Política de Privacidade

1. Introdução

A Grupo360, inscrita no CNPJ 42.710.243/0001-63, com sede na Rua Cardoso Pimentel, 1531, Belo Alto, Porto Feliz/SP, CEP 18545-130, operadora da plataforma Balcão360, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos informações pessoais ao operar o Balcão360 — sistema de gestão (PDV, estoque, financeiro, fiscal, fiado, locação de quadras e módulos relacionados) usado pelas empresas que contratam o serviço (“empresas contratantes”) e pelas pessoas que interagem com ele: usuários do sistema (donos, administradores, operadores de caixa) e clientes finais dessas empresas (compradores, alunos, mensalistas, pessoas que atualizam cadastro).

A Grupo360 trata os dados da infraestrutura da plataforma; cada empresa contratante é controladora dos dados dos próprios clientes que cadastra no sistema e é responsável por ter base legal e avisos próprios para essa coleta (ex.: o aviso de privacidade específico exibido na tela de Atualização Cadastral de cada empresa).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

• Dados de Identificação: nome, e-mail, telefone, CPF/CNPJ.
• Dados Empresariais: razão social, CNPJ, endereço, área de atuação e endereço de acesso (subdomínio) escolhido pela empresa contratante.
• Dados de Cobrança: informações necessárias para processar a assinatura mensal e as cobranças que a empresa contratante gera aos próprios clientes dela.
• Dados de Clientes Finais das Empresas Contratantes — coletados pela empresa dentro do sistema, conforme os módulos que ela usa: nome, CPF/CNPJ, telefone/WhatsApp, e-mail, data de nascimento, histórico de compras, fiado, mensalidades, reservas e check-ins.
• Dados Biométricos: fotografia facial, somente quando a empresa contratante usa o recurso de Atualização Cadastral/controle de acesso por reconhecimento facial — sempre com aviso de privacidade específico exibido antes da captura, e armazenada em local privado, nunca publicamente acessível.
• Dados Fiscais: informações exigidas para emissão de nota fiscal (NFC-e/NF-e), quando solicitada, enviadas aos sistemas da Secretaria da Fazenda (SEFAZ) por obrigação legal.
• Dados de Navegação: endereço IP, data/hora de acesso, dispositivo utilizado.
• Dados de Comunicação: mensagens enviadas por WhatsApp em nome da empresa contratante e registros de interação com nosso suporte.

3. Finalidade do Tratamento de Dados

Utilizamos os dados pessoais para:

• Prestar as funcionalidades do sistema contratado (vendas, estoque, financeiro, fiscal etc.);
• Processar a cobrança da assinatura e emitir documentos fiscais;
• Enviar comunicações por WhatsApp (ex.: confirmação de pedido, lembrete de cobrança) em nome da empresa contratante;
• Identificar pessoas por reconhecimento facial, apenas nas empresas que ativam esse recurso e apenas para quem consentir;
• Entrar em contato para esclarecimentos sobre nossos serviços;
• Cumprir obrigações legais e regulatórias;
• Prevenir fraude e garantir a segurança da plataforma;
• Melhorar a experiência de uso do sistema.

Não usamos os dados tratados em nome das empresas contratantes para publicidade, não vendemos dados pessoais e não os compartilhamos além do necessário para prestar o próprio serviço (seção 5).

4. Base Legal para o Tratamento

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais:

• Consentimento: para captura de foto facial e outros dados sensíveis, sempre com aviso específico e opção de recusa.
• Execução de Contrato: para operar o sistema contratado pela empresa e processar cobranças.
• Legítimo Interesse: para prevenção a fraude, segurança da plataforma e melhoria dos nossos serviços.
• Obrigação Legal: para emissão fiscal e guarda de registros exigidos por lei.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Asaas (parceiro de pagamentos) — processa cobranças por PIX, boleto e cartão.
• Z-API (integração de comunicação) — intermedia o envio de mensagens de WhatsApp configuradas pela empresa contratante.
• SEFAZ (autoridade fiscal) — recebe os dados de notas fiscais emitidas, por obrigação legal.
• Prestadores de infraestrutura — empresas de hospedagem e armazenamento em nuvem que sustentam a plataforma.
• Autoridades governamentais, quando exigido por lei ou ordem judicial.

Garantimos que todos os terceiros com quem compartilhamos dados estão em conformidade com a LGPD e adotam medidas adequadas de segurança.

6. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração, incluindo:

• Isolamento dos dados de cada empresa contratante em relação aos de outras empresas (arquitetura multiempresa);
• Armazenamento privado de fotos faciais e certificados digitais (usados na emissão fiscal), nunca expostos por URL pública;
• Conexões com a plataforma por HTTPS;
• Controles de acesso por autenticação e permissões por perfil de usuário;
• Registro em log de auditoria de ações sensíveis (ex.: atualização cadastral, emissão fiscal, cancelamento de venda);
• Backups regulares.

Seus dados são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei — incluindo o prazo de guarda fiscal de notas emitidas (mínimo de 5 anos, conforme legislação tributária). Fotos faciais podem ser excluídas a pedido do titular a qualquer momento, observadas eventuais obrigações legais de guarda da empresa contratante.

7. Seus Direitos

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso: confirmar a existência de tratamento e acessar seus dados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação: de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade: solicitar a transferência de dados a outro fornecedor;
• Eliminação: dos dados tratados com base no consentimento (ex.: foto facial);
• Revogação do Consentimento: a qualquer momento;
• Oposição: ao tratamento realizado com base em legítimo interesse.

Para exercer seus direitos, entre em contato através do e-mail privacidade@balcao360.online. Quem é cliente de uma empresa que usa o Balcão360 (ex.: aluno de uma academia, cliente de uma loja) deve procurar primeiro essa empresa, responsável direta pelo próprio cadastro.

8. Cookies

O painel do Balcão360 usa armazenamento local do navegador para manter a sessão de quem está logado (token de acesso) — não utilizamos cookies de rastreamento de terceiros nem de publicidade. Você pode configurar seu navegador para recusar o armazenamento local, mas isso impede o uso do sistema enquanto durar o bloqueio.

9. Transferência Internacional de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil. Nesses casos, garantimos que tais transferências estejam em conformidade com a LGPD e que sejam adotadas medidas adequadas de proteção.

10. Alterações na Política

Esta Política de Privacidade pode ser atualizada periodicamente. Recomendamos que você revise regularmente esta página para se manter informado sobre quaisquer alterações — a data da última atualização está sempre indicada no topo.

11. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso DPO:

E-mail: privacidade@balcao360.online
Endereço: Rua Cardoso Pimentel, 1531, Belo Alto, Porto Feliz/SP, CEP 18545-130
CNPJ: 42.710.243/0001-63

12. Legislação Aplicável

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).