Privacidade das reservas

Dados utilizados e finalidade

• Nome, e-mail e telefone com DDD do responsável: identificar a reserva e permitir que o Atendimento Ouro Fino entre em contato. No atendimento presencial, o e-mail é opcional.
• Protocolo, data e horários da visita, ingressos, quantidades, espaço escolhido, valores e situação: organizar disponibilidade, atendimento e entradas. O sistema não cadastra os nomes de cada acompanhante.
• Histórico de atendimento, aceites de políticas e suas versões, confirmação de recebimento, complementações, cancelamentos, reembolsos e check-ins: registrar decisões, valores, datas, motivos e o operador responsável. O registro manual não é uma transferência bancária nem conciliação de extrato.
• Benefícios de meia-entrada: tipo de ingresso e resultado da conferência, incluindo eventual complementação. A equipe confere o documento previsto na política; não deve transcrever seu número ou guardar foto neste sistema.
• Contas da equipe: nome, e-mail, perfil, situação de acesso, senha protegida por hash, sessões e eventos de auditoria, para autenticação e controle das ações.

Não há campos de CPF, dados bancários ou cartão, nem upload de comprovantes. Não inclua esses dados em motivos ou observações.

WhatsApp e pagamento presencial

Ao concluir uma nova reserva, o navegador tenta abrir o WhatsApp com protocolo, data da visita e a informação de que o pagamento será presencial. A chave privada não faz parte da mensagem. A abertura não envia a mensagem automaticamente: confira antes de enviá-la. As mensagens enviadas pelo WhatsApp são tratadas também nesse serviço e pelo atendimento, fora do banco de reservas.

A reserva é realizada independentemente do envio da mensagem. O pagamento presencial é registrado pela equipe autorizada no dia da visita. Compartilhe apenas o necessário e nunca envie a chave privada.

Acesso da equipe e prestadores

Admin administra o sistema, os operadores e os registros financeiros. Atendimento / Operador consulta contatos e pedidos e executa as ações de atendimento permitidas. Portaria consulta reservas, conferências de benefício e entradas; sua consulta operacional não inclui telefone, e-mail ou valores. Acesso depende de conta ativa e perfil autorizado, com histórico das ações. Prestadores devem usar contas individuais e as mesmas restrições.

Navegação e proteção da consulta

A infraestrutura Cloudflare pode tratar dados técnicos como IP, navegador e solicitações para entregar e proteger as páginas. Não foram adicionados rastreadores de publicidade ou audiência. O mapa da reserva é uma imagem local e não solicita sua localização.

A chave privada é armazenada por hash no servidor; no navegador, pode ficar salva na sessão da aba para sua conveniência. Você pode remover a chave salva em Minha reserva. O cookie técnico da equipe mantém a autenticação por até oito horas, sujeito a revogação e usuário ativo. Tokens não devem ser colocados em URLs, observações ou impressões.

Protocolo e QR servem para identificar o pedido na chegada; não liberam dados privados, não comprovam pagamento e não registram entrada. Nome, e-mail e telefone não substituem a chave privada na consulta pública.

Conservação e histórico

Cancelar uma reserva ou desativar um operador não exclui seu histórico. Os registros permanecem no banco e podem constar em backups e logs técnicos. Não há exclusão automática por idade nesta versão. A Ouro Fino ainda precisa definir e aprovar critérios de retenção e descarte por finalidade, incluindo atendimento externo, backups e logs; este aviso não estabelece um prazo fictício. Solicitações de eliminação são avaliadas conforme as obrigações aplicáveis.

Solicitações sobre seus dados

Para pedir confirmação de tratamento, acesso, correção, informações de compartilhamento ou eliminação quando cabível, use o canal já publicado: [email protected] ou 0800 0418134. O atendimento deve verificar sua identidade de forma proporcional, sem solicitar senha ou chave privada por canal público. Consulte também a orientação da ANPD sobre direitos dos titulares.