LGPD · Lei 13.709/2018
Política de Privacidade
Última atualização: [CONFIRM data]
[CONFIRM — este documento é um modelo estrutural do mockup. Deve ser revisado por advogado e preenchido com os dados reais da empresa antes do lançamento. Nenhuma razão social, CNPJ, endereço, e-mail ou prazo abaixo é real.]
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados neste site é [CONFIRM razão social], inscrita no CNPJ sob o nº [CONFIRM], com sede em [CONFIRM endereço completo], Florianópolis — SC, Brasil.
Contato para assuntos de privacidade: [CONFIRM e-mail do encarregado/DPO]. Encarregado (DPO): [CONFIRM nome ou “não aplicável”].
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|---|
| Nome | Formulário de reserva / pedido | Identificar a reserva ou o pedido | Execução de procedimentos preliminares a contrato (inc. V) |
| Telefone / WhatsApp | Formulário de reserva | Confirmar e avisar sobre alterações | Execução de procedimentos preliminares a contrato (inc. V) |
| Data, horário e nº de pessoas | Formulário de reserva | Organizar o salão | Execução de procedimentos preliminares a contrato (inc. V) |
| Restrições alimentares e alergias | Formulário de reserva | Segurança alimentar — dado potencialmente sensível | Consentimento (inc. I) |
| Newsletter, se assinada | Enviar comunicações | Consentimento (inc. I) | |
| Cookies de análise | Navegação, se autorizado | Medir o uso do site | Consentimento (inc. I) |
| Cookies de marketing | Navegação, se autorizado | Mensurar campanhas | Consentimento (inc. I) |
| Data do evento | Formulário de orçamento de evento | Checar disponibilidade de agenda e formato. É um fato sobre a vida de alguém, não um campo de lead: acesso restrito e sem uso de marketing | Diligências pré-contratuais (art. 7º, V) |
| Número estimado de convidados | Formulário de orçamento | Saber se o espaço comporta e em que formato | Diligências pré-contratuais (art. 7º, V) |
| Faixa de orçamento | Formulário de orçamento | Montar uma proposta compatível. Indica capacidade financeira, então não é exportada para ferramenta de marketing nem usada para segmentar | Diligências pré-contratuais (art. 7º, V) |
| Tipo de evento (casamento, formatura, corporativo) | Formulário de orçamento | Definir formato e equipe. Revela ocasião pessoal e recebe o mesmo cuidado da data | Diligências pré-contratuais (art. 7º, V) |
| Nome e contato de convidados em lista de evento | Contratação de evento, quando houver lista | Organizar recepção e restrições alimentares. É dado de terceiro entregue por quem contrata, e cada convidado continua titular | Execução de contrato (art. 7º, V) |
| Sinal, saldo e dados de pagamento | Contratação de evento | Conferir pagamento e emitir nota. O meio de pagamento fica com a instituição financeira | Execução de contrato (art. 7º, V) e obrigação fiscal (art. 7º, II) |
O campo de observações da reserva e a lista de convidados de um evento costumam trazer restrição alimentar e alergia. Isso é dado sensível de saúde pelo art. 5º, II da LGPD, e o art. 11 exige consentimento específico e destacado, para uma finalidade determinada — aqui, preparar e servir a refeição com segurança. Não serve para segmentar lista nem para montar público de anúncio.
3. Cookies
Cookies essenciais mantêm o site funcionando e registram a sua escolha de consentimento; não podem ser desativados. Cookies de análise e marketing vêm desligados por padrão e só são ativados se você marcar a opção correspondente no banner. Você pode rever a sua escolha a qualquer momento limpando os dados do site no navegador.
| Categoria | Estado inicial | Exemplos | Retenção |
|---|---|---|---|
| Essenciais | Sempre ativos | Registro do consentimento (armazenado no seu navegador) | [CONFIRM] |
| Análise | Desligado | [CONFIRM ferramenta — ex.: Google Analytics 4] | [CONFIRM] |
| Marketing | Desligado | [CONFIRM ferramenta — ex.: Meta Pixel] | [CONFIRM] |
4. WhatsApp
Os botões deste site abrem uma conversa no WhatsApp com uma mensagem pré-preenchida. A partir do momento em que você envia a mensagem, o tratamento dos seus dados nesse aplicativo também é regido pela política de privacidade da Meta Platforms, sobre a qual não temos controle.
