Política de privacidade

Esta política vale para o site brindoapp.com.br, o app Brindô e o app Brindô Parceiros. O controlador dos dados é a empresa identificada em Informações da empresa. Para qualquer assunto de privacidade, fale com o nosso encarregado de dados pelo e-mail privacidade@brindoapp.com.br.

• Conta: nome, e-mail e, se você escolher, login com Google ou Apple.
• Compra: nome do titular do ingresso, CPF (exigido pelo meio de pagamento), dados de pagamento tratados pelo meio de pagamento (não guardamos o número do cartão), e, quando o estabelecimento pedir ou a compra exigir, celular/WhatsApp, data de nascimento, CEP e número do endereço do titular do cartão.
• Uso na portaria e no balcão: registros de entrada, saída e retirada lidos pelo QR Code.
• Reconhecimento facial: só se você cadastrar, com consentimento específico (veja a seção 10).
• Localização: só com sua permissão e com o app aberto, para mostrar o que está perto de você. Você pode usar o app escolhendo uma cidade, sem localização.
• Notificações: o identificador do aparelho para enviar avisos (você escolhe quais tipos recebe).
• Assistente Bria: as mensagens, fotos e arquivos que você envia na conversa. Áudios são transcritos e apagados logo em seguida.
• Promoters: CPF e chave Pix de quem recebe comissões.
• Contatos para ofertas: nome, e-mail e telefone/WhatsApp, com a data, a hora e o lugar (compra, cadastro, lista VIP ou perfil) em que você aceitou receber ofertas e, se sair da lista, a data e o lugar em que saiu.
• Navegação: páginas vistas, origem da visita (UTM) e, nas páginas de eventos cujo organizador ativou, os pixels de anúncios dele (Meta e Google Analytics).

• Vender e entregar ingressos, listas VIP e combos, validar na portaria, transferir e cancelar ingressos e fazer reembolsos (execução de contrato).
• Conferir idade em eventos +18 e na venda de bebidas alcoólicas (obrigação legal).
• Prevenir fraudes e uso indevido, como compras em excesso e QR Codes duplicados (legítimo interesse).
• Atendimento pela Bria e pela nossa equipe (execução de contrato e legítimo interesse).
• Mostrar eventos e lugares do seu interesse e enviar avisos que você ligou (legítimo interesse e consentimento).
• Ofertas e novidades do estabelecimento e do Brindô (por e-mail, WhatsApp e notificações), só se você marcar a caixa "Quero receber ofertas" na compra, no cadastro, na lista VIP ou no perfil (consentimento). A caixa vem desmarcada e você pode sair da lista a qualquer momento.
• Seguir um estabelecimento ou série no app: avisos de eventos e novidades dele por notificação, que você pode silenciar quando quiser.
• Reconhecimento facial na entrada, só com o seu consentimento específico e destacado (dado sensível, LGPD art. 11).
• Cumprir obrigações fiscais e guardar registros de pagamento pelo prazo legal (obrigação legal).
• Operar, controlar e melhorar a plataforma: o Brindô, como controlador, acessa todos os cadastros e o histórico de compras, listas e avisos, de todos os estabelecimentos, para relatórios internos, prevenção de fraudes, suporte, cobrança das taxas e cumprimento da lei (execução de contrato, legítimo interesse e obrigação legal). Esse acesso interno é restrito à administração do Brindô, fica registrado e não depende do aceite de ofertas; ele não serve para enviar ofertas a quem não aceitou.

• Estabelecimento ou produtor do evento: nome do titular, dados do pedido e, quando ele pediu na compra, WhatsApp e aniversário. Na lista VIP, o seu nome. Se você aceitar receber ofertas daquele estabelecimento, ele também recebe seu nome, e-mail e telefone para enviar ofertas próprias. Ele só pode usar esses contatos para as ofertas dele, precisa respeitar quem saiu da lista e não pode repassá-los a terceiros. Um estabelecimento nunca vê o que você informou na compra de outro, nem os contatos de quem não aceitou.
• Brindô: se você aceitar, o Brindô usa seu nome, e-mail e telefone para enviar ofertas de eventos e lugares da plataforma. O acesso interno do Brindô aos cadastros para operar a plataforma (seção 3) não é um compartilhamento: o que um estabelecimento recebe depende sempre do que está descrito no item acima e, para ofertas, do seu aceite para aquele estabelecimento.
• Meio de pagamento (Asaas): para processar Pix e cartão, dividir o valor com o estabelecimento e devolver dinheiro em reembolsos.
• Prestadores de tecnologia: hospedagem e banco de dados (Supabase e Vercel), envio de e-mails (Resend), notificações (Expo, Apple e Google), mapas e endereços, reconhecimento facial (Amazon Rekognition, da Amazon Web Services) e os serviços de inteligência artificial que a Bria usa (Anthropic e, para áudio, OpenAI). Eles tratam os dados só para prestar o serviço ao Brindô.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Alguns desses prestadores ficam fora do Brasil ou são empresas estrangeiras. Nesses casos, a transferência internacional segue a LGPD (arts. 33 a 36), com garantias contratuais que exigem proteção equivalente à da lei brasileira. Os dados do reconhecimento facial ficam armazenados nos Estados Unidos, na região de Ohio (us-east-2) da Amazon Web Services; essa transferência acontece só com o seu consentimento específico para a facial, em que ela é informada.

