Política de privacidade

Fucking Barba LTDA, CNPJ 62.877.008/0001-98. Dúvida sobre seus dados, ou pedido pra apagá-los: contato@fuckingbarba.com.br ou WhatsApp (47) 98826-1551.

Pra fechar o pedido (você digita no checkout): nome e sobrenome, e-mail, telefone, CPF ou CNPJ, e o endereço de entrega — CEP, rua, número, complemento, bairro, cidade e estado.

O CPF não é curiosidade nossa: sem ele não sai nota fiscal, e nota fiscal é obrigação de quem vende. O telefone é pro caso de a entrega dar problema, e o e-mail é por onde vai a confirmação e o código de rastreio. Se você deixar uma compra no meio do caminho (o checkout, ou um Pix que não foi pago), a gente manda até quatro e-mails lembrando dela nos dois dias seguintes — um deles com um desconto só seu. Se for a sacola, e a loja já souber quem você é (você aceitou os cookies e já entrou na conta, assinou a newsletter ou comprou antes), são até cinco, nos cinco dias seguintes. Se você só olhou um produto — voltou a ele, ficou um minuto na página ou viu o vídeo — e não pôs nada na sacola, são até dois e-mails sobre ele, três horas depois e no dia seguinte, no máximo uma vez por semana, e também só se a loja já souber quem você é. E uma pessoa da loja pode te chamar no WhatsApp pra ver se ficou alguma dúvida. Todo e-mail tem o link “Sair da lista”, e no WhatsApp é só responder que não quer: a gente não manda mais.

Depois que o seu pedido chega: até cinco e-mails nos dois meses seguintes, sobre a compra — como usar, se está tudo certo com uma semana (com o botão que abre o nosso WhatsApp), o que completa a rotina e, pra quem levou o Fator, o acompanhamento do tratamento. Dá pra sair em qualquer um.

Quando o que você comprou estiver acabando: a gente avisa por e-mail. São até quatro, de uma semana antes a uns dias depois do dia em que ele deve acabar, pela conta de quanto cada produto dura, e com o botão que monta o pedido de novo. Vale pra quem comprou aqui e na loja antiga, e para quando você compra de novo. Dá pra sair em qualquer um.

Se você parar de comprar: passado o dia de repor, um e-mail pergunta o que aconteceu, com botões de um clique — o “Tá caro” dá um cupom, e o “Não vi resultado” abre o nosso WhatsApp. A gente anota o botão que você escolher, pra não perguntar de novo. Quem não responde recebe um cupom uma semana depois. E se você passar muito tempo sem abrir nem clicar nos nossos e-mails, a gente pergunta se quer continuar recebendo: sem resposta, paramos de mandar até você voltar à loja. Os e-mails dos seus pedidos continuam chegando.

Com a sua conta aberta, o site usa as suas compras, só pra você e sem e-mail nenhum: o mesmo lembrete de quando o produto está acabando, na conta e na página inicial; o dia do seu tratamento com o Fator, na conta; e, na página de cada produto, quando você comprou ou o que combina com o que você já tem.

As novidades e as ofertas por e-mail: quem compra, cria conta ou deixa o e-mail no checkout passa a receber, e desliga quando quiser — no “Sair da lista” de qualquer e-mail, ou desmarcando a caixa em “Meus dados”, na conta. Os e-mails do seu pedido continuam chegando.

Se você assinar a newsletter: só o e-mail. Dá pra sair em qualquer mensagem que a gente mandar.

Se você se cadastrar no pop-up da primeira compra: o nome, o e-mail e a página em que você estava. Em troca vem um cupom de desconto só seu, que vale na primeira compra, e você entra na lista das ofertas, como na newsletter. Nos dez dias seguintes chegam até cinco e-mails de boas-vindas, sobre o que você estava vendo, e param quando você compra. O nome é pro “Oi” dos e-mails, e a página, pra gente falar do que te interessa. Dá pra sair em qualquer mensagem.

Se você indicar a loja pra um amigo (o “Indique um brother”): o seu link é um cupom só seu. Quando alguém faz a primeira compra com ele, a loja anota no pedido que a compra veio do seu link, pra te dar o cupom combinado — e te avisa por e-mail, sem dizer quem comprou. Pra quem recebeu o link, nada muda: a compra é como qualquer outra.

Se você pedir aviso de um produto esgotado (o “avise-me quando chegar”, na página dele): o e-mail e o produto. Sai um e-mail só, quando ele voltar pro estoque — e aí o seu endereço sai da lista de espera. Não é a newsletter: não vem mais nada depois.

Se você avaliar um produto (pela página que abre no e-mail que a gente manda um dia depois da entrega, ou pela mesma página com o número do pedido e o e-mail da compra): o nome que você escolher, a nota e o texto, ligados ao pedido. O número e o e-mail só servem pra conferir que a compra existe — o e-mail não fica guardado com a avaliação. Depois que a loja lê, o nome, a nota e o texto aparecem no site, na página do produto — o número do pedido e o seu e-mail, não.

Se você se inscrever pra gravar vídeos pra loja (pelo link que a gente manda): o nome, o WhatsApp, o e-mail, a cidade, os perfis que você informar e as respostas do formulário — pra avaliar a inscrição e falar com você sobre ela. CPF, endereço e chave Pix só entram depois, no contrato, se a gente fechar.

Se você não recusar os cookies: o Google Analytics conta a visita — as páginas e os produtos que você vê, o que entra e sai da sacola e o caminho do checkout —, ligada a um código aleatório do cookie dele, sem o seu nome, e-mail ou telefone. Na compra, vão pra ele o valor, os produtos e esse código; e a loja guarda no pedido o navegador da compra, pra saber se ela veio do celular ou do computador. E a Microsoft Clarity grava como a página é usada (mais embaixo, em Cookies), pra gente ver onde a loja atrapalha.

Se você aceitar os cookies: o mesmo vai também pro Google Ads, pra Meta e pro TikTok, com os códigos dos cookies deles — e, pra Meta e pro TikTok, o IP e o navegador. É o que diz pra cada um que a compra veio de um anúncio dele.

O que a própria loja anota, também só se você aceitar: de onde você chegou (o site ou a campanha do link), os produtos que viu (e se ficou um minuto na página ou viu o vídeo de algum), o que entrou e saiu da sacola e os passos do checkout — ligado a um código aleatório deste navegador, guardado num cookie da loja. Quando você entra na conta, deixa o e-mail no checkout ou assina a newsletter, o que foi anotado passa a ficar ligado ao seu e-mail. É o que deixa a loja lembrar o que interessa pra você. E-mail de oferta é outra coisa, e não depende deste sim.

Se você já comprou na loja antiga (a FuckingBarba na Nuvemshop): vieram com você o seu e-mail, o primeiro nome, os pedidos e os carrinhos que ficaram no meio (datas, produtos e valores) e a sua escolha sobre receber ofertas. É o que deixa a loja saber quando o seu produto está acabando, e o que deixa você avaliar o que comprou lá. De cada pedido, vieram também o nome, o celular, o CPF e o endereço de entrega, guardados cifrados: servem só pra que o botão “Refazer o pedido” abra o checkout já preenchido. Dados do cartão da loja antiga não vieram, e e-mail de oferta só vai pra quem tinha aceitado lá — o aviso de que o produto está acabando vai pra todo cliente.

Quando você tenta pagar com cartão: pra barrar robô testando cartão roubado, a loja anota cada tentativa — a sacola, o valor, se passou, e um código tirado do seu IP (não o IP), que só serve pra contar as tentativas da mesma pessoa.

O que a gente NÃO coleta: número de cartão, validade e CVV. Esses campos, quando existirem, ficam no seu navegador e vão direto pro processador de pagamento — o servidor da loja não recebe, não registra e não teria como guardar.

• Execução de contrato — nome, endereço, telefone e e-mail: sem eles não há como entregar o que você comprou.
• Obrigação legal — CPF ou CNPJ e os dados da venda, que a legislação fiscal manda guardar.
• Consentimento — os cookies de anúncio, o que a loja anota do que você faz nela, o aviso da compra pras plataformas de anúncio, a newsletter, o aviso de produto esgotado, a avaliação que você manda pro site e a inscrição pra gravar vídeos pra loja. Você escolhe, e pode voltar atrás a qualquer momento sem perder nada do resto. A medição das visitas — a contagem do Google Analytics e a gravação da Microsoft Clarity — é por legítimo interesse: saber quantas pessoas a loja recebe e onde ela atrapalha, sem o seu nome, e-mail ou telefone. Ela para quando você recusa os cookies.
• Legítimo interesse — segurança da loja e prevenção a fraude, os e-mails e a mensagem no WhatsApp sobre uma compra que você deixou no meio, o e-mail que pergunta o que você achou de uma compra (um por compra) e saber se os e-mails da loja chegam e são abertos, sempre com o mínimo de dado possível.

Os necessários não dependem de você aceitar, porque sem eles a loja não funciona: um guarda sua sacola entre uma página e outra, um lembra que aquele pedido foi feito neste navegador (é o que impede um link encaminhado de mostrar o endereço de outra pessoa), um guarda a sua resposta sobre os cookies — pra não perguntar de novo toda visita — e, se você entrar na sua conta, um lembra que é você e outro só conta à página que a conta está aberta, sem dizer de quem (é o que mostra, nas páginas, o que vem das suas compras). Os links dos nossos e-mails também usam um, só no que eles abrem: o cupom que espera o checkout, a avaliação do pedido e o sair da lista. E dois lembram só a sua escolha sobre o pop-up da primeira compra: se você fechou ou já se cadastrou, e se já comprou neste navegador — pra ele não aparecer de novo. Depois de um pedido, um último diz, por uma hora, qual pedido o balão do canto da tela acompanha; se você fechar o balão, o navegador guarda isso, pra ele não voltar.