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço:
- Hospedagem do site — [CONFIRM]
- Ferramenta de análise, se autorizada — [CONFIRM]
- WhatsApp / Meta Platforms, quando você inicia a conversa
- Autoridades públicas, quando houver obrigação legal ou regulatória
Transferência internacional de dados: [CONFIRM — provável, caso a hospedagem ou a ferramenta de análise fiquem fora do Brasil. Informar países e salvaguardas.]
6. Por quanto tempo guardamos
Dados de contato e solicitações: [CONFIRM prazo]. Registros de consentimento: [CONFIRM prazo]. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para [CONFIRM e-mail]. Responderemos no prazo legal. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados pessoais. [CONFIRM medidas — ex.: HTTPS, controle de acesso, backups]. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48.
9. Menores de idade
Este site não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Nenhuma imagem deste site retrata crianças ou adolescentes.
10. Alterações
Podemos atualizar esta política. A data no topo indica a última revisão. Alterações relevantes serão sinalizadas no site.
Um pedido de orçamento de evento é um dossiê
Nome, WhatsApp, tipo de evento, data, número de convidados e faixa de orçamento. Juntos, esses seis campos descrevem uma ocasião particular e uma situação financeira — e ficam parados numa caixa de entrada até alguém responder.
Por isso eles têm acesso restrito a quem monta a proposta, não são exportados para ferramenta de marketing, planilha compartilhada ou grupo de mensagem, e não alimentam segmentação de anúncio. Um pedido que não virou contrato é eliminado no prazo indicado abaixo [CONFIRM o prazo].
A data é a parte delicada. «Casamento, 14/03, 120 convidados» não é um campo de CRM: é um fato sobre a vida de uma pessoa, muitas vezes meses antes de ela contar para o resto do mundo.
Lista de convidados: dado de terceiro
Quando um evento tem lista, quem contrata entrega nome e, muitas vezes, restrição alimentar de outras pessoas. Cada convidado continua titular: pode pedir acesso, correção e eliminação diretamente, e quem contratou não renuncia a esses direitos no lugar dele. A lista é usada só para o evento e eliminada depois [CONFIRM o prazo].
Fotografia de evento
Fotografar um evento privado dentro da casa e publicar depois no perfil exige autorização escrita e específica, separada do contrato de contratação, dizendo onde a imagem pode aparecer e por quanto tempo. Isso vale em dobro quando há menores no evento: imagem de criança exige consentimento dos responsáveis (art. 14 da LGPD) e não entra em material comercial sem ele. [CONFIRM a política de imagem em evento]
Nenhuma imagem deste site mostra menor de idade, e nenhuma mostra um evento real do Zilá.
Cookies
Tudo o que não é essencial fica desligado por padrão, recusar é tão fácil quanto aceitar e nada vem pré-marcado. Nenhuma ferramenta de análise ou de anúncio está instalada neste mockup. [CONFIRM a lista de scripts quando o site for para o ar]
Retenção
Pedido de orçamento que não virou evento [CONFIRM]. Reserva de mesa [CONFIRM]. Contrato de evento, sinal e nota seguem os prazos fiscais e civis aplicáveis [CONFIRM com a contabilidade]. Restrição alimentar é apagada com o resto do pedido.
Sinal, cancelamento e remarcação
Valor do sinal, saldo, prazo de cancelamento e regra de remarcação precisam estar claros antes de o cliente enviar o pedido, ou pelo menos sinalizados como detalhados na proposta. O art. 46 do CDC diz que o consumidor não se vincula a cláusula que não teve chance de conhecer, e o art. 54 exige destaque para cláusula limitadora. [CONFIRM todos os termos]
Couvert artístico e taxa de serviço de 10%, se houver, informados antes e como opcionais [CONFIRM]. Qualquer preço «a partir de» precisa ser genuinamente alcançável, com os extras obrigatórios ao lado — art. 31 do CDC e Decreto 5.903/2006.
Quem é o controlador
Razão social, CNPJ, endereço, e-mail de eventos e encarregado (DPO) para receber pedidos do art. 18 [CONFIRM todos]. Nenhum deles foi inventado para preencher esta página, porque nenhum pôde ser lido: a única superfície digital confirmada é um perfil de Instagram atrás de login.
Uma política de privacidade precisa de uma rota que funcione para pedir exclusão. Caixa de mensagem de Instagram não é rota: não tem prazo, não tem registro e depende de quem administra o perfil ver a mensagem. Um e-mail dedicado resolve [CONFIRM].
Nunca serão inventados aqui: CNPJ, alvará, licença sanitária ou AVCB. Certificação de segurança de espaço é exatamente o que um cliente de evento pergunta, e exatamente o que não pode ser fabricado. [CONFIRM todos]