Política de Privacidade

1. Introdução

A Drinkspot respeita a sua privacidade e está comprometida em proteger os dados pessoais que você compartilha conosco. Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e demais normas aplicáveis.

Esta política se aplica a todos os nossos canais: o site drinkspot.com.br, o aplicativo Drinkspot para consumidores, o painel de gestão utilizado por estabelecimentos parceiros, o painel interno usado pela nossa equipe e nossos canais de atendimento.

Ao utilizar a plataforma Drinkspot, você declara estar ciente das práticas descritas neste documento. Esta política complementa os nossos Termos e Condições de Uso.

2. Definições

Para facilitar a leitura deste documento, considere as seguintes definições:

• Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável
• Titular: a pessoa natural a quem se referem os dados pessoais
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação
• Controlador: quem toma as decisões sobre o tratamento dos dados pessoais
• Operador: quem trata dados pessoais em nome do controlador
• Estabelecimento parceiro: bar, restaurante ou comércio que utiliza a plataforma Drinkspot

3. Nosso papel no tratamento de dados

A Drinkspot atua em dois papéis distintos, a depender do contexto:

• Como controladora: quando tratamos dados de visitantes do site, de representantes de estabelecimentos parceiros e de consumidores cadastrados no aplicativo, para operar, manter e melhorar a plataforma. É também o nosso papel quanto aos registros de acesso e auditoria, aos dados de uso, à cobrança das assinaturas e aos documentos de verificação dos estabelecimentos
• Como operadora: quando tratamos dados de clientes de um estabelecimento parceiro seguindo as instruções desse estabelecimento, que é o controlador dessas informações no âmbito do seu próprio programa de fidelidade

Quando atuamos como operadora, o estabelecimento parceiro é responsável por definir as finalidades do tratamento e por atender aos pedidos dos titulares relacionados ao seu programa. Ainda assim, você pode nos acionar e nós o encaminharemos ao responsável adequado.

4. Dados que coletamos

4.1. Dados fornecidos por você

• Cadastro de consumidor: nome, sobrenome, e-mail, telefone, data de nascimento e a sua localidade — cidade, estado e as coordenadas geográficas do ponto de referência informado. Não solicitamos CPF de consumidores, nem logradouro, número, complemento ou CEP
• Credenciais de acesso: sua senha, que armazenamos apenas como hash irreversível, e os códigos de verificação de seis dígitos enviados ao seu e-mail, guardados temporariamente e descartados após o uso ou a expiração. A chave de autenticação em duas etapas existe apenas nas contas administrativas internas da Drinkspot
• Cadastro de estabelecimento: razão social, nome fantasia, descrição, CNPJ, endereço completo, horários de atendimento, perfis em redes sociais, imagens do estabelecimento, produtos e eventos, além do nome, e-mail e CPF do responsável
• Documentos de verificação do estabelecimento: cartão CNPJ, contrato social, nota fiscal, alvará de funcionamento, documento de identificação do responsável e comprovante de endereço, conforme a seção 20 dos Termos de Uso. Ficam em armazenamento privado, com o tratamento descrito nas seções 9 e 10
• Cardápios enviados para digitação: fotos ou PDF do cardápio que o estabelecimento envia para a nossa equipe cadastrar os produtos
• Dados de contato comercial: nome, nome do estabelecimento, telefone, e-mail, estado, cidade e a sua autorização para contato por WhatsApp, enviados pelo formulário deste site
• Dados de exclusão de conta: nome, e-mail, telefone e o motivo informado no formulário de exclusão de conta
• Conteúdo enviado: suas preferências de notificação e as mensagens, sugestões e capturas de tela enviadas aos nossos canais de suporte

4.2. Dados gerados pelo uso da plataforma

• Dados de fidelidade: saldo de pontos por estabelecimento, histórico de acúmulo e resgate, códigos temporários gerados para pontuar e níveis alcançados
• Dados transacionais: pedidos registrados no programa, com itens, quantidades, valores, descontos aplicados, forma de pagamento informada pelo estabelecimento, data, hora e estabelecimento
• Dados de busca: o termo pesquisado, os filtros aplicados, quantos resultados apareceram, o estabelecimento em que você clicou e, quando a localização está autorizada, as coordenadas da busca — associados ao seu identificador de usuário e usados para melhorar o catálogo e os resultados
• Dados de uso do aplicativo: telas visitadas e ações realizadas, como abrir um estabelecimento ou um evento, aplicar filtros, gerar e validar um código de pontos e alterar preferências, conforme descrito na seção 6.2
• Relatórios de erro e falha: exceções, rejeições não tratadas, mensagens de erro do console e travamentos do aplicativo, com informações técnicas do aparelho e o trecho de código envolvido
• Dados do dispositivo: token de notificação, plataforma (iOS ou Android), modelo do aparelho, versão do sistema operacional e versão do aplicativo
• Registros de auditoria e acesso: endereço IP, agente de usuário, identificador da requisição e o registro das alterações realizadas em dados da plataforma, incluindo cada geração de link de acesso a um documento de verificação, mantidos também para cumprir o Marco Civil da Internet (Lei nº 12.965/2014)
• Histórico de comunicações: registro das notificações enviadas, incluindo destinatário, conteúdo, status de entrega e de leitura
• Dados de navegação no site: páginas visitadas, tempo de permanência, origem do acesso e identificadores gerados pelas ferramentas de análise descritas na seção 6

