Conforme com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018)

Política de Privacidade

No Salão Virtual, a privacidade e a segurança das informações do seu estabelecimento, da sua equipe de parceiros e dos seus clientes são pilares inegociáveis. Este documento detalha de forma clara e transparente como tratamos, protegemos e isolamos os dados em nossa plataforma SaaS.

Última atualização: 1 de Novembro de 2026•Criptografia de Ponta a Ponta & SSL•Tempo estimado de leitura: ~7 minutos
01Visão Geral e Papéis LGPD

Definições e Responsabilidades sob a LGPD

O aplicativo Salão Virtual é uma plataforma de gestão em nuvem (SaaS) fornecida pela Salão Virtual Tecnologia Ltda., destinada a organizar a operação de salões de beleza, barbearias, spas e clínicas estéticas.

Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), atuamos em duas frentes fundamentais:

  • Controlador de Dados: Em relação aos dados cadastrais dos gestores e proprietários que contratam a plataforma (nome do contratante, CNPJ/CPF, e-mail comercial, telefone e histórico de faturamento da assinatura do software).
  • Operador de Dados: Em relação aos dados inseridos pelos gestores e profissionais parceiros sobre seus clientes finais (nomes, telefones, histórico de serviços, fórmulas químicas e fotografias de procedimentos). Nesse cenário, o estabelecimento contratante é o Controlador dos dados dos seus respectivos clientes, e o Salão Virtual atua como operador técnico, processando os dados estritamente conforme as instruções do assinante e nos termos deste documento.
02Dados Coletados pelo Aplicativo

Quais dados são tratados na plataforma

Coletamos e processamos apenas as informações estritamente necessárias para a prestação dos serviços e operação regular do salão:

Clientes Finais do Salão
  • • Nome completo e apelido
  • • Telefone celular e WhatsApp
  • • Data de aniversário (para promoções)
  • • Histórico de serviços e comandas
  • • Preferências de atendimento e notas
Profissionais Parceiros
  • • Nome completo e especialidades
  • • Horários de disponibilidade na agenda
  • • Taxas e percentuais de comissão pactuados
  • • Histórico de atendimentos realizados
  • • Extrato transparente de comissões
Agendamentos & Serviços
  • • Data, horário de início e término estimado
  • • Serviço executado (corte, mechas, etc.)
  • • Status (Confirmado, Em Atendimento, Concluído)
  • • Valores de comandas e formas de pagamento
Fotos de Procedimentos
  • • Imagens de antes e depois dos procedimentos
  • • Registro técnico de evolução capilar/estética
  • • Armazenadas em repositório criptografado
  • • Vinculadas exclusivamente à ficha do cliente
03Finalidades do Tratamento

Bases Legais e Por que Utilizamos os Dados

O tratamento de dados no Salão Virtual se apoia nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

Execução de Contrato (Art. 7º, V):

Permitir o funcionamento regular do sistema: marcação de horários sem conflito, fechamento de comandas, cálculo automático de comissões devidas aos profissionais e gerenciamento de estoque de insumos.

Cumprimento de Obrigação Legal e Regulatória (Art. 7º, II):

Guarda de logs de acesso e conexão em conformidade com o Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014) e emissão de registros fiscais/contábeis obrigatórios.

Legítimo Interesse do Estabelecimento (Art. 7º, IX):

Envio de lembretes de horários para evitar ausências de clientes (“no-show”), acompanhamento de satisfação e comunicação direta da recepção com o público atendido.

Consentimento (Art. 7º, I):

Coletado pelos profissionais ou estabelecimentos quando do registro de fotografias de procedimentos estéticos e tratamentos capilares anexados à ficha cadastral.

04Isolamento Multi-Tenant por Salão

Blindagem Arquitetural de Dados por Estabelecimento

O Salão Virtual adota uma arquitetura multi-tenant lógica com isolamento rigoroso. Cada estabelecimento comercial possui um identificador unívoco no banco de dados (tenant_id / provedor_id).

Garantias Técnicas de Blindagem:
  • • Filtro Obrigatório: Todas as consultas, inserções e atualizações são interceptadas no nível de persistência de dados, garantindo que nenhum salão acesse nem visualize dados de outro cliente.
  • • Perfis de Acesso Granulares (RBAC): Gestores possuem visão global do salão; recepcionistas operam agenda e comandas; profissionais parceiros enxergam estritamente sua própria agenda e comissões.
  • • Zero Compartilhamento Comercial: Jamais comercializamos, alugamos ou compartilhamos dados dos seus clientes com concorrentes, fornecedores ou birôs de crédito.
05Armazenamento Seguro e Criptografia

Criptografia SSL/HTTPS e Nuvem Resiliente

Aplicamos padrões da indústria para manter as informações protegidas contra acessos não autorizados, perdas ou incidentes:

TLS 1.3 / HTTPS

Criptografia de ponta a ponta em todo o tráfego de dados no navegador ou PWA.

