Balcada
Política de privacidade
Versão vigente desde 7 de setembro de 2026.
Em resumo: pedimos seu nome, e-mail e CPF porque sem eles não é possível cobrar nem provar que a ficha é sua. O CPF vai para o meio de pagamento, não para o organizador do evento.
Não vendemos seus dados, não usamos rastreadores de publicidade e não montamos perfil de consumo para terceiros. Você pode pedir acesso, correção ou exclusão a qualquer momento em contato@balcada.com.br.
1. Quem trata seus dados
A Balcada é operada por Wellington Ataíde Lopes Machado, CNPJ 48.233.128/0001-21, com endereço na Rua Carijós, 524, Americana/SP. Ao longo deste texto, "nós" e "Balcada" se referem a essa empresa.
Para falar sobre dados pessoais — inclusive para exercer qualquer direito descrito aqui — escreva para contato@balcada.com.br. Esse é o canal oficial de atendimento ao titular exigido pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Dois papéis diferentes, e a diferença importa
A Balcada é uma plataforma de intermediação: quem vende a bebida ou a comida é o organizador do evento, e nós apenas conectamos vocês e processamos o pagamento. Isso divide o tratamento de dados em dois:
- Somos controladores dos dados da sua conta e das suas compras: decidimos por que e como tratá-los, e respondemos por isso perante você.
- Somos operadores quando mostramos ao organizador o que ele precisa para entregar o seu pedido e prestar contas do evento dele. Nesse recorte, quem decide o que fazer com o dado é o organizador, e ele responde como controlador.
Na prática: o organizador vê que uma ficha de determinado produto foi comprada e retirada, em qual ponto e a que horas. Ele não recebe o seu CPF.
3. O que coletamos e por quê
Coletamos o mínimo necessário para o produto funcionar. Cada dado abaixo existe por uma razão específica, e nenhum é usado para finalidade diferente da declarada.
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Identificar sua conta, recuperar suas fichas em outro aparelho e enviar o comprovante da compra | Execução de contrato (art. 7º, V) |
| Identificador do provedor de login (Google ou Apple) | Permitir que você entre sem criar mais uma senha | Execução de contrato (art. 7º, V) |
| CPF | Exigência do meio de pagamento para emitir cobrança por Pix ou cartão em seu nome | Obrigação legal e execução de contrato (art. 7º, II e V) |
| Pedidos, itens, valores e fichas | Entregar o que você comprou, provar a compra no bar e permitir estorno quando cabível | Execução de contrato (art. 7º, V) |
| Eventos que você abriu no aplicativo | Mostrar na tela inicial os eventos que estão acontecendo agora | Legítimo interesse (art. 7º, IX) |
| Identificador do aparelho (apenas equipe do evento) | Apurar qual aparelho registrou cada retirada quando dois pontos entregam a mesma ficha sem rede | Legítimo interesse — prevenção a fraude (art. 7º, IX) |
| Registros de acesso à aplicação | Segurança, investigação de incidentes e cumprimento do Marco Civil | Obrigação legal (art. 7º, II) |
Não coletamos localização, agenda, contatos, fotos nem histórico de navegação. A câmera é usada apenas quando você aponta para um QR code, e a imagem não sai do aparelho: ela é lida ali mesmo e descartada.
4. Com quem compartilhamos
Compartilhamos o mínimo com quem é indispensável para o serviço existir. Nenhum deles recebe seus dados para usar em proveito próprio.
| Quem | O que recebe | Para quê |
|---|---|---|
| Asaas Gestão Financeira S.A. | Nome, e-mail, CPF e valor da cobrança | Emitir e liquidar a cobrança por Pix ou cartão |
| Google LLC (Firebase Authentication) | E-mail e identificador da conta Google | Autenticar seu login |
| Apple Inc. | Identificador da conta Apple e o e-mail que você optar por informar | Autenticar seu login pelo "Entrar com a Apple" |
| Organizador do evento | Itens comprados, horário e ponto de retirada | Entregar seu pedido e prestar contas do evento — sem o seu CPF |
Não vendemos dados pessoais, não os cedemos para publicidade e não alimentamos redes de rastreamento. Só entregamos dados a autoridades mediante ordem legal, e nesse caso apenas o que a ordem determinar.
Transferência internacional
Google e Apple tratam dados em servidores fora do Brasil, inclusive nos Estados Unidos. A transferência é necessária para executar o contrato com você — é o login que você escolheu usar — e se apoia nas cláusulas contratuais e garantias que essas empresas oferecem, conforme o art. 33 da LGPD. Os dados de pagamento e o banco de dados da Balcada ficam no Brasil.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Você pode pedir a exclusão a qualquer momento.
- Compras, fichas e comprovantes: 5 anos após a compra, prazo em que a legislação fiscal e o Código de Defesa do Consumidor permitem que a operação seja questionada.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
Depois desses prazos os dados são apagados ou anonimizados de forma irreversível. Pedidos de exclusão não alcançam o que a lei nos obriga a manter — nesse caso, explicamos o que ficou e por quê.
6. Seus direitos
A LGPD garante a você, sobre os seus dados: confirmação de que existe tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, e revogação do consentimento quando ele for a base do tratamento.
Escreva para contato@balcada.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — atender a um pedido sem essa checagem seria entregar seus dados a quem se passasse por você.
7. Segurança
Tráfego cifrado ponta a ponta, senhas guardadas apenas como derivação criptográfica e credenciais de pagamento seladas com chave que não é acessível pela aplicação. As fichas são assinadas digitalmente, o que permite ao bar verificar a autenticidade sem consultar nada — e impede que alguém forje uma ficha.
Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
8. Menores de 18 anos
A Balcada é usada para comprar em eventos onde há venda de bebida alcoólica, e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos uma conta de menor, ela será encerrada e os dados eliminados.
A conferência de idade na entrega da bebida é responsabilidade do organizador do evento, no balcão, como manda a lei.
9. Cookies e rastreadores
Esta página usa apenas o armazenamento necessário para funcionar. O aplicativo guarda no seu aparelho a sessão, as fichas compradas e os eventos abertos — sem isso ele não funcionaria sem internet, que é o ponto do produto. Não usamos cookies de publicidade, pixels de redes sociais nem ferramentas de rastreamento entre sites.
10. Mudanças nesta política
Quando o produto mudar de forma que altere o tratamento de dados, esta política muda junto e a data no topo é atualizada. Se a mudança for relevante para você, avisaremos pelo aplicativo ou por e-mail antes de ela valer.
Wellington Ataíde Lopes Machado · CNPJ 48.233.128/0001-21 · Rua Carijós, 524 — Americana/SP · contato@balcada.com.br