4.3. Permissões do seu aparelho

O aplicativo só usa recursos do aparelho mediante a sua permissão, que pode ser revogada a qualquer momento nas configurações do sistema:

• Localização: para mostrar sua posição no mapa e encontrar estabelecimentos próximos. Sem essa permissão, usamos as coordenadas da localidade informada no seu cadastro
• Notificações: para entregar os avisos e as campanhas que você escolheu receber
• Calendário: apenas quando você pede para salvar um evento de um estabelecimento. Consultamos a lista de calendários do aparelho para criar ou reutilizar um calendário da Drinkspot e gravar aquele evento — não lemos os seus compromissos
• Biometria: quando você opta por proteger o acesso ao aplicativo. A verificação é feita pelo sistema operacional e nenhum dado biométrico chega até nós

4.4. Dados recebidos de terceiros

• Nome, e-mail e identificador de conta fornecidos pelo Google ou pela Apple, caso você opte por entrar com login social
• Status de pagamento, bandeira e os quatro últimos dígitos do cartão, informados pelo nosso processador de pagamentos. Não recebemos nem armazenamos o número completo, a validade ou o código de segurança do seu cartão
• Dados públicos de endereço e de empresa consultados em serviços como ViaCEP, BrasilAPI, IBGE, OpenCNPJ e a geocodificação do Google, para preencher e validar cadastros

5. Finalidades e bases legais

Só tratamos dados pessoais quando existe uma base legal que o autorize. A tabela abaixo resume as principais finalidades e as respectivas bases legais previstas na LGPD:

Quando o tratamento se basear no seu consentimento, você poderá revogá-lo a qualquer momento, sem que isso afete a legalidade do tratamento realizado anteriormente.

6. Cookies, análise e comunicações

6.1. Cookies e tecnologias semelhantes

Utilizamos cookies, armazenamento local do navegador e o armazenamento interno do aplicativo para manter você autenticado, lembrar preferências e entender como a plataforma é utilizada. Eles se dividem em:

• Essenciais: necessários para o funcionamento da plataforma, como autenticação, manutenção da sessão e segurança. Não podem ser desativados
• De desempenho e análise: medem audiência e ajudam a identificar erros e pontos de melhoria
• De funcionalidade: armazenam preferências de interface, como a cidade selecionada e o estado de componentes da página

Este site é uma página institucional e não possui área logada: aqui não há cookie de autenticação.

6.2. Ferramentas de análise

No site drinkspot.com.br utilizamos o Firebase Analytics, do Google, que grava um identificador no seu navegador para medir audiência e entender como as páginas são percorridas. Esse tratamento se limita a dados de navegação e não é usado para publicidade direcionada.

No aplicativo utilizamos o PostHog, ferramenta de análise de produto com servidores nos Estados Unidos. Ela registra:

• As telas que você visita e ações como abrir um estabelecimento, um produto ou um evento, aplicar filtros, buscar, gerar e validar um código de pontos, entrar, cadastrar-se e alterar preferências
• Relatórios de erro e travamento do aplicativo, para que possamos corrigi-los
• Um identificador associado ao seu id de usuário, nome e e-mail quando você entra ou se cadastra, o que permite acompanhar o percurso de uma mesma pessoa entre sessões

Esses dois tratamentos se apoiam no nosso legítimo interesse em manter, corrigir e melhorar a plataforma. Não vendemos esses dados, não os usamos para publicidade direcionada e não os compartilhamos com estabelecimentos parceiros.

Você pode se opor a esses tratamentos a qualquer momento:

• Bloqueando ou excluindo cookies e dados de sites nas configurações do seu navegador
• Ativando o recurso "Não me rastreie" ou uma extensão de bloqueio de rastreadores
• Limitando identificadores de publicidade nas configurações do seu dispositivo móvel
• Escrevendo para o nosso canal de privacidade, indicado na seção 15, para pedir a interrupção da análise de uso do aplicativo e a exclusão do histórico já coletado

A desativação dos itens essenciais pode comprometer o funcionamento da plataforma; a das ferramentas de análise, não.

