Política de privacidade

Esta política vale para o site brindoapp.com.br, o app Brindô e o app Brindô Parceiros. O controlador dos dados é o Brindô. Para qualquer assunto de privacidade, fale com o nosso encarregado de dados pelo e-mail privacidade@brindoapp.com.br.

• Conta: nome, e-mail e, se você escolher, login com Google ou Apple.
• Compra: nome do titular do ingresso, CPF (exigido pelo meio de pagamento), dados de pagamento tratados pelo meio de pagamento (não guardamos o número do cartão), e, quando o estabelecimento pedir ou a compra exigir, celular/WhatsApp, data de nascimento, CEP e número do endereço do titular do cartão.
• Uso na portaria e no balcão: registros de entrada, saída e retirada lidos pelo QR Code.
• Localização: só com sua permissão e com o app aberto, para mostrar o que está perto de você. Você pode usar o app escolhendo uma cidade, sem localização.
• Notificações: o identificador do aparelho para enviar avisos (você escolhe quais tipos recebe).
• Assistente Bria: as mensagens, fotos e arquivos que você envia na conversa. Áudios são transcritos e apagados logo em seguida.
• Promoters: CPF e chave Pix de quem recebe comissões.
• Navegação: páginas vistas, origem da visita (UTM) e, nas páginas de eventos cujo organizador ativou, os pixels de anúncios dele (Meta e Google Analytics).

• Vender e entregar ingressos, listas VIP e combos, validar na portaria, transferir e cancelar ingressos e fazer reembolsos (execução de contrato).
• Conferir idade em eventos +18 e na venda de bebidas alcoólicas (obrigação legal).
• Prevenir fraudes e uso indevido, como compras em excesso e QR Codes duplicados (legítimo interesse).
• Atendimento pela Bria e pela nossa equipe (execução de contrato e legítimo interesse).
• Mostrar eventos e lugares do seu interesse e enviar avisos que você ligou (legítimo interesse e consentimento).
• Novidades de um estabelecimento por WhatsApp, só se você marcar a caixa de aceite na compra (consentimento, que pode ser revogado a qualquer momento).
• Cumprir obrigações fiscais e guardar registros de pagamento pelo prazo legal (obrigação legal).

• Estabelecimento ou produtor do evento: nome do titular, dados do pedido e, quando ele pediu na compra, WhatsApp e aniversário. Um estabelecimento nunca vê o que você informou na compra de outro.
• Meio de pagamento (Asaas): para processar Pix e cartão, dividir o valor com o estabelecimento e devolver dinheiro em reembolsos.
• Prestadores de tecnologia: hospedagem e banco de dados (Supabase e Vercel), envio de e-mails (Resend), notificações (Expo, Apple e Google), mapas e endereços, e os serviços de inteligência artificial que a Bria usa (Anthropic e, para áudio, OpenAI). Eles tratam os dados só para prestar o serviço ao Brindô.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Alguns desses prestadores ficam fora do Brasil. Nesses casos, a transferência segue a LGPD, com contratos que exigem proteção equivalente.

Enquanto sua conta existir e pelo tempo necessário para cumprir obrigações legais (por exemplo, registros de pagamento e notas fiscais pelo prazo exigido em lei). Conversas com a Bria ficam até você apagá-las no próprio chat. Áudios são apagados logo após a transcrição. Ao excluir a conta, apagamos ou anonimizamos seus dados, guardando só o que a lei obriga.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
• baixar seus dados (portabilidade);
• revogar consentimentos (como o de receber novidades por WhatsApp);
• saber com quem compartilhamos seus dados;
• excluir sua conta.

No app, use Perfil > Privacidade para baixar seus dados ou excluir a conta (veja também como excluir a conta). Também é possível pedir pelo e-mail privacidade@brindoapp.com.br. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada, controle de acesso por perfil (cada estabelecimento só vê o que é dele), armazenamento privado para arquivos e comprovantes, e os QR Codes são códigos aleatórios validados no servidor. Nenhum sistema é 100% seguro: se houver um incidente que traga risco a você, avisaremos você e a ANPD.

Usamos cookies essenciais para manter você conectado e lembrar a sua compra em andamento. Nas páginas de eventos, o organizador pode ativar pixels de medição de anúncios. Você pode bloquear cookies no navegador; os essenciais são necessários para entrar na conta e comprar.

A conta Brindô é para maiores de 16 anos completos e não coletamos de propósito dados de menores de 16. Eventos +18, bebidas alcoólicas e combos com bebida alcoólica exigem 18 anos completos: usamos a data de nascimento para conferir a idade na compra, e a equipe do estabelecimento confere um documento na entrada e no balcão.

Alguns eventos usam entrada por reconhecimento facial. O rosto é dado pessoal sensível (LGPD, art. 11), então o cadastro é sempre opcional e feito só com o seu consentimento específico, pedido no app separadamente destes termos, antes da selfie. Sem a facial, você entra com o QR code (ou pelo procedimento alternativo, com documento, nos eventos em que a facial é obrigatória). Menores de 18 anos não cadastram facial.

• O que guardamos: um modelo matemático do rosto no provedor de reconhecimento (Amazon Rekognition, com servidores no Brasil) e uma foto de referência criptografada no armazenamento privado do Brindô. A imagem capturada na portaria é usada só na comparação e descartada.
• Para que: confirmar que é você na entrada dos eventos com facial, comparando o rosto apenas com os titulares de ingresso daquele evento e setor.
• Quem acessa: só o sistema do Brindô. O estabelecimento não tem acesso ao cadastro; o operador da portaria vê apenas o resultado (liberado ou não) e a foto de referência no momento da entrada. Cada consulta fica registrada (quem, quando, evento, setor, resultado).
• Por quanto tempo: até você apagar, ou automaticamente após um período sem usar o Brindô (hoje 12 meses), com aviso por e-mail antes. Excluir a conta apaga a facial.
• Como apagar: no app, Perfil › Reconhecimento facial › Apagar minha facial, a qualquer momento e sem custo. A exclusão acontece no provedor e no Brindô; fica só o registro de que você pediu (sem a imagem).

Podemos atualizar esta política. A data no topo mostra a versão atual; mudanças importantes serão avisadas no app ou por e-mail.