GRAU
Política de Privacidade
Versão de 12 de novembro de 2026
1. Quem somos
A GRAU é uma plataforma de gestão para barbearias, disponível em Portugal e no Brasil. Inclui agenda, marcações online, ficha de clientes, Member Club, comprovativos, comissões, relatórios, análise facial e um assistente de inteligência artificial, o Mestre.
- Responsável pelo tratamento: GRAU Barber Club, com sede na Rua António Livramento 3C, 1600-309 Lisboa.
- Contacto para privacidade: grau@grau.pt.
- Encarregado de proteção de dados (DPO): [a completar].
- Encarregado no Brasil (LGPD): [a completar].
2. A quem se aplica esta política
- Clientes das barbearias: quem marca online, é atendido, é sócio do Member Club ou tem ficha numa barbearia que usa a GRAU.
- Equipas das barbearias: donos, gerentes e barbeiros com conta na GRAU.
- Donos que subscrevem a GRAU: quem paga a mensalidade.
- Visitantes: quem abre as páginas públicas da GRAU ou de uma barbearia.
3. Quem decide sobre os seus dados
- Se é cliente de uma barbearia, a responsável pelos seus dados é a barbearia, ou a marca a que pertence. A GRAU trata esses dados por conta da barbearia e segundo as suas instruções, como subcontratante (no Brasil, operadora). Para exercer os seus direitos pode contactar a barbearia ou a GRAU, que encaminha o pedido.
- Se faz parte da equipa de uma barbearia, a barbearia decide sobre os dados de trabalho (horários, comissões). A GRAU é responsável pela sua conta de acesso.
- Se é dono e subscreve a GRAU, a GRAU é a responsável pelos dados da subscrição e da faturação.
4. Que dados tratamos
Clientes das barbearias
- Identificação e contacto: nome e número de telemóvel. O número não é confirmado por SMS. O e-mail é opcional.
- Marcações: barbearia, barbeiro, serviço, dia e hora, e estado (confirmada, cancelada, concluída, falta).
- Histórico de visitas: data, barbearia, barbeiro, o que foi feito e uma nota curta.
- Preferências: notas sobre o corte e preferências registadas pela equipa, e o intervalo habitual entre visitas.
- Valores: quanto pagou por serviços e produtos, a forma de pagamento e correções.
- Member Club: a mensalidade, o saldo, as mensalidades registadas pela barbearia (mês, valor e forma de pagamento) e o estado de sócio.
- Comprovativos: os dados da visita incluídos no comprovativo enviado ao cliente. O comprovativo não é uma fatura.
- Fotografia do rosto e análise facial (só com consentimento): a fotografia tirada na barbearia e o resultado da análise, ou seja, o formato do rosto, notas para o corte e sugestões. Só existe se o cliente aceitar, e só nas barbearias com o plano Ultimate.
A ficha do cliente é partilhada entre as barbearias da mesma marca, para que qualquer uma delas o possa atender. O cliente é informado disso no momento da marcação online.
Equipas das barbearias
- Conta: nome, e-mail, papel (dono, gerente ou barbeiro) e barbearia.
- Trabalho: horário, folgas, ausências e as marcações atribuídas.
- Comissões: percentagens, valores calculados e pagamentos registados pela barbearia.
- Mestre: as perguntas que o dono ou o gerente fazem e a contagem de utilização.
- Galeria da casa: as fotos de cortes que a equipa junta, com a confirmação de que o cliente autorizou.
- Notificações: o endereço de notificação de cada aparelho onde a pessoa as ativou.
Donos que subscrevem
- Subscrição: plano, estado, datas de renovação e identificadores da Stripe.
- Pagamento: os dados do cartão são recolhidos e guardados pela Stripe. A GRAU nunca os vê nem os guarda.
Dados técnicos
- Sessão: cookies que mantêm a sessão iniciada.
- Proteção contra robôs: na marcação online, o Cloudflare Turnstile analisa sinais técnicos do navegador e o endereço IP.
- Registos de servidor: endereço IP, data e página pedida, guardados pelos fornecedores de alojamento por motivos de segurança.
- No seu navegador: depois de marcar online, o número de telemóvel fica guardado no separador aberto, só para preencher o botão do WhatsApp. Apaga-se quando fecha o separador.
5. Para que usamos os dados e com que fundamento
- Gerir marcações e o atendimento, incluindo o histórico e as preferências. Fundamento: execução do serviço pedido pelo cliente à barbearia e interesse legítimo da barbearia em conhecer os seus clientes.
- Enviar o link da marcação e o comprovativo, por link ou por WhatsApp, aberto pela própria barbearia. Fundamento: execução do serviço.
- Gerir o Member Club e o cartão na Wallet: registar mensalidades, manter o saldo e atualizar o cartão que o cliente guardou. Fundamento: execução do contrato entre o cliente e a barbearia.
