Política de Privacidade

1. Quem somos

Esta Política de Privacidade ("Política") descreve como a BestWinner ("nós" ou "nossa") trata dados pessoais quando você utiliza a plataforma, incluindo o site https://bestwinner.com.br, aplicativos móveis (iOS e Android), painéis administrativos, APIs e demais canais oficiais.

Para dúvidas sobre esta Política ou sobre o tratamento de dados pessoais, utilize a Central de Ajuda em https://bestwinner.com.br/suporte ou o e-mail suporte@bestwinner.com.br.

2. Escopo e relação com os Termos de Uso

Esta Política complementa os Termos de Uso da BestWinner. Ao utilizar nossos serviços, você declara ter lido e compreendido esta Política. Em caso de conflito entre documentos sobre proteção de dados, prevalecerá o disposto nesta Política.

Empresas Parceiras que utilizam a plataforma para gerenciar reservas também tratam dados de seus clientes na condição de controladoras independentes ou co-controladoras, conforme a operação, sendo responsáveis pelo cumprimento da legislação aplicável em suas atividades.

3. Papéis no tratamento de dados (LGPD)

Observamos a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e normas correlatas. Dependendo da operação, a BestWinner poderá atuar como controladora, co-controladora ou operadora de dados pessoais.

• Como controladora: quando definimos finalidades e meios do tratamento relacionados ao cadastro, autenticação, operação da plataforma, suporte, segurança e cumprimento legal.
• Como operadora: quando tratamos dados em nome de Empresas Parceiras estritamente conforme instruções contratuais e legais aplicáveis.
• Empresas Parceiras: responsáveis pelos dados necessários à prestação do serviço nos estabelecimentos, incluindo políticas locais de cancelamento, reembolso e atendimento presencial.

4. Dados pessoais que tratamos

4.1. Dados de cadastro e conta

• Identificação: nome e demais dados de cadastro informados na conta.
• Contato: e-mail, telefone, WhatsApp e demais canais informados.
• Endereço: CEP, logradouro, número, complemento, bairro, cidade e estado.
• Credenciais: senha (armazenada em formato hash), identificadores de login social (Google e Apple).

4.2. Dados de uso da plataforma

• Reservas: ambientes, datas, horários, status, histórico e comunicações relacionadas.
• Pagamentos: valores, métodos (PIX, boleto, cartão), identificadores de transação e confirmações.
• Avaliações, partidas abertas, convites, mensalidades e funcionalidades correlatas.
• Preferências administrativas, unidades selecionadas e configurações de notificação.

4.3. Localização (opcional)

Com seu consentimento, podemos coletar coordenadas aproximadas ou derivar cidade e estado a partir da geolocalização do dispositivo para priorizar unidades próximas na busca. Você pode recusar ou revogar essa permissão a qualquer momento nas configurações do dispositivo ou navegador, sem perder acesso à plataforma.

4.4. Comunicações e suporte

• Conteúdo de tickets de suporte, anexos e histórico de atendimento.
• Registros de e-mails, notificações in-app, push notifications e demais comunicações operacionais.

4.5. Dados técnicos e de segurança

• Endereço IP, data e hora de acesso, logs de autenticação e eventos de segurança.
• Token de dispositivo para push notifications, plataforma (iOS/Android) e identificadores técnicos necessários ao funcionamento do app.
• Metadados de imagens e arquivos enviados voluntariamente (fotos de perfil, estabelecimentos ou anexos).

5. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo, com fundamento nas bases legais indicadas:

• Execução de contrato e procedimentos preliminares: cadastro, autenticação, reservas, pagamentos, gestão de conta e entrega do serviço contratado.
• Consentimento: geolocalização, envio de push notifications e demais tratamentos para os quais solicitamos autorização específica.
• Cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis, resposta a autoridades e ordens judiciais.
• Legítimo interesse: prevenção a fraudes, segurança da plataforma, melhoria de funcionalidades, métricas agregadas e defesa de direitos, sempre com balanceamento de direitos e expectativas dos titulares.
• Exercício regular de direitos: cobrança, contestações, procedimentos administrativos ou judiciais.

6. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los, na medida necessária, com:

• Processadores de pagamento, como Asaas e Efí (Gerencianet), para cobrança de reservas, assinaturas e transações financeiras.
• Provedores de infraestrutura e armazenamento, como Amazon Web Services (S3), para hospedagem de arquivos e mídia.
• Provedores de autenticação e mapas, como Google (OAuth e Google Maps) e Apple (Sign in with Apple e push notifications no iOS).
• Provedores de comunicação, como serviços de e-mail transacional.
• Empresas Parceiras, quando necessário para confirmar, executar ou dar suporte a reservas em suas unidades.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida.
• Consultores, auditores ou assessores jurídicos, sujeitos a dever de confidencialidade.

Exigimos de fornecedores medidas contratuais e técnicas compatíveis com a LGPD e limitamos o compartilhamento ao mínimo necessário para cada finalidade.

7. Transferência internacional

Alguns fornecedores contratados podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas, conforme exigido pela LGPD, incluindo cláusulas de proteção de dados e verificação de padrões de segurança compatíveis.

8. Retenção e eliminação

Mantemos dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades descritas nesta Política, obrigações legais, prazos prescricionais, cobrança, auditoria e defesa de direitos.

Após encerramento da conta ou término da finalidade, os dados poderão ser eliminados, anonimizados ou conservados de forma restrita quando a lei ou legítimo interesse assim exigir. Backups técnicos podem persistir por prazo adicional limitado, com acesso controlado.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo comunicação criptografada (HTTPS/TLS), hash de senhas, controle de acesso, segregação de ambientes e monitoramento de incidentes.

Nenhum sistema é totalmente imune a riscos. Caso identifiquemos incidente relevante de segurança, adotaremos medidas de contenção e, quando exigido, comunicaremos autoridades e titulares conforme a LGPD.

10. Cookies, armazenamento local e tecnologias similares

Utilizamos cookies, localStorage e tecnologias equivalentes para manter sessões autenticadas, preferências de interface, consentimentos (como geolocalização) e funcionamento essencial da plataforma.

Você pode gerenciar cookies e permissões do navegador ou dispositivo. A desativação de certos recursos pode limitar funcionalidades, como login persistente ou priorização por proximidade.

11. Direitos do titular de dados

Nos termos da LGPD, você pode solicitar, mediante requisição ao canal de contato indicado nesta Política:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, observadas regulamentações da ANPD.
• Informação sobre compartilhamentos realizados.
• Revogação de consentimento, quando aplicável, sem afetar tratamentos anteriormente realizados com base legal distinta.
• Oposição a tratamento realizado com fundamento em legítimo interesse, quando cabível.

Para proteger titulares, poderemos solicitar informações adicionais para confirmar identidade antes de atender pedidos. Responderemos dentro dos prazos legais aplicáveis.

12. Crianças e adolescentes

A plataforma BestWinner é destinada a pessoas com 18 anos ou mais, ou com capacidade civil para contratar conforme a legislação aplicável. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de coleta inadvertida, adotaremos medidas para eliminar ou anonimizar tais dados.

13. Comunicações

Podemos enviar comunicações operacionais, transacionais, de segurança, cobrança, suporte e informativas relacionadas ao serviço por e-mail, notificações in-app, push, SMS ou WhatsApp, conforme dados fornecidos no cadastro e preferências configuradas.

Alterações relevantes desta Política poderão ser comunicadas pelos mesmos canais ou por aviso destacado na plataforma. É sua responsabilidade manter dados de contato atualizados.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo será revisada a cada alteração relevante. Recomendamos revisitar esta página regularmente.

A continuidade do uso após a publicação de alterações constitui ciência das novas condições. Caso discorde, você deve encerrar o uso e solicitar exclusão da conta, quando aplicável.

15. Contato e encarregado (DPO)

Para exercício de direitos de titular de dados, dúvidas ou solicitações relacionadas a privacidade, entre em contato pelo e-mail suporte@bestwinner.com.br (assunto sugerido: "LGPD — titular de dados"), pela Central de Ajuda em https://bestwinner.com.br/suporte ou pela página de exclusão de conta em https://bestwinner.com.br/exclusao-de-conta.