabelo e observações), para manter o padrão do seu corte nas próximas visitas.
• Preferências de comunicação e registro das mensagens enviadas a você.
• Registro do seu aceite destes termos: data, versão da política e versão do app.

3.3 Dados coletados automaticamente

• Identificador para notificações (token de push) e tipo do aparelho (Android ou iOS), para enviar avisos ao seu celular.
• Registros de acesso: endereço IP, data e hora de cada acesso aos nossos servidores, que guardamos por obrigação do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Sinais do aparelho para prevenção de fraude, coletados pela Stripe quando você cadastra um cartão ou paga no app.

O aplicativo não usa sua localização, não acessa seus contatos e não usa ferramentas de publicidade ou rastreamento entre apps e sites de terceiros.

3.4 Dados informados pela barbearia

A equipe da barbearia pode cadastrar você no balcão com nome, telefone, e-mail, data de nascimento, CPF e endereço. Também pode registrar seus atendimentos, pagamentos e a ficha técnica.

4. Para que usamos os dados e com qual base legal

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas na medida necessária para prestar o serviço, com:

• A barbearia onde você é atendido e a equipe dela (barbeiros, recepção e gestão), cada um com acesso apenas ao que a função exige. Nas avaliações de atendimento, o barbeiro vê a nota e o comentário sem o seu nome; a gestão da barbearia vê quem avaliou.
• Fornecedores de tecnologia (operadores), que tratam os dados em nosso nome e sob contrato:

  Fornecedor	Para quê
  Google (Google Cloud e Firebase)	Servidores do aplicativo, login e envio de notificações
  Neon	Banco de dados
  Cloudflare	Armazenamento de fotos
  Stripe	Pagamentos online (cartão, Pix, boleto e assinaturas) e prevenção de fraude
  Mercado Pago	Pagamentos com cartão na maquininha da barbearia
  Resend	Envio de e-mails, como recuperação de senha
  Meta (WhatsApp)	Envio de mensagens por WhatsApp, quando o canal estiver disponível

• Provedores de login que você escolher (Google, Apple ou Facebook). Eles recebem o pedido de login e nos devolvem seu nome e e-mail. A Meta só recebe dados de quem escolhe entrar com Facebook.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Nossos servidores e o banco de dados ficam no Brasil (São Paulo). Alguns fornecedores listados acima (como Stripe, Google, Cloudflare, Meta e Resend) podem tratar dados em outros países, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para cumprir o contrato com você e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

8. Crianças, adolescentes e dependentes

A conta própria no aplicativo é destinada a maiores de 18 anos. Crianças e adolescentes podem ser atendidos como dependentes, cadastrados pelo pai, mãe ou responsável legal na área “Minha família”. Para o dependente guardamos apenas nome, sobrenome e data de nascimento; não pedimos CPF, e-mail nem telefone, e o dependente não tem login próprio. O cadastro feito pelo responsável é o consentimento previsto no art. 14 da LGPD, e registramos quem fez o vínculo e quando. O responsável pode encerrar o vínculo a qualquer momento. Se identificarmos uma conta própria de menor de 18 anos sem responsável, ela será excluída.

9. Como excluir sua conta

Você pode excluir sua conta a qualquer momento, direto no aplicativo:

1. Na barra inferior, toque em Perfil.
2. Toque em Excluir minha conta.
3. Leia o aviso e toque no botão Excluir minha conta.
4. Confirme em Tem certeza?.

Se você não tem mais o aplicativo, envie o pedido para privacidade@menupgrade.com.br a partir do e-mail cadastrado, ou acesse menupgrade.com.br/excluir-conta.

O que acontece:

• Seu nome, e-mail, telefone, CPF, data de nascimento, endereço, foto de perfil e senha são apagados ou anonimizados.
• Seu login é excluído e seus cartões salvos são removidos, inclusive na Stripe.
• Os vínculos com dependentes são encerrados. O dependente que não tiver outro responsável também é anonimizado.
• O acesso ao app é encerrado em todas as barbearias.

Os registros financeiros ficam guardados sem o seu nome, pelos prazos da seção 7. Se você tem uma assinatura ativa, é preciso cancelá-la antes da exclusão. A exclusão não pode ser desfeita.

10. Seus direitos

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los, inclusive a ficha técnica completa;
• corrigir dados incompletos, inexatos ou desatualizados (a maior parte pode ser editada direto em Perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e suas consequências;
• revogar o consentimento. Para desativar promoções, use Perfil > Notificações;
• opor-se a tratamento feito com base em legítimo interesse, quando não atender à lei;
• apresentar reclamação à ANPD (www.gov.br/anpd).

Os pedidos são feitos pelo canal da seção 13 e respondidos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• comunicação criptografada (HTTPS) entre o app e nossos servidores;
• senhas guardadas apenas de forma cifrada (hash), nunca em texto;
• credenciais de acesso guardadas no aparelho no armazenamento seguro do sistema;
• dados de cartão tratados pela Stripe, certificada no padrão PCI-DSS;
• controle de acesso por função na equipe da barbearia;
• separação entre os dados de cada barbearia.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como exige a lei.

Você também ajuda a proteger sua conta: use uma senha forte, não a compartilhe e avise-nos se suspeitar de uso indevido.

12. Atualizações desta política

Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. Quando a mudança for relevante, o aplicativo pedirá que você leia e aceite a nova versão antes de continuar. A data da última atualização fica no topo deste documento.

13. Canal de contato e encarregado