Política de Privacidade

O controlador responsável pelo tratamento dos seus dados pessoais é a SideQuest Ludoteca LTDA (nome fantasia "SideQuest Ludoteca"), inscrita no CNPJ sob o nº 34.022.868/0001-04, com sede localizada na Av. Visconde de Souza Franco, 1313, Umarizal, Belém - PA, 66055-000.

Para qualquer dúvida, esclarecimento ou exercício de direitos de titular previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), disponibilizamos nosso canal oficial de comunicação: ludotecasidequest@gmail.com. Na condição de agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), estamos dispensados da nomeação obrigatória de um Encarregado pelo Tratamento de Dados Pessoais (DPO), mas mantemos este canal dedicado para pronto atendimento.

Coletamos dados pessoais de forma transparente e estritamente necessária para viabilizar sua experiência na ludoteca:

• Reservas de Mesas e Salões: Coletamos nome completo, telefone/WhatsApp, endereço de e-mail, quantidade de convidados, data, horário e indicação de comemoração de aniversário. Finalidade: agendar o seu atendimento, gerenciar a capacidade das salas, controlar a fila de espera e manter contato operacional sobre sua reserva.
• Comprovantes de Pagamento: Nos pagamentos antecipados via PIX, recebemos a imagem do comprovante de transferência bancária contendo nome do pagador, instituição financeira e dígitos parciais de identificação. Finalidade: validação contábil do pagamento dos ingressos da reserva.
• Comunicação e Atendimento via WhatsApp: Mensagens, pedidos e dúvidas trocados voluntariamente pelo cliente com nossos atendentes.
• Dados de Navegação e Estatísticas (Google Analytics 4): Dados técnicos pseudonimizados de tráfego, tipo de navegador, páginas visualizadas e tempo de permanência. Finalidade: análise de audiência e melhorias contínuas no site. Esta coleta só ocorre se você clicar em "Aceitar" no nosso banner de cookies.

Todo tratamento de dados na SideQuest possui fundamento jurídico expresso na LGPD:

• Execução de Contrato (Art. 7º, V): Para gerenciar suas reservas, alocar mesas e validar pagamentos de ingressos.
• Consentimento (Art. 7º, I): Para ativação de cookies de telemetria estatística (Google Analytics 4), podendo ser revogado a qualquer momento pelo titular.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros fiscais e contábeis de faturamento.
• Legítimo Interesse (Art. 7º, IX): Para aprimoramento de nossos serviços, apoio e segurança dos ambientes físicos e digitais.

A SideQuest não comercializa seus dados pessoais sob nenhuma circunstância. O compartilhamento ocorre exclusivamente com prestadores de serviços de infraestrutura e tecnologia de padrão internacional que atuam como operadores:

• Google Cloud Platform (GCP): Hospedagem da aplicação web (Cloud Run), persistência segura de dados de reservas (Cloud Firestore) e armazenamento de comprovantes (Cloud Storage).
• Google Analytics (Google LLC): Análise estatística de uso do site (apenas com o seu consentimento).
• Meta / WhatsApp: Plataforma de mensageria para suporte e atendimento ao cliente.

A infraestrutura de servidores da nuvem do Google Cloud utilizada pela SideQuest está localizada nos Estados Unidos (região us-central1). A transferência internacional de dados decorrente desse armazenamento encontra-se plenamente resguardada nos termos do Art. 33 da LGPD, amparada pelas Cláusulas Contratuais Padrão e aditivo de proteção de dados (Google Cloud Data Processing Addendum - DPA), que asseguram padrões de segurança equivalentes aos exigidos pela legislação brasileira.

Adotamos medidas técnicas e organizacionais rígidas para proteger seus dados contra acessos não autorizados, vazamentos ou destruição indevida:

• Comunicação 100% criptografada de ponta a ponta via protocolo seguro HTTPS / TLS.
• Comprovantes de pagamento armazenados em bucket privado e restrito no Google Cloud Storage, sem acesso público na internet e com proteção contra enumeração anônima.
• Visualização de comprovantes no painel restrito por meio de *Signed URLs V4* temporárias (validade de até 10 minutos), acessíveis unicamente por colaboradores autenticados.
• Chaves de assinatura de sessões JWT de alta entropia geradas criptograficamente e isoladas no servidor.

Você possui direitos garantidos por lei sobre seus dados pessoais, incluindo:

1. Confirmação da existência de tratamento; 2. Acesso aos seus dados cadastrados; 3. Correção de dados incompletos, inexatos ou desatualizados; 4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; 5. Eliminação dos dados pessoais tratados com base no seu consentimento; 6. Revogação do consentimento concedido para cookies e métricas.

Para exercer qualquer um desses direitos, basta enviar uma solicitação com seu nome completo e telefone para ludotecasidequest@gmail.com. Responderemos à sua demanda de forma simplificada em até 15 (quinze) dias úteis.

Mantemos seus dados pessoais apenas pelo tempo necessário para atingir as finalidades para as quais foram coletados:

• Comprovantes PIX: Mantidos de forma segura durante a vigência da reserva e auditoria financeira, sendo descartados ou arquivados de forma anonimizada após a conclusão do serviço.
• Dados de Reservas: Mantidos para histórico de atendimento e relatórios operacionais internos agregados.
• Cookies de Consentimento: O registro da sua escolha de consentimento é mantido no seu navegador por 12 meses.

O acesso à ludoteca por menores de idade segue as regras de convivência da casa. O cadastro de reservas que envolvam crianças ou adolescentes deve ser realizado por seus pais ou responsáveis legais, sendo os dados tratados no melhor interesse da criança, nos termos do Art. 14 da LGPD.

Esta Política de Privacidade poderá ser alterada a qualquer tempo para refletir melhorias em nossos processos ou mudanças legais. A data da última versão sempre constará no cabeçalho deste documento. Ao continuar a utilizar nossos serviços, você reconhece estar ciente dos termos aqui descritos.