LGPD na barbearia: o que você precisa saber sobre dados do cliente

LGPD não é só para banco: por que ela alcança sua barbearia

A LGPD (Lei nº 13.709/2018) regula como qualquer empresa — de multinacional a barbearia de bairro — pode coletar, guardar e usar dados de pessoas físicas. Não existe exceção para pequeno negócio ou para MEI: o que muda é a escala do risco e da estrutura exigida, não a obrigação básica de cuidado. Se sua barbearia tem uma ficha de cliente, um cadastro no sistema de agendamento ou até uma planilha com telefone e histórico de corte, você já está tratando dados pessoais — e a lei já se aplica ao seu dia a dia, quer você tenha percebido isso ou não.

O motivo de isso importar de verdade não é o medo da multa, embora ela exista e seja alta. É que dado de cliente é ativo de confiança. O cliente que te entrega o telefone, a preferência de corte e às vezes até uma observação de saúde — tipo alergia a um produto — está confiando que você vai cuidar disso com o mesmo respeito que cuida da navalha. Tratar esse dado com descuido, seja com planilha aberta pra qualquer funcionário, WhatsApp cheio de print de cadastro ou caderno que qualquer cliente folheia no balcão, é o tipo de falha que não aparece no movimento do dia a dia, mas que custa caro no dia em que dá errado.

Quais dados você coleta sem perceber

A maioria dos donos de barbearia nunca parou pra listar o que realmente guarda sobre cada cliente. Quando você faz esse exercício, a lista costuma ser bem maior do que parece à primeira vista:

• Identificação básica: nome, telefone e e-mail usados para agendar e confirmar horário.
• Documento: CPF, quando pedido para nota fiscal ou cadastro de programa de fidelidade.
• Preferências e histórico: tipo de corte, produtos usados, alergias e observações que o barbeiro anota na ficha.
• Fotos antes/depois: registradas para portfólio ou postadas nas redes sociais da barbearia.
• Dados de pagamento: forma de pagamento usada e, em alguns sistemas, informações de cartão.

Os princípios que valem na prática

A LGPD é construída sobre um punhado de princípios que, aplicados ao dia a dia da barbearia, viram regras simples de bom senso — nada que exija formação jurídica para entender e aplicar:

1. 1Finalidade: só colete o dado que serve pra algo concreto — atender, agendar, cobrar.
2. 2Necessidade: não peça CPF, endereço completo ou data de nascimento se o agendamento não exige isso.
3. 3Transparência: o cliente precisa saber, de forma simples, para que os dados dele estão sendo usados.
4. 4Segurança: senha, backup e controle de quem acessa o cadastro — papel solto e planilha aberta não protegem ninguém.
5. 5Livre acesso: o cliente pode pedir para ver, corrigir ou apagar os dados dele a qualquer momento.
6. 6Dado não é para sempre: cadastro de cliente que sumiu há anos deveria ser revisado, não guardado indefinidamente 'por via das dúvidas'.

O ciclo de vida do dado do cliente

Pensar em proteção de dados fica mais fácil quando você enxerga o caminho que a informação percorre dentro do seu negócio — da hora que ela entra até a hora que, idealmente, deveria sair:

O detalhe que mais falha nas barbearias é justamente esse último passo. Depois de coletado e usado, o dado costuma ficar 'esquecido' no sistema para sempre — o que aumenta o risco sem trazer nenhum benefício. Revisar e limpar cadastros antigos periodicamente é tão importante quanto proteger os que estão ativos.

Os direitos que o seu cliente tem sobre os dados dele

A LGPD dá ao cliente — chamado de 'titular dos dados' — um conjunto de direitos que ele pode exercer a qualquer momento, e sua barbearia precisa estar preparada para atender esse tipo de pedido, ainda que ele seja raro no dia a dia:

• Confirmação e acesso: saber se você tem dados dele e quais são.
• Correção: pedir para corrigir um telefone ou nome desatualizado.
• Exclusão: solicitar que o cadastro seja apagado quando não há mais motivo para mantê-lo.
• Portabilidade: em tese, levar os dados dele para outro fornecedor.
• Revogação do consentimento: retirar a autorização para uso de foto ou envio de mensagens de marketing a qualquer momento.

Na prática, atender esses pedidos costuma ser simples quando os dados estão centralizados num sistema só. O problema aparece quando a informação está espalhada entre caderno, planilha e conversa de WhatsApp — aí ninguém sabe ao certo o que existe para corrigir ou apagar, e um pedido simples do cliente vira uma caçada interna.

Quanto custa não se adequar

A LGPD prevê sanções administrativas para empresas que descumprem a lei, aplicadas pela ANPD — a Autoridade Nacional de Proteção de Dados. Os valores foram pensados sobretudo para grandes empresas, mas o teto legal já dá a dimensão de quão a sério o tema é tratado:

Na prática, é raríssimo uma barbearia de bairro ser alvo de fiscalização direta da ANPD — o risco mais real costuma ser outro: um cliente insatisfeito, uma foto usada sem autorização virando reclamação pública, ou um vazamento por descuido, como celular roubado ou planilha compartilhada por engano, que expõe dados de dezenas de clientes de uma vez. Veja as práticas mais comuns de risco no dia a dia de uma barbearia e como resolvê-las:

“Adequar-se à LGPD não é sobre medo de multa — é sobre tratar o dado do cliente com o mesmo cuidado que você trata a navalha: com respeito, porque ele confiou aquilo a você.”— Boas práticas de proteção de dados para pequenos negócios

Checklist prático para colocar a barbearia em dia

Você não precisa resolver tudo numa tarde só, mas dá para sair do zero para o básico bem feito seguindo esta ordem:

1. 1Faça um inventário rápido. Liste onde ficam os dados dos clientes hoje — sistema, planilha, WhatsApp, caderno.
2. 2Corte o que você não usa. Se um campo do cadastro nunca é consultado, ele só é risco, sem trazer benefício algum.
3. 3Centralize num sistema com controle de acesso. Login individual, senha e histórico de quem mexeu no quê valem mais do que qualquer política escrita.
4. 4Peça consentimento para foto e uso de imagem. Uma frase simples no momento do cadastro já resolve boa parte do risco.
5. 5Defina por quanto tempo guarda cada dado. Cliente que não volta há anos não precisa continuar com CPF e telefone armazenados.
6. 6Escreva um aviso de privacidade simples. Não precisa de juridiquês — só precisa ser verdadeiro e visível para quem pergunta.
7. 7Treine a equipe. Boa parte do risco é comportamental: print de conversa, planilha compartilhada por WhatsApp, tela do sistema destravada no balcão.

Proteção de dados também é atendimento

No fim, a LGPD não pede que você vire um escritório de advocacia dentro da barbearia — pede que os dados dos seus clientes tenham um lugar certo, protegido, e que você use exatamente o que precisa e nada além disso. Sistemas como o Kortar já nascem com esse cuidado embutido: cadastro centralizado, acesso controlado por login individual e histórico de quem viu o quê, reduzindo boa parte do risco antes mesmo de você precisar pensar nele.

Comece pelo básico: entenda hoje mesmo onde estão os dados dos seus clientes, quem acessa cada um deles e por quanto tempo você realmente precisa guardá-los. Esse primeiro inventário, feito com calma numa tarde de movimento fraco, já coloca sua barbearia à frente da grande maioria do setor.