Política de privacidade

1. Quais dados

Do dono: nome, e-mail, CPF, WhatsApp, senha (hash) e dados do espaço (endereço, fotos, preços, regras).

Do cliente que reserva: nome, telefone, e-mail opcional, tipo de festa e quantidade de convidados.

Do pagamento: valor, status e identificador do Pix (reserva, destaque ou plano) — sem armazenar senha de banco.

Do Avatar Studio: nome, WhatsApp, nome do negócio, frases e a foto (e voz, se enviada) para produzir o avatar. Detalhe em /studio/privacidade.

De acesso à vitrine e ao app: página visitada, se veio do site ou do app, e cidade/região aproximadas pelo IP. Não guardamos o IP cru.

2. Para que servem

Operar a agenda, confirmar o sinal, avisar o espaço, registrar comissão e emitir o código do pedido.

Não vendemos lista de clientes. Cada organização só acessa os próprios registros. Anúncio de parceiro local é indicação, não um dado da reserva.

3. Base legal

O cadastro do dono e o Pix da reserva existem para cumprir o contrato da agenda (art. 7º, V, LGPD).

O cookie de sessão, o código do pedido no navegador e a contagem anônima de acessos (cidade pelo IP, para entender de onde vêm os visitantes) são do legítimo interesse de operar a plataforma.

4. Com quem os dados passam

Mercado Pago: valor, status e identificador do Pix, para cobrar o sinal, o saldo, o destaque ou o plano. Não enviamos a senha da conta bancária.

Meta (WhatsApp Cloud API): só o número e o texto do aviso da reserva, e só quando o dono configurou o envio com modelo aprovado. Sem modelo aprovado, o sistema não dispara WhatsApp.

Provedor de e-mail: o endereço informado, para confirmação de cadastro, redefinição de senha e o link do pedido.

Não há pixel de anúncio, Google Analytics nem venda de lista. A contagem de acessos é só da própria plataforma.

5. Cookies

Usamos cookie de sessão (httpOnly) para manter o dono logado no painel. É necessário para o serviço — sem ele o login não segura.

Pedido do convidado pode guardar o código no navegador para reabrir o mesmo hold. Um identificador anônimo (localStorage) conta visitas do site e do app — não cruza outros sites nem alimenta anúncio.

6. Transferência e prazo

Mercado Pago e Meta podem processar dados fora do Brasil, sob os contratos deles com a plataforma. O cadastro continua no servidor da agenda.

Pedidos e pagamentos permanecem enquanto a conta do espaço existir, ou pelo prazo fiscal aplicável. Sessão do dono expira em 7 dias sem uso.

7. Direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados, na forma da Lei 13.709/2018.

O dono corrige o perfil no painel. Para apagar a conta e os espaços, escreva para [email protected]. O cliente da festa pede correção ou exclusão pelo espaço que recebeu a reserva, ou pelo mesmo e-mail.

O tratamento da reserva e do Pix parte do contrato. Marketing não é feito com a lista de pedidos.

8. Contato do controlador

Quem decide sobre os dados da plataforma Espaço os: [email protected] (geral) e [email protected] (suporte e direitos do titular).

Para uma reserva específica, o canal principal continua sendo o espaço que você reservou.