Política de Privacidade

• Da aniversariante: nome, apelido para o flyer, celular, data de nascimento, foto (opcional, a que aparece no flyer) e foto do documento de identidade (RG ou CNH) — usada na hora para a verificação e apagada em seguida.
• Dos convidados (Lista VIP e camarote): nome, sobrenome, celular e data de nascimento.
• De quem reserva camarote: nome, celular, data, número de pessoas e o comprovante do valor da reserva.
• Na entrada: registro do check-in (data e hora da leitura do QR Code).
• Na retirada do brinde: uma foto da aniversariante recebendo os brindes e uma foto do documento dela — é o comprovante da entrega.

• Documento (RG ou CNH): só para conferir o seu nome e a sua data de nascimento — ou seja, se o documento é seu, se você tem 18 anos ou mais e se a reserva está no mês do seu aniversário. Nada além disso, e a foto não fica guardada.
• Nome, celular e data de nascimento: identificar a reserva, liberar a entrada e mandar a confirmação e o convite pelo WhatsApp que você informou.
• Foto do flyer: montar o flyer do seu aniversário. É você quem escolhe enviar.
• Check-in: controlar a entrada e contar os convidados válidos para o brinde.
• Fotos do brinde e comprovante do camarote: comprovar a entrega e o pagamento, evitando cobrança ou retirada em duplicidade.

Não vendemos nem alugamos os seus dados. Só compartilhamos com terceiros para fins de marketing se você marcar essa opção, de forma explícita, no formulário — nesse caso, seu nome e contato podem ir para o Kommo, o CRM que usamos pra organizar esse relacionamento. Sem essa marcação, nada do seu dado sai daqui para fins de publicidade.

Queremos ser transparentes sobre isso: quem lê a foto do seu RG ou CNH, na hora da reserva, é uma inteligência artificial — o modelo Claude, da Anthropic. Sua foto é enviada para a Anthropic apenas para essa leitura.

• O que a IA faz: lê o seu nome e a sua data de nascimento e confere se batem com o que você digitou, se você tem 18 anos ou mais e se a reserva está no mês do seu aniversário.
• O que ela NÃO faz: não usa seus dados para treinar a IA e não lê nem extrai nenhum outro dado do documento além do nome e da data de nascimento (número do RG, CPF, filiação, endereço — nada disso é lido nem guardado). A foto do documento não é armazenada — nem por nós, nem pela Anthropic: é apagada logo após a leitura.
• Quando a IA não resolve: se a foto estiver ilegível ou a IA estiver fora do ar, a sua Lista VIP fica bloqueada e pedimos que você envie outra foto, mais nítida — nunca é recusada de vez só porque a máquina não leu. Como a foto não fica guardada, quem não conseguir resolver pela IA apresenta o RG físico na entrada.
• Você pode pedir revisão humana (art. 20 da LGPD): se a IA recusar sua reserva e você discordar, chame no WhatsApp do bar — uma pessoa da administração analisa o seu caso e pode liberar a Lista VIP manualmente, registrando o motivo.

Só se você marcar a opção de receber novidades e promoções no formulário — desmarcada por padrão, nunca é assumida. O Kommo recebe seu nome e contato (WhatsApp/celular) para organizar esse relacionamento; ele não recebe dado da sua reserva, documento ou pagamento.

Você pode revogar quando quiser, pelo mesmo WhatsApp do bar. A partir daí, paramos de compartilhar qualquer dado novo seu. Hoje, o pedido de apagar o que já tinha sido enviado ao Kommo é tratado pela nossa equipe, manualmente, pelo mesmo canal — ainda não temos um jeito automático de propagar a exclusão pra lá; quando tivermos, atualizamos este texto.

Cada pessoa da equipe entra com login próprio e só enxerga o que o cargo dela exige:

• Administração: acesso completo. Não vê a foto do documento (ela não é guardada) — só o resultado da verificação (aprovado / precisa reenviar).
• Gerência: vê tudo (inclusive o comprovante do camarote), mas não altera reservas. A foto do documento não é guardada, então ninguém a acessa.
• Concierge (brindes): vê apenas as fotos da entrega do brinde. Não vê o comprovante do camarote (e a foto do documento do cadastro não é guardada por ninguém).
• Portaria: só lê o QR Code na entrada. Não vê documentos, telefones nem listas.