6.3. Preferências de comunicação

As comunicações operacionais indispensáveis — confirmação de cadastro, códigos de verificação, avisos de segurança, cobrança e alterações contratuais — são enviadas por e-mail e não podem ser desativadas enquanto a conta existir.

As comunicações promocionais dos estabelecimentos em que você se cadastrou são entregues hoje apenas por notificação push, que vem habilitada ao criar a conta e depende também da permissão de notificações do aparelho. Esse envio se apoia no legítimo interesse decorrente da relação já existente.

As suas preferências já oferecem também os canais de e-mail, SMS e WhatsApp, mas eles ainda não estão em operação — nenhuma mensagem promocional é enviada por esses meios hoje. Se passarem a funcionar, valerá a preferência que você já tiver registrado e avisaremos antes.

Você pode desativar qualquer canal, ou todos eles, a qualquer momento nas preferências de notificação da sua conta, sem precisar justificar e sem prejuízo do uso da plataforma ou do seu saldo de pontos. Também é possível definir um horário silencioso: dentro dele nenhuma campanha é entregue, sendo descartada ou represada até o fim do silêncio, conforme a escolha do estabelecimento.

Comunicações que fujam dessa relação, como ofertas de terceiros ou de estabelecimentos em que você nunca se cadastrou, dependem do seu consentimento prévio.

7. Compartilhamento de dados

A Drinkspot não vende dados pessoais. Compartilhamos informações apenas quando necessário e nas seguintes hipóteses:

• Estabelecimentos parceiros: quando você participa de um programa de fidelidade, o estabelecimento tem acesso aos dados necessários para identificá-lo e conceder benefícios, e pode gerar relatórios de vendas e de fidelidade contendo o seu nome e o seu histórico naquele estabelecimento
• Amazon Web Services (AWS): hospedagem, banco de dados, armazenamento de imagens, documentos e relatórios, envio dos e-mails transacionais, entrega de notificações push, filas de processamento e agendamento de tarefas
• Stripe: processamento de pagamentos, assinaturas, faturas, portal de cobrança e reembolsos
• PostHog: análise de uso e relatórios de erro do aplicativo, conforme a seção 6.2
• Google: login com conta Google, mapas e geocodificação de endereços e Firebase Analytics no site
• Apple: login com Apple ID e entrega de notificações push em dispositivos iOS
• GitHub: sugestões e problemas relatados pelo painel são registrados na nossa ferramenta de acompanhamento de chamados, com o seu nome, e-mail, identificadores de usuário e de rede e as capturas de tela anexadas
• Discord: avisos operacionais internos à nossa equipe — por exemplo, que uma loja enviou documentos ou foi suspensa. Esses avisos não contêm dados de consumidores
• Processador dos formulários deste site: os formulários de contato e de solicitação de exclusão de conta são recebidos por um serviço de aplicação hospedado na Railway
• Consultas a bases públicas: enviamos o CEP ou o CNPJ consultado a serviços como ViaCEP, BrasilAPI, IBGE e OpenCNPJ para preencher e validar cadastros
• Autoridades públicas: mediante ordem judicial, requisição de autoridade competente ou para cumprimento de obrigação legal ou regulatória
• Operações societárias: em caso de fusão, aquisição, reorganização ou venda de ativos, hipótese em que esta política continuará a ser observada pelo sucessor
• Com o seu consentimento: em qualquer outra situação não prevista acima

8. Transferência internacional de dados

Nossa infraestrutura em nuvem está hospedada em servidores da AWS localizados nos Estados Unidos, e parte dos serviços que utilizamos também armazena ou processa dados fora do Brasil — é o caso do processamento de pagamentos, das ferramentas de análise e de acompanhamento de chamados e dos serviços de login social. Nesses casos, adotamos as salvaguardas exigidas pela LGPD, como cláusulas contratuais específicas de proteção de dados, assegurando um nível de proteção compatível com o previsto na legislação brasileira.