- Avisar a equipa no telemóvel de marcações online e cancelamentos. Fundamento: execução do contrato com a barbearia.
- Calcular comissões e mostrar relatórios à barbearia. Fundamento: execução do contrato com a barbearia e interesse legítimo na sua gestão.
- Responder às perguntas do Mestre. Fundamento: execução do contrato com a barbearia. O Mestre só sugere: não toma decisões automáticas com efeitos para os clientes.
- Sugerir o corte e a barba a partir de uma fotografia (análise facial). Fundamento: consentimento explícito do cliente, que pode ser retirado a qualquer momento, na barbearia ou por e-mail. Retirar o consentimento apaga as fotografias e as análises. A análise só sugere; quem decide é o barbeiro com o cliente. A GRAU não usa as fotografias para identificar pessoas, para publicidade nem para treinar modelos.
- Cobrar a mensalidade da GRAU. Fundamento: execução do contrato e cumprimento de obrigações legais e fiscais.
- Proteger a plataforma contra abusos e robôs. Fundamento: interesse legítimo da GRAU e das barbearias.
- Cumprir a lei, por exemplo em matéria fiscal ou a pedido de autoridades. Fundamento: obrigação legal.
Não usamos os dados para publicidade, não os vendemos e não criamos perfis para terceiros.
6. Com quem partilhamos os dados
Usamos estes fornecedores, que tratam dados apenas por nossa conta e segundo contrato:
- Dentro da marca: os dados do cliente são vistos pela equipa das barbearias da mesma marca. Os valores pagos e o Member Club só são visíveis ao dono (todas as barbearias) e ao gerente (a sua barbearia). O barbeiro vê os valores do corte que está a fechar e as suas próprias comissões.
- WhatsApp: quando a barbearia envia um link, um comprovativo ou o cartão do Member Club pelo WhatsApp, a mensagem sai do WhatsApp de quem a envia e fica sujeita à política da Meta.
- Autoridades: só quando a lei o exige.
7. Transferências para fora do Espaço Económico Europeu
Alguns fornecedores, como a Anthropic e a Google, estão nos Estados Unidos. Nesses casos, as transferências assentam em [Quadro de Privacidade de Dados UE-EUA e/ou cláusulas contratuais-tipo da Comissão Europeia]. No Brasil, as transferências internacionais seguem o art. 33.º da LGPD [mecanismo].
8. Durante quanto tempo guardamos os dados
- Ficha e histórico do cliente: até 5 anos após a última visita, salvo se o cliente pedir antes a eliminação ou a barbearia deixar de usar a GRAU.
- Valores, comprovativos e mensalidades do Member Club: 5 anos após a visita ou o pagamento.
- Marcações online canceladas ou de quem nunca veio: 5 anos, como o resto da ficha.
- Contas da equipa: enquanto a pessoa fizer parte da equipa; depois, 5 anos.
- Dados da subscrição: durante o contrato e pelo prazo legal de conservação de documentos contabilísticos.
- Registos técnicos: pelo prazo definido por cada fornecedor.
Quando a barbearia deixa de usar a GRAU, os dados dos seus clientes são devolvidos ou apagados, conforme o acordo com a barbearia, no prazo de [a completar].
9. Os seus direitos
Em Portugal e na União Europeia (RGPD)
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento baseado em interesse legítimo. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
No Brasil (LGPD)
Pode pedir a confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem os dados são partilhados e revisão de decisões automatizadas (art. 18.º). Pode também reclamar junto da Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir
Envie o pedido para grau@grau.pt ou fale com a sua barbearia. Respondemos no prazo de um mês (RGPD) ou de 15 dias (LGPD), e podemos pedir prova de identidade.
10. Segurança
- Acesso limitado: cada pessoa só vê o que o seu papel permite, e essa regra é aplicada na própria base de dados.
- Ligações cifradas: toda a comunicação usa HTTPS.
- Links privados: os links de marcação e de comprovativo usam códigos aleatórios. A base de dados guarda apenas uma versão cifrada desses códigos.
- Chaves de acesso: as chaves secretas dos serviços ficam apenas nos servidores e nunca chegam ao navegador.
- Pagamentos: os dados de cartão ficam na Stripe.
12. Menores
A GRAU destina-se a maiores de 18 anos. Quem marca online ou tem conta declara ter 18 anos ou mais. A marcação de um menor deve ser feita por um adulto responsável, com os dados desse adulto.
13. Alterações a esta política
Podemos atualizar esta política. Quando a alteração for importante, avisamos as barbearias e mostramos a data da nova versão no topo.
14. Contactos
Para qualquer questão sobre privacidade: grau@grau.pt, ou por carta para GRAU Barber Club, Rua António Livramento 3C, 1600-309 Lisboa.