360 Barber

POLÍTICA DE PRIVACIDADE — 360 BARBER

Última atualização: 11 de agosto de 2026
Vigência: 11 de agosto de 2026
Versão: 1.0.0

1. Apresentação

A presente Política de Privacidade explica como o 360 Barber realiza o tratamento de dados pessoais relacionados à contratação e à utilização de sua plataforma de gestão para barbearias.

O 360 Barber é um software como serviço — SaaS — destinado a proprietários, representantes e equipes de barbearias, oferecendo recursos de gestão de clientes, agenda, serviços, equipe, pagamentos internos, comissões, estoque, contratos e assinaturas administradas pela própria barbearia.

Esta Política aplica-se principalmente:

Os clientes finais das barbearias não são contratantes do 360 Barber e não aderem aos Termos de Uso do SaaS apenas por utilizarem o agendamento público ou acessarem um contrato disponibilizado pela barbearia.

2. Identificação do responsável

O 360 Barber é disponibilizado por:

Para os fins desta Política, a entidade acima será denominada simplesmente “360 Barber”, “nós” ou “plataforma”.

3. Relações envolvidas e papéis no tratamento

O 360 Barber envolve duas relações principais:

3.1 Relação entre o 360 Barber e a barbearia contratante

Nessa relação, o 360 Barber trata dados pessoais próprios do contratante e dos usuários autorizados para:

Em relação a esses tratamentos, o 360 Barber poderá atuar como agente responsável por suas próprias finalidades, conforme a definição jurídica aplicável.

3.2 Relação entre a barbearia e seus clientes finais

A barbearia é responsável pela relação que mantém com seus clientes, incluindo:

Em relação aos dados inseridos pela barbearia sobre seus clientes, equipe, agenda, pagamentos e contratos, a barbearia normalmente define as finalidades do tratamento. Nessa situação, o 360 Barber tende a atuar como fornecedor de infraestrutura e operador, tratando os dados conforme as instruções e necessidades da barbearia.

A qualificação definitiva dos papéis de controlador e operador deverá ser formalizada conforme o modelo empresarial adotado e a legislação aplicável.

O cliente final que desejar exercer direitos relacionados ao uso de seus dados pela barbearia deverá, em regra, procurar inicialmente a própria barbearia, responsável pela relação de atendimento e pelas finalidades comerciais correspondentes.

4. Categorias de titulares

Podemos tratar dados pessoais das seguintes categorias de titulares:

  1. Proprietários e representantes das barbearias contratantes;
  2. Administradores, recepcionistas e barbeiros autorizados;
  3. Clientes finais das barbearias;
  4. Pessoas que acessam o agendamento público;
  5. Pessoas que interagem com contratos disponibilizados pela barbearia;
  6. Pessoas que entram em contato com o suporte ou com canais institucionais;
  7. Representantes de fornecedores e prestadores relacionados à operação do SaaS.

5. Dados pessoais tratados

5.1 Dados do proprietário ou representante

Podemos tratar:

O 360 Barber não armazena senhas em coluna própria da aplicação. A autenticação e o gerenciamento das credenciais são realizados por meio do serviço de autenticação utilizado pela plataforma.

5.2 Dados dos usuários da equipe

A barbearia pode cadastrar usuários da equipe, incluindo administradores, recepcionistas e barbeiros. Podemos tratar:

A barbearia contratante é responsável por cadastrar apenas pessoas autorizadas e por administrar adequadamente os respectivos acessos.

5.3 Dados dos clientes finais

A barbearia poderá inserir ou coletar, por meio da plataforma:

O 360 Barber não deve ser utilizado para inserir dados pessoais excessivos, desnecessários ou dados pessoais sensíveis, salvo se houver fundamento legítimo, necessidade comprovada e orientação jurídica adequada.