Enquanto sua conta existir e pelo tempo necessário para cumprir obrigações legais (por exemplo, registros de pagamento e notas fiscais pelo prazo exigido em lei). Conversas com a Bria ficam até você apagá-las no próprio chat. Áudios são apagados logo após a transcrição. O cadastro facial segue as regras da seção 10. Ao excluir a conta, apagamos ou anonimizamos seus dados, guardando só o que a lei obriga.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
• baixar seus dados (portabilidade);
• revogar consentimentos (como o de receber ofertas ou o do reconhecimento facial);
• saber com quem compartilhamos seus dados;
• excluir sua conta.

Sair da lista de ofertas: toda mensagem de oferta (e-mail ou notificação) tem a opção "Sair da lista". Você também pode desmarcar em Perfil > Notificações ou numa próxima compra. Quem sai da lista deixa de receber ofertas e sai automaticamente das listas de contatos exportadas para marketing.

No app, use Perfil > Privacidade para baixar seus dados ou excluir a conta (veja também como excluir a conta). Também é possível pedir pelo e-mail privacidade@brindoapp.com.br. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada, controle de acesso por perfil (cada estabelecimento só vê o que é dele), armazenamento privado para arquivos e comprovantes, e os QR Codes são códigos aleatórios validados no servidor. Nenhum sistema é 100% seguro: se houver um incidente que traga risco a você, avisaremos você e a ANPD.

Cookies essenciais mantêm você conectado, lembram a compra em andamento e guardam a sua escolha sobre os demais cookies. Eles não dependem de consentimento: sem eles não dá para entrar na conta nem comprar.

Cookies de medição e de anúncios (pixels e remarketing). O estabelecimento que vende no Brindô pode ligar, nas páginas dele (vitrine, séries e eventos), ferramentas de terceiros para saber se a divulgação dele funcionou e para mostrar anúncios a quem visitou a página:

• Meta Pixel e API de Conversões (Meta Platforms): registram a visita à página, o item adicionado ao carrinho, o início do pagamento, a compra e a entrada na lista VIP. Pelo servidor, enviamos à Meta um identificador do evento e, de forma embaralhada (hash SHA-256), o seu e-mail e telefone, além do endereço IP e do navegador, para a Meta reconhecer a conversão. Nunca enviamos nome, CPF ou dados de pagamento.
• Google Ads (conversões e remarketing) e Google Analytics 4 (Google): medem visitas e conversões. O Google Analytics é carregado em modo de consentimento: sem o seu aceite, ele não grava cookies nem identifica o seu aparelho.

Essas ferramentas só são carregadas se você clicar em "Aceitar todos" no aviso de cookies. Se escolher "Só essenciais", nenhum pixel de anúncio é carregado e o nosso servidor não envia nada sobre você à Meta ou ao Google. A sua escolha fica guardada por 1 ano no cookie `brindo_consentimento`, no seu aparelho.

Como mudar a escolha: clique em "Preferências de cookies" no rodapé do site, ou apague os cookies do navegador para o aviso aparecer de novo. A escolha vale para o aparelho e navegador em que foi feita.

Quem decide ligar essas ferramentas e usar os dados delas em campanhas é o estabelecimento (controlador para essa finalidade); o Brindô só as carrega conforme a sua escolha. A Meta e o Google tratam os dados segundo as próprias políticas de privacidade.

A conta Brindô é para maiores de 16 anos completos e não coletamos de propósito dados de menores de 16. Eventos +18, bebidas alcoólicas e combos com bebida alcoólica exigem 18 anos completos: usamos a data de nascimento para conferir a idade na compra, e a equipe do estabelecimento confere um documento na entrada e no balcão.

Alguns eventos usam entrada por reconhecimento facial. O rosto é dado pessoal sensível (LGPD, art. 11), então o cadastro é sempre opcional e feito só com o seu consentimento específico, pedido no app separadamente destes termos, antes da selfie (leia o texto do consentimento). Sem a facial, você entra com o QR code (ou pelo procedimento alternativo, com documento, nos eventos em que a facial é obrigatória). Menores de 18 anos não cadastram facial.

• O que guardamos: um modelo matemático do rosto no provedor de reconhecimento (Amazon Rekognition, com servidores nos Estados Unidos, região de Ohio) e uma foto de referência criptografada no armazenamento privado do Brindô.
• Transferência internacional: os dados biométricos são tratados pela Amazon Web Services nos Estados Unidos, com garantias contratuais de proteção equivalente à da LGPD e com o seu consentimento específico, dado no cadastro da facial. A imagem capturada na portaria é usada só na comparação e descartada.
• Para que: confirmar que é você na entrada dos eventos com facial, comparando o rosto apenas com os titulares de ingresso daquele evento e setor.
• Quem acessa: só o sistema do Brindô. O estabelecimento não tem acesso ao cadastro; o operador da portaria vê apenas o resultado (liberado ou não) e a foto de referência no momento da entrada. Cada consulta fica registrada (quem, quando, evento, setor, resultado).
• Por quanto tempo: até você apagar, ou automaticamente após um período sem usar o Brindô (hoje 12 meses), com aviso por e-mail antes. Excluir a conta apaga a facial.
• Como apagar: no app, Perfil > Reconhecimento facial > Apagar minha facial, a qualquer momento e sem custo. A exclusão acontece no provedor e no Brindô; fica só o registro de que você pediu (sem a imagem).

Podemos atualizar esta política. A versão e a data no topo mostram a versão atual; mudanças importantes serão avisadas no app ou por e-mail.