9. Armazenamento e prazo de retenção

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política. Os principais critérios de retenção são:

• Conta ativa: enquanto você mantiver a conta em uso
• Conta desativada: ao solicitar a exclusão, sua conta é desativada e perde o acesso à plataforma. Decorridos 90 dias, uma rotina automática remove suas credenciais de acesso e substitui seus dados de identificação — nome, sobrenome, e-mail, telefone e data de nascimento — por valores anônimos, de forma irreversível. O histórico de pedidos e pontos permanece sem vínculo com você, para a contabilidade do estabelecimento
• Documentos de verificação de estabelecimento: os arquivos aprovados são guardados por cinco anos a contar da aprovação. Os recusados, e os que ficaram sem decisão porque o envio foi abandonado, são guardados por 90 dias. Vencido o prazo, uma rotina automática elimina o arquivo do armazenamento; o registro de que a verificação ocorreu, com data e responsável pela decisão, permanece
• Cardápios enviados para digitação: eliminados por rotina automática em até sete dias após a análise. Um envio iniciado e não concluído expira em sete dias
• Registros de acesso a aplicações: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet
• Dados fiscais e contábeis: pelos prazos exigidos pela legislação aplicável, em regra de 5 anos
• Dados necessários à defesa em processos: até o encerramento do respectivo prazo prescricional

Encerrado o prazo de retenção e não havendo outra base legal que justifique a manutenção, os dados são eliminados ou anonimizados de forma segura.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida. Entre elas:

• Criptografia de dados em trânsito por meio de conexões seguras (HTTPS/TLS)
• Criptografia em repouso do banco de dados
• Armazenamento de senhas com algoritmo de hash irreversível (bcrypt)
• Autenticação em duas etapas obrigatória nas contas administrativas internas
• Proteção opcional do aplicativo por biometria ou senha do aparelho, verificada pelo próprio sistema operacional, e guarda dos tokens de sessão no armazenamento seguro do dispositivo
• Controle de acesso granular por perfil e permissão, seguindo o princípio do menor privilégio
• Registro de auditoria das operações sensíveis, com identificação do autor, da origem e do que foi alterado
• Documentos de verificação em armazenamento privado, acessíveis somente por link temporário e assinado, válido por cinco minutos, com cada acesso registrado na auditoria
• Acesso aos demais arquivos armazenados apenas por links temporários e assinados
• Rotinas de backup e planos de recuperação

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos na legislação.

11. Seus direitos como titular

A LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Solicitar a eliminação dos dados tratados com base no seu consentimento
• Obter informação sobre as entidades com as quais compartilhamos seus dados
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa
• Revogar o consentimento a qualquer momento
• Opor-se a tratamentos realizados com base em legítimo interesse
• Solicitar a revisão de decisões tomadas exclusivamente por meios automatizados

Para exercer qualquer desses direitos, escreva para admin@drinkspot.com.br. Responderemos dentro dos prazos previstos em lei. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.

Se o seu objetivo é encerrar a sua conta, faça isso pelo próprio aplicativo, em Conta → Excluir Conta, ou pelo formulário de solicitação de exclusão de conta deste site. A desativação ocorre logo após a confirmação e a anonimização definitiva dos seus dados de identificação acontece em até 90 dias, conforme descrito na seção 9. Dentro desses 90 dias, basta entrar novamente com suas credenciais para reativar a conta.

12. Crianças e adolescentes

A plataforma Drinkspot está relacionada a estabelecimentos que comercializam bebidas alcoólicas e é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Para garantir isso, a data de nascimento informada é verificada automaticamente no momento do cadastro, e solicitações de contas de menores de 18 anos são recusadas antes que qualquer perfil seja criado. Caso, ainda assim, identifiquemos um cadastro de menor de idade — por exemplo, mediante informação falsa de data de nascimento —, a conta será encerrada e os dados eliminados.

Se você é responsável legal e acredita que um menor sob sua responsabilidade forneceu dados à Drinkspot, entre em contato pelo e-mail indicado na seção 15 e trataremos a solicitação com prioridade.

13. Serviços e links de terceiros

A plataforma pode conter links para sites, redes sociais e lojas de aplicativos de terceiros. O aplicativo também abre outros aplicativos instalados no seu aparelho quando você escolhe — por exemplo, para traçar a rota até um estabelecimento em um app de mapas ou transporte, ou para abrir o perfil do estabelecimento no Instagram. Este site carrega fontes servidas pelo Google.

Esta Política de Privacidade não se aplica a esses serviços, que possuem políticas próprias. Recomendamos a leitura dos respectivos documentos antes de fornecer seus dados.

14. Alterações desta política

Podemos atualizar esta Política de Privacidade a qualquer momento para refletir mudanças na plataforma, na legislação ou em nossas práticas. A data da última atualização é sempre indicada no topo desta página. Em caso de alterações relevantes, notificaremos você por e-mail ou por meio de aviso na plataforma antes que passem a valer.

15. Contato e Encarregado de Dados

Se você tiver dúvidas sobre esta política, sobre como tratamos seus dados ou quiser exercer seus direitos, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):