Os do Google Analytics e da Microsoft Clarity medem as visitas desde a primeira página, com um código aleatório e sem nada de anúncio. Os de anúncio — Google Ads, Meta (Facebook e Instagram) e TikTok — e o da própria loja, com o código deste navegador, só são criados se você clicar em aceitar na faixa. Se clicar em “Só o necessário”, o Google Analytics e a Clarity param e os cookies deles são apagados, nenhum dos outros scripts é carregado — não é um script que roda em silêncio —, a loja não anota nada, e a sua compra também não é avisada a ninguém.

Pra mudar de ideia depois, é só a faixa perguntar de novo. Se agora você disser não, o Google Analytics e a Clarity param e a loja apaga o que anotou deste navegador.

A Microsoft Clarity grava como a página é usada — cliques, rolagem, o movimento na tela — pra gente ver onde a loja atrapalha. O que você digita e os seus dados no checkout e na sua conta ficam cobertos na gravação.

Pra loja funcionar, cada um só a parte que lhe cabe:

• Vercel (hospedagem do site) e Railway (onde ficam os pedidos) — guardam os dados do pedido pra que a loja possa consultá-los.
• Supabase — banco e arquivos da loja.
• ViaCEP — quando você digita o CEP, o número do CEP (só ele) é enviado pra esse serviço público pra preencher rua, bairro e cidade automaticamente. Nome, e-mail e documento não vão junto.
• Pagar.me — o pagamento: nome, CPF ou CNPJ, e-mail, telefone, endereço e o IP da compra, pra cobrar e pra análise de fraude. O número do cartão vai do seu navegador direto pra eles.
• Mercado Pago — o Pix, quando o Pagar.me não consegue gerar o seu: nome, CPF ou CNPJ e e-mail, pra gerar o Pix e confirmar o pagamento.
• Resend — manda os e-mails da loja: o seu e-mail e o que vai escrito neles. E conta pra loja se cada e-mail chegou, se foi aberto e em que link você clicou — sem o seu IP.
• Frenet e a transportadora — o CEP pra cotar o frete; nome, endereço e telefone pra entregar. Sem isso a encomenda não sai.
• Bling — emite a nota fiscal: nome, CPF ou CNPJ, endereço e o que você comprou.

Pra contar as visitas, se você não recusar os cookies:

• Google Analytics — o que você vê e põe na sacola e, na compra, o valor, os produtos e o código do cookie dele. Sem o seu nome, e-mail ou telefone.
• Microsoft Clarity — a gravação de como a página é usada, com os seus dados cobertos.

Só se você aceitar os cookies, pra anúncio:

• Google Ads, Meta (Facebook e Instagram) e TikTok — o que você vê e põe na sacola e, na compra, o valor, os produtos e os códigos dos cookies. A Meta e o TikTok recebem também o seu e-mail e o telefone, embaralhados (em hash): eles só conseguem comparar com os que já têm, não ler.

A gente não vende seus dados. Com o seu aceite, o Google, a Meta, o TikTok e a Microsoft podem usar o que você viu e comprou pra medir os anúncios e mostrar anúncios da loja pra você. Sem o aceite, não.

Dados de venda ficam cinco anos, que é o que a legislação fiscal e o Código de Defesa do Consumidor exigem de quem vende. E-mail de newsletter (e o nome e a página, se vieram do pop-up) fica até você pedir pra sair. O do aviso de produto esgotado fica até o aviso sair — ou seis meses, se o produto não voltar. A avaliação que você mandou, e a inscrição pra gravar vídeos, ficam até você pedir pra apagar. O registro das tentativas de pagar com cartão fica 30 dias. O que a loja anota do que você faz nela, e o que ela sabe dos e-mails que mandou (se chegaram, se foram abertos), fica 13 meses e depois é apagado. Cookies de medição duram no máximo dois anos, e o código deste navegador, um ano; os necessários somem quando a sessão acaba, menos o da sacola, o da sua resposta sobre cookies e os do pop-up da primeira compra (um ano).

A LGPD te dá o direito de saber o que a gente tem sobre você, corrigir o que estiver errado, pedir uma cópia, pedir a exclusão, retirar um consentimento que você deu e saber com quem a gente compartilhou. Pra exercer qualquer um deles, escreve pra contato@fuckingbarba.com.br.

A gente responde em até 15 dias. Se algum dado não puder ser apagado — os da nota fiscal, por exemplo, que a lei manda guardar —, a resposta vai dizer qual, e por quê, em vez de simplesmente ignorar o pedido.

Você também pode reclamar diretamente à ANPD, a Autoridade Nacional de Proteção de Dados.

A loja é pra maiores de 18. A gente não coleta dado de menor de propósito; se isso acontecer por engano, avisa pela gente que apagamos.

Mudou, a data lá embaixo muda junto. Se a mudança for daquelas que afetam você de verdade — um terceiro novo, uma finalidade nova —, a gente avisa no site antes de valer. Leia também os termos de uso e a política de entrega, troca e devolução.