Política de Privacidade

A Aivil Reserve é uma plataforma de gestão de reservas para restaurantes, operada por SEG AGENCIA DE MARKETING DIGITAL LTDA, CNPJ 47.886.314/0001-05. Para questões relacionadas a esta política, entre em contato pelo e-mail: contato@aivilreserve.com.

2.1 Dados do restaurante (usuário da plataforma)

• Nome do estabelecimento e slug: para identificar seu restaurante na plataforma e gerar sua URL exclusiva.
• Nome e e-mail do administrador: para criar sua conta, enviar notificações e recuperação de acesso.
• Senha: armazenada exclusivamente como hash bcrypt — não temos acesso à senha em texto puro.
• Data de aceite dos termos e versão: para registro do consentimento, conforme exigência legal.

2.2 Dados dos clientes finais (coletados pelo restaurante via nossa plataforma)

• Nome, e-mail e telefone: utilizados exclusivamente para gestão da reserva e envio de confirmações e lembretes.
• Data, horário e número de pessoas da reserva: para controle de capacidade do restaurante.

O restaurante é o controlador desses dados; a Aivil Reserve os trata em nome dele, como operadora.

2.3 Dados do WhatsApp (quando o restaurante ativa a integração)

• Notificações e lembretes: enviamos pela WhatsApp Business Platform (Meta) confirmações e lembretes de reserva, com botões para confirmar ou cancelar, e avisos à equipe do restaurante. Recebemos o número de WhatsApp, o nome do perfil e as respostas aos botões, usados apenas para atualizar a reserva correspondente.
• Assistente de atendimento: quando o restaurante ativa o assistente, as mensagens de texto que o cliente envia ao WhatsApp do restaurante são processadas por um assistente de inteligência artificial (modelo Claude, da Anthropic) para responder dúvidas e consultar, criar, remarcar ou cancelar reservas. A conversa pode ser passada à equipe do restaurante a qualquer momento. O conteúdo das mensagens é usado somente para esse atendimento e não é usado para treinar modelos de IA.

2.4 Dados de navegação

• Utilizamos apenas cookies essenciais para o funcionamento do sistema (autenticação via JWT). Cookies de análise ou marketing são utilizados somente com seu consentimento explícito.

• Execução de contrato (art. 7º, V): dados necessários para prestar o serviço de reservas, inclusive as mensagens de WhatsApp sobre a reserva.
• Consentimento (art. 7º, I): cookies não-essenciais e comunicações de marketing.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e melhoria do serviço.
• Cumprimento de obrigação legal (art. 7º, II): retenção de registros conforme legislação aplicável.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais. Utilizamos os seguintes subprocessadores para operar o serviço:

• Hetzner Online GmbH: provedor de hospedagem dos servidores, do banco de dados e dos backups criptografados (datacenter na Alemanha, adequado ao GDPR).
• Cloudflare (cloudflare.com): rede de entrega e proteção (CDN/proxy) por onde passa o tráfego do site.
• Resend (resend.com): serviço de envio de e-mails transacionais (confirmações e lembretes de reserva, avisos ao restaurante).
• Meta Platforms (WhatsApp Business Platform): envio e recebimento das mensagens de WhatsApp descritas no item 2.3. A Meta também trata esses dados conforme a Política de Privacidade do WhatsApp.
• Anthropic (anthropic.com): modelo de inteligência artificial do assistente de atendimento no WhatsApp; processa o conteúdo das mensagens apenas para gerar as respostas, sem usá-lo para treinar modelos.
• Stripe (stripe.com): processamento do pagamento antecipado de reservas, quando o restaurante o exige. O pagamento é feito ao restaurante, que é o vendedor; a Stripe recebe os dados do pagamento (nome, e-mail, dados do cartão ou do Pix) diretamente, e a Aivil Reserve não armazena dados de cartão. A Stripe trata esses dados também como controladora, conforme a Política de Privacidade da Stripe.

Todos os subprocessadores operam sob acordos de proteção de dados compatíveis com a LGPD e GDPR.

• Dados de conta do restaurante: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Dados de reservas dos clientes finais e mensagens de WhatsApp: mantidos por 2 anos a partir da data da reserva ou da mensagem.
• Logs de acesso e segurança: mantidos por 6 meses.
• Após os prazos acima, os dados são anonimizados ou excluídos permanentemente.

Conforme a LGPD (Lei nº 13.709/2018) e o GDPR, você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: solicitar a atualização de dados incorretos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados, observados os prazos legais de retenção.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente.
• Oposição: contestar tratamentos baseados em legítimo interesse.

Como pedir a exclusão dos seus dados: envie um e-mail para contato@aivilreserve.com com o assunto "Exclusão de dados", informando o e-mail ou o número de telefone (WhatsApp) usado nas reservas. Para exercer os demais direitos, use o mesmo e-mail. Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo: criptografia TLS em trânsito, hash bcrypt para senhas, tokens JWT com expiração, credenciais de integração criptografadas e controle de acesso por perfil de usuário. Em caso de incidente de segurança que afete seus dados, notificaremos conforme exigido pela LGPD.

Utilizamos os seguintes tipos de cookies:

• Essenciais: necessários para o funcionamento do sistema (sessão autenticada). Não requerem consentimento.
• Analytics (futuros): para entender como o site é usado e melhorar a experiência. Utilizados somente com seu consentimento explícito.

Você pode gerenciar ou revogar seu consentimento a qualquer momento pelo banner de cookies no site.

Dados podem ser processados fora do Brasil pela Hetzner (Alemanha), pelo Resend, pela Anthropic e pela Meta (EUA), pela Cloudflare (rede global) e, nos pagamentos, pela Stripe (EUA e Irlanda). Esses prestadores oferecem garantias adequadas de proteção de dados conforme as legislações aplicáveis (GDPR/Adequacy Decisions).

Podemos atualizar esta política periodicamente. Notificaremos usuários ativos por e-mail em caso de mudanças materiais. A data de vigência no topo desta página indica a versão em vigor.

Para dúvidas, solicitações ou para exercer seus direitos, contate nosso responsável pelo tratamento de dados:
E-mail: contato@aivilreserve.com

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd