A sua privacidade é levada a sério pelo Barber Portal. Esta Política de Privacidade explica, de forma transparente, como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais tratados quando você utiliza a nossa plataforma de gestão para barbearias, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
01 Quem somos e o papel nesta Política
O Barber Portal é um sistema de gestão para barbearias, oferecido no modelo software como serviço (SaaS), que reúne agenda, ponto de venda, controle de estoque, gestão de equipe e financeiro em uma única plataforma online.
O controlador dos dados pessoais tratados nesta Política é:
- Razão social: SSIT CONSULTING LTDA
- CNPJ: 36.624.293/0001-25
- Endereço: MARIA IRENE DE OLIVEIRA SILVA, 91, JD SAINT MORITZ, TABOAO DA SERRA - SP
- Nome fantasia:BARBER PORTAL
Em relação aos dados dos usuários do sistema (donos, gestores e funcionários de barbearias que criam conta e acessam a plataforma), o Barber Portal atua como Controlador. Já em relação aos dados que a barbearia insere sobre seus próprios clientes (por exemplo, nomes e agendamentos), o Barber Portal atua como Operador, tratando esses dados por conta e ordem da barbearia, que é a Controladora. Veja o item 14.
02 Definições
Para facilitar a leitura, adotamos os conceitos previstos no art. 5º da LGPD:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros.
- Titular: a pessoa natural a quem se referem os dados pessoais.
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, compartilhamento, eliminação etc.).
- Controlador: quem decide sobre o tratamento dos dados pessoais.
- Operador: quem trata dados pessoais em nome do Controlador.
- Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o Controlador, os titulares e a ANPD.
03 Dados que tratamos
Tratamos apenas os dados necessários para prestar o serviço, seguindo o princípio da minimização. As categorias abaixo dependem de como você utiliza a plataforma:
| Categoria | Exemplos de dados |
|---|---|
| Dados cadastrais | Nome, e-mail, telefone/WhatsApp, nome da barbearia, cargo/papel de acesso e credenciais de login (senha criptografada). |
| Dados de equipe | Nome, foto de perfil, especialidades e dados de comissão dos profissionais cadastrados pela barbearia. |
| Dados operacionais | Agendamentos, serviços realizados, produtos, movimentações de estoque, formas de pagamento e valores. |
| Dados financeiros | Informações de faturamento, comissões e, quando aplicável, dados de cobrança do plano contratado. |
| Dados de clientes da barbearia | Nome e contato do cliente final, inseridos pela barbearia para fins de agendamento (tratados como Operador — item 14). |
| Dados técnicos e de uso | Endereço IP, tipo de dispositivo e navegador, data/hora de acesso, páginas visitadas e logs de segurança. |
O Barber Portal não solicita dados pessoais sensíveis nem dados de crianças e adolescentes. Pedimos que você não insira esse tipo de informação nos campos livres do sistema.
04 Finalidades e bases legais do tratamento
Todo tratamento de dados possui uma finalidade específica e uma base legal que o autoriza, conforme os arts. 7º e 11 da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta e prestar o serviço | Execução de contrato (art. 7º, V) |
| Processar pagamentos e emitir cobranças do plano | Execução de contrato e cumprimento de obrigação legal/fiscal (art. 7º, V e II) |
| Garantir a segurança, prevenir fraudes e manter logs | Legítimo interesse (art. 7º, IX) |
| Prestar suporte e comunicar avisos sobre o serviço | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais, contábeis e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Exercer direitos em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
| Enviar comunicações de marketing (quando aplicável) | Consentimento (art. 7º, I) |
Quando o tratamento se basear no seu consentimento, você poderá revogá-lo a qualquer momento, sem que isso comprometa a licitude do tratamento realizado anteriormente.
05 Como coletamos os dados
- Fornecidos por você: ao criar sua conta, preencher cadastros, contratar um plano ou entrar em contato conosco.
- Gerados pelo uso: informações produzidas automaticamente enquanto você utiliza a plataforma (registros de acesso, ações realizadas e dados operacionais).
- Cookies e tecnologias similares: coletados no seu navegador para autenticação, segurança e melhoria da experiência (item 6).