5.4 Dados da barbearia e da operação

Podemos tratar dados relacionados à organização e às atividades da barbearia, tais como:

5.5 Dados de cobrança da assinatura SaaS

Para contratar o 360 Barber, podem ser tratados:

Os dados completos do cartão e o código de segurança são coletados e processados diretamente pelo Stripe. O 360 Barber não armazena o número completo do cartão nem o código de segurança.

5.6 Dados técnicos e de segurança

Podemos tratar:

6. Fontes dos dados

Os dados pessoais podem ser obtidos:

7. Finalidades do tratamento

Os dados pessoais podem ser tratados para as seguintes finalidades:

7.1 Conta e autenticação

7.2 Prestação do SaaS

7.3 Agendamento público

7.4 Contratos e assinaturas administrados pela barbearia

O conteúdo do contrato, sua validade, adequação jurídica e relação com o cliente final são responsabilidades da barbearia, salvo se o 360 Barber fornecer futuramente modelos próprios.

7.5 Cobrança da assinatura do 360 Barber

7.6 Segurança, prevenção a fraude e auditoria

7.7 Suporte e comunicações

Atualmente, não há ferramenta de marketing, analytics ou publicidade identificada na landing page. Comunicações comerciais futuras deverão observar a legislação aplicável e, quando necessário, ser precedidas de atualização desta Política.

8. Bases legais

As bases legais aplicáveis serão definidas de acordo com a finalidade e a relação envolvida. Podem incluir, conforme o caso:

A base legal não será determinada exclusivamente pelo funcionamento técnico da plataforma. A análise jurídica deverá considerar a finalidade concreta, a categoria de titular, a relação entre as partes e a legislação aplicável.

9. Dados de clientes finais e responsabilidade da barbearia

A barbearia contratante é responsável por:

O 360 Barber disponibiliza a infraestrutura tecnológica e trata esses dados para executar as funcionalidades contratadas, sem assumir a responsabilidade pelas decisões comerciais ou pelas finalidades próprias da barbearia.

10. Dados sensíveis e dados de menores

O 360 Barber não solicita intencionalmente dados pessoais sensíveis, como informações sobre saúde, origem racial ou étnica, convicção religiosa, dados biométricos ou outros dados dessa natureza.

O campo de observações pode, entretanto, permitir a inserção de informações excessivas ou sensíveis pelos usuários. A barbearia e seus usuários devem evitar esse tipo de registro quando não for estritamente necessário e juridicamente justificado.

A data de nascimento pode revelar que determinado cliente é menor de idade. Atualmente, o sistema não possui:

A contratação e a administração de uma conta do SaaS são destinadas exclusivamente a pessoas maiores de 18 anos, com capacidade legal e, quando aplicável, poderes para representar a barbearia.

A barbearia poderá cadastrar clientes finais menores de idade sob sua responsabilidade. Nesses casos, deverá observar o melhor interesse da criança ou do adolescente, fornecer as informações adequadas e obter a participação ou autorização do responsável legal quando exigida pela legislação. O 360 Barber fornece a infraestrutura tecnológica, mas não substitui a avaliação nem as obrigações da barbearia perante o menor e seu responsável.

11. Compartilhamento de dados

Os dados pessoais poderão ser compartilhados nas seguintes situações:

11.1 Fornecedores de infraestrutura e tecnologia

O 360 Barber utiliza ou poderá utilizar fornecedores especializados para hospedagem, autenticação, banco de dados, cobrança, segurança, envio de e-mails e operação técnica.

Atualmente, foram identificados:

Supabase

Utilizado para:

Política oficial: https://supabase.com/privacy.

Vercel

Utilizada para:

Política oficial: https://vercel.com/legal/privacy-notice.

Stripe

Utilizado para:

Política oficial: https://stripe.com/br/privacy.

Hostinger

Utilizada para:

Política oficial: https://www.hostinger.com/br/legal/politica-de-privacidade.

A utilização de eventual serviço adicional de hospedagem, e-mail ou infraestrutura deverá ser confirmada e incorporada ao inventário de fornecedores.