Nuvem Segura

Servidores com proteção DDoS, firewalls de aplicação e monitoramento ativo 24/7.

Backups Diários

Cópias de segurança automáticas com retenção redundante e recuperação rápida.

Senhas de acesso são armazenadas exclusivamente utilizando funções de hash irreversível de alta entropia (BCrypt/Argon2 com salt único). Nossos operadores e funcionários não possuem acesso à sua senha em texto puro.

06Histórico de Fotos de Procedimentos

Fotos de Mechas, Cortes e Tratamentos

O aplicativo oferece funcionalidade de upload de fotos para documentação visual da evolução capilar ou estética do cliente:

  • Consentimento do Cliente: É de responsabilidade do salão e do profissional obter o consentimento prévio do cliente antes de registrar e fazer upload de fotos de procedimentos na plataforma.
  • Acesso Restrito: As fotos são acessíveis somente pelos usuários autorizados do salão responsável pela comanda.
  • Exclusão Imediata: O cliente final ou o salão pode excluir qualquer imagem do histórico a qualquer momento, momento no qual ela é removida dos nossos buckets de armazenamento.
07Integrações Seguras (Google e WhatsApp)

Conexões com Serviços de Terceiros

Para potencializar a produtividade do salão, integramos nossa solução com plataformas externas consagradas:

Google Calendar & Google Drive

Quando o gestor opta por sincronizar os agendamentos com o Google Calendar, trocamos tokens seguros via protocolo OAuth 2.0. Apenas eventos vinculados à agenda do salão são gravados. Nossos servidores nunca leem e-mails pessoais, contatos não relacionados ou outros arquivos do seu Google Drive.

Lembretes via WhatsApp

O envio de confirmações e lembretes de horários aos clientes é disparado estritamente mediante acionamento da recepção ou parametrização de automação do salão, respeitando as políticas de uso da plataforma do WhatsApp.

08Direitos dos Titulares de Dados

Seus Direitos Garantidos pelo Artigo 18 da LGPD

Como titular de dados pessoais (ou representante do seu salão), você pode exercer os seguintes direitos a qualquer momento:

Confirmação e Acesso:

Confirmar a existência de tratamento e consultar os dados cadastrados.

Correção de Dados:

Atualizar dados incompletos, inexatos ou desatualizados diretamente no app.

Portabilidade:

Exportar listas de clientes, comandas e relatórios para planilhas e formatos abertos.

Eliminação e Revogação:

Solicitar a exclusão definitiva da conta e dos dados pessoais associados.

09Retenção e Exclusão de Informações

Ciclo de Vida e Descarte Seguro

Os dados são mantidos enquanto a assinatura do estabelecimento permanecer ativa. Mediante solicitação de encerramento de conta pelo assinante:

  • Disponibilizamos um período de tolerância de até 30 (trinta) dias para exportação de cadastros e relatórios.
  • Decorrido o prazo, procedemos à exclusão segura ou anonimização definitiva dos registros dos bancos operacionais.
  • Dados fiscais e logs de auditoria podem ser preservados pelos prazos mínimos legais exigidos pela legislação tributária e pelo Marco Civil da Internet.
10Cookies e Sessão Segura

Como Utilizamos Cookies e Tokens

O Salão Virtual utiliza cookies estritamente necessários para autenticação segura e manutenção da sessão do usuário logado via tokens JWT com atributo HttpOnly e SameSite=Lax/Strict.

Não utilizamos cookies invasivos de terceiros para rastreamento de publicidade cruzada e não vendemos seu perfil de navegação a anunciantes.

11Encarregado de Dados (DPO) e Contato

Canal Oficial de Atendimento LGPD

Em atenção ao Artigo 41 da LGPD, disponibilizamos contato direto com nosso Encarregado de Proteção de Dados (DPO) para receber dúvidas, requisições de titulares ou esclarecimentos:

Empresa Responsável: Salão Virtual Tecnologia Ltda.

Encarregado (DPO): Encarregado de Proteção de Dados (DPO)

E-mail para LGPD e Privacidade:privacidade@salaovirtual.com

Suporte Geral do Aplicativo:suporte@salaovirtual.com