As fotos da entrega do brinde e o comprovante do camarote ficam em um cofre digital fechado (a foto do documento não é guardada). Para abrir qualquer um deles, o sistema gera um link temporário que expira em 60 segundos — não existe endereço público desses arquivos. E toda vez que alguém abre um deles, fica registrado quem abriu, o quê e quando.

• A foto do documento (RG/CNH): apagada na hora, assim que a IA termina de ler o seu nome e a sua data de nascimento. Ela não é guardada.
• Fotos da entrega do brinde e comprovante do camarote: apagados automaticamente 30 dias depois da festa. Uma rotina diária faz isso sozinha — ninguém precisa lembrar.
• Nome, celular, data de nascimento e a foto do flyer: apagados automaticamente 12 meses depois da festa. Passado esse prazo, a mesma rotina diária anonimiza a sua reserva e a lista de convidados: os nomes viram “anonimizado”, o celular e a data de nascimento são apagados, e a sua foto sai do ar. Nesse ponto, os registros deixam de ter dono — não dá mais para ligar aquilo a você.
• O que sobrevive, e por quê: o registro contábil da entrega do brinde (quantas pessoas válidas, quantas garrafas e em que dia) e a trilha de auditoria do sistema. Eles são a prova de que o bar entregou o que prometeu e de quem fez o quê — e, depois da anonimização, não têm mais nada que identifique você: a festa aparece só pelo código (ex.: ABC123).

• Seu consentimento (art. 7º, I da LGPD): você escolhe enviar a foto do documento, a foto do flyer e o comprovante. Pode retirar o consentimento quando quiser — mas sem o documento a Lista VIP não é liberada.
• Execução da reserva (art. 7º, V): nome, celular e data de nascimento são o mínimo para criar e cumprir a reserva que você pediu.
• Obrigação legal (art. 7º, II): conferir a maioridade — a lei proíbe a venda de álcool a menores, e menores só entram acompanhados dos pais.
• Marketing e CRM (art. 7º, I — consentimento, separado da base acima): só usamos seu contato para promoções e novidades, e só compartilhamos com o Kommo, se você marcar essa opção explicitamente no formulário. É opcional, nunca vem marcado sozinho, e vale só a partir do momento em que você marca — não vale pra quem já tinha se cadastrado antes dessa opção existir.

Os dados são seus. A LGPD (art. 18) te dá os direitos abaixo, e o canal para exercer qualquer um deles é o WhatsApp do bar — é só pedir por lá, e respondemos pelo mesmo WhatsApp.

• Acesso: saber se temos dados seus e receber uma cópia deles.
• Correção: corrigir qualquer dado errado, incompleto ou desatualizado — nome escrito errado, celular trocado, data de nascimento equivocada.
• Exclusão: pedir que a gente apague seus dados antes do prazo normal. Você não precisa justificar, e não precisa esperar os 12 meses. Quando você pede, a gente anonimiza na hora: nome, celular, data de nascimento e a sua foto do flyer somem (a foto do documento nem chega a ser guardada). Sobra só o registro contábil do brinde (quantas garrafas, em que dia) e a trilha de auditoria — sem nada que aponte para você, identificados apenas pelo código da festa. É o mínimo que o bar precisa guardar para prestar contas do que entregou.
• Revogar o consentimento: a qualquer momento, sem justificar — mas lembre que, sem a foto do documento, a Lista VIP não fica liberada.
• Revogar o opt-in de marketing: a qualquer momento, sem afetar sua reserva nem sua entrada na lista — é só pedir pelo mesmo WhatsApp.
• Revisão humana de decisão automatizada: se a IA que lê o documento recusar sua reserva, você pode pedir que uma pessoa da equipe revise.
• Saber com quem compartilhamos e reclamar à ANPD, se quiser.

Não cobramos nada por isso e não pedimos nenhum documento novo para atender ao pedido.