11.2 Autoridades e terceiros

Os dados poderão ser compartilhados:

O 360 Barber não realiza, no piloto, processamento de pagamentos on-line dos clientes finais para as barbearias. Os registros de pagamentos internos não significam que o 360 Barber processe diretamente esses valores.

12. Transferências internacionais

Alguns fornecedores utilizados pelo 360 Barber são empresas globais e podem tratar dados pessoais fora do Brasil ou permitir suporte técnico internacional.

O projeto de produção do Supabase está tecnicamente configurado na região us-west-2, nos Estados Unidos. Vercel e Stripe são fornecedores globais e poderão tratar dados em países nos quais mantenham infraestrutura, empresas do grupo ou prestadores, conforme seus documentos oficiais.

Quando houver transferência internacional, o 360 Barber adotará medidas contratuais e técnicas e utilizará mecanismos admitidos pela LGPD e pelas normas da Autoridade Nacional de Proteção de Dados — ANPD, incluindo cláusulas-padrão contratuais quando aplicáveis. Informações adicionais sobre as transferências e garantias utilizadas poderão ser solicitadas pelo canal de privacidade.

13. Cookies e tecnologias semelhantes

13.1 Cookies de autenticação e sessão

A plataforma utiliza cookies estritamente necessários para:

Esses cookies não são utilizados, no estado atual informado, para publicidade comportamental.

13.2 Recuperação de senha

O fluxo de recuperação de senha utiliza um cookie temporário de segurança denominado 360barber-password-recovery, com características técnicas como:

13.3 Armazenamento local no agendamento público

No agendamento público, o usuário pode marcar a opção “Lembrar meus dados”.

Quando essa opção é escolhida, o navegador pode armazenar localmente:

O armazenamento ocorre na chave técnica:

360barber_booking_client

Atualmente, não há expiração automática implementada para esse dado local. O usuário pode apagar essas informações por meio das configurações do navegador, limpando os dados do site ou do armazenamento local.

13.4 Stripe

As páginas de Checkout e Portal do Cliente são disponibilizadas pelo Stripe e podem utilizar cookies e tecnologias próprias. Esses tratamentos também estão sujeitos aos documentos de privacidade do Stripe.

13.5 Tecnologias futuras

A landing page atualmente não possui ferramenta identificada de:

Caso essas tecnologias sejam adicionadas, esta Política deverá ser atualizada e poderá ser necessário implementar mecanismo de consentimento ou gerenciamento de preferências.

14. Segurança da informação

O 360 Barber adota medidas técnicas e organizacionais compatíveis com a natureza dos dados e dos riscos identificados, incluindo:

Nenhum sistema é completamente seguro. Por isso, o 360 Barber não pode garantir a eliminação absoluta de todos os riscos de acesso indevido, falhas, ataques ou indisponibilidade.

A barbearia e seus usuários também devem:

15. Retenção e exclusão de dados

Os dados pessoais serão mantidos pelo período necessário:

Observados esses critérios, aplicamos os seguintes prazos ou parâmetros gerais:

Após a janela de 30 dias, os dados operacionais serão excluídos ou anonimizados no ambiente ativo, ressalvadas as hipóteses legais de conservação.

Os backups são administrados de acordo com os recursos e ciclos técnicos disponibilizados pelo Supabase. Possuem acesso restrito e são utilizados para recuperação de segurança e continuidade do serviço. Dados excluídos do ambiente ativo poderão permanecer temporariamente em cópias de segurança até a sua sobrescrita pelo ciclo ordinário do fornecedor e não serão restaurados individualmente, salvo necessidade de segurança, continuidade do serviço ou cumprimento de obrigação legal.

O cancelamento ou a desativação de um módulo não implica necessariamente exclusão imediata dos dados associados. A regra técnica atual é preservar os dados, sem prejuízo da política jurídica de retenção e das solicitações válidas de titulares.

A exclusão de dados poderá ser limitada quando a manutenção for necessária para cumprir obrigação legal, preservar evidências, exercer direitos ou atender a outras hipóteses legalmente autorizadas.