07 Com quem compartilhamos seus dados
Nós não vendemos seus dados pessoais. O compartilhamento ocorre apenas quando necessário e limitado às seguintes hipóteses:
- Operadores e fornecedores de tecnologia: provedores de hospedagem em nuvem, armazenamento de arquivos, envio de e-mails transacionais e processamento de pagamentos, que tratam dados estritamente conforme nossas instruções e sob obrigação contratual de confidencialidade e segurança.
- Autoridades públicas: quando houver requisição legal, judicial ou regulatória, ou para o exercício regular de direitos.
- Operações societárias: em caso de fusão, aquisição ou reorganização, mediante a manutenção dos compromissos desta Política.
08 Transferência internacional de dados
Alguns de nossos fornecedores de infraestrutura em nuvem podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pelos arts. 33 a 36 da LGPD, assegurando que o país de destino ou o fornecedor ofereça grau de proteção de dados adequado e cláusulas contratuais compatíveis com a legislação brasileira.
09 Armazenamento e prazo de retenção
Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política:
- Enquanto a conta estiver ativa e durante a vigência do contrato de prestação do serviço;
- Após o encerramento da conta, pelos prazos legais aplicáveis (por exemplo, obrigações fiscais e prescricionais) ou para o exercício regular de direitos;
- Encerrados esses prazos, os dados são eliminados de forma segura ou anonimizados.
10 Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou destruição:
- Criptografia de senhas e tráfego protegido por HTTPS/TLS;
- Arquitetura multi-tenant com isolamento lógico dos dados de cada barbearia;
- Controle de acesso baseado em papéis (dono, gestor, barbeiro);
- Registro de logs e trilhas de auditoria;
- Backups e rotinas de continuidade.
Nenhum sistema é totalmente imune a riscos. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.
11 Seus direitos como titular
A LGPD garante a você, titular dos dados, os seguintes direitos, que podem ser exercidos a qualquer momento, de forma gratuita:
Confirmação e acesso
Saber se tratamos seus dados e acessar os dados que mantemos sobre você.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização ou bloqueio
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
Eliminação
Pedir a exclusão dos dados tratados com base no seu consentimento, salvo hipóteses de guarda obrigatória.
Portabilidade
Solicitar a portabilidade dos seus dados a outro fornecedor, observados os segredos comercial e industrial.
Informação sobre compartilhamento
Saber com quais entidades públicas e privadas compartilhamos seus dados.
Revogação do consentimento
Revogar o consentimento a qualquer momento, de forma gratuita e facilitada.
Revisão de decisões automatizadas
Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.
12 Como exercer seus direitos
Para exercer qualquer um dos direitos acima, basta entrar em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelos canais indicados no item 17. Responderemos à sua solicitação nos prazos e formatos previstos na LGPD.
Podemos solicitar informações adicionais para confirmar a sua identidade e garantir a segurança dos dados antes de atender ao pedido. Se você for cliente final de uma barbearia, veja o item 14.
13 Dados de crianças e adolescentes
O Barber Portal é destinado a profissionais e empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tratamento indevido desses dados, adotaremos as medidas para eliminá-los, conforme o art. 14 da LGPD.
14 Dados dos clientes da barbearia
Quando uma barbearia usa o Barber Portal para cadastrar e agendar seus próprios clientes, é a barbearia quem decide quais dados coletar e para quê. Nesse contexto:
- A barbearia é a Controladora desses dados e responsável por obter as bases legais adequadas e informar seus clientes;
- O Barber Portal é o Operador, tratando os dados apenas para viabilizar o funcionamento da plataforma, conforme as instruções da barbearia;
- Se você é cliente de uma barbearia e deseja exercer seus direitos, recomendamos contatar diretamente a barbearia responsável. Ainda assim, podemos auxiliar por meio do nosso Encarregado.
15 Alterações desta Política
Esta Política pode ser atualizada a qualquer momento para refletir mudanças legais, regulatórias ou no serviço. A data da última atualização é sempre indicada no topo do documento. Alterações relevantes serão comunicadas pelos canais adequados.
16 Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de [COMARCA/UF] para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja. Você também pode apresentar reclamações diretamente à ANPD.
17 Fale com o Encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:
Encarregado pelo Tratamento de Dados (DPO)
E-mail: privacidade@barberportal.com.br