16. Direitos dos titulares

Nos termos da LGPD, os titulares podem solicitar, quando aplicável:

O exercício dos direitos poderá estar sujeito à confirmação da identidade e da legitimidade do solicitante, especialmente quando o pedido envolver dados de terceiros ou dados pertencentes a uma barbearia.

16.1 Solicitações relacionadas à barbearia

O cliente final deverá, preferencialmente, encaminhar à própria barbearia solicitações relacionadas:

A barbearia poderá encaminhar ao 360 Barber as solicitações que dependam de atuação técnica na plataforma.

16.2 Solicitações ao 360 Barber

Proprietários, representantes e usuários da equipe poderão encaminhar solicitações para:

E-mail: suporte@artesaosoftware.com.br

O pedido deve conter informações suficientes para identificação do titular e descrição da solicitação. O 360 Barber poderá solicitar dados adicionais para evitar fraude e proteger a privacidade de terceiros.

17. Decisões automatizadas e perfilamento

A plataforma permite que a barbearia classifique clientes manualmente, incluindo classificações como HIGH ou LOW ticket.

Com base nas informações atualmente disponíveis:

Caso sejam implementados recursos de inteligência artificial, recomendação, classificação automática ou tomada de decisão automatizada, esta Política deverá ser atualizada antes da ativação dessas funcionalidades.

18. Comunicações

O 360 Barber poderá enviar comunicações necessárias à execução do serviço, como:

Atualmente, a integração com WhatsApp não está configurada nem ativa no piloto. Nenhuma mensagem de WhatsApp é enviada por meio da plataforma enquanto não houver provedor habilitado.

Antes da ativação de qualquer integração de WhatsApp, deverão ser revisados:

19. Incidentes de segurança

Em caso de incidente envolvendo dados pessoais, o 360 Barber adotará medidas compatíveis com a natureza e a gravidade do evento, que poderão incluir:

Suspeitas de incidente poderão ser comunicadas imediatamente para suporte@artesaosoftware.com.br. O 360 Barber realizará o registro, a contenção, a preservação de evidências, a identificação dos dados e titulares potencialmente afetados, a avaliação do risco e a adoção de medidas corretivas.

Quando atuar como operador, o 360 Barber comunicará a barbearia controladora sem demora injustificada, fornecendo as informações disponíveis para apoiar a avaliação e as comunicações cabíveis. Quando atuar como controlador e o incidente puder ocasionar risco ou dano relevante, comunicará a ANPD e os titulares afetados no prazo legal aplicável, atualmente de até 3 dias úteis a partir do conhecimento do incidente, ressalvada norma específica. Os registros de incidentes envolvendo dados pessoais serão mantidos por pelo menos 5 anos.

20. Responsabilidades da barbearia contratante

A barbearia deve:

21. Serviços de terceiros

Os serviços de terceiros utilizados pelo 360 Barber podem possuir suas próprias políticas, termos e práticas de tratamento de dados.

Recomenda-se consultar os documentos atualizados de:

O 360 Barber não controla integralmente as práticas de privacidade, segurança, disponibilidade ou retenção desses terceiros, embora busque contratar fornecedores compatíveis com a operação e adotar medidas contratuais e técnicas adequadas.

22. Alterações desta Política

Esta Política poderá ser atualizada para refletir:

A versão vigente será disponibilizada em:

https://app.360barber.shop/privacy-policy

Quando a alteração for relevante, o 360 Barber poderá comunicar os contratantes por e-mail, pela plataforma ou por outro meio adequado.

Cada versão deverá indicar:

23. Lei aplicável e contato com a ANPD

Esta Política será interpretada de acordo com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — e demais normas pertinentes.

Os titulares também poderão procurar a Autoridade Nacional de Proteção de Dados — ANPD, pelos canais oficiais disponibilizados pela entidade, quando entenderem cabível.

24. Contatos

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e à proteção de dados:

25. Controle de versões

VersãoDataDescrição
1.0.011/08/2026Publicação inicial