Política de Privacidade

Versão 1.1 · vigente desde 22/10/2026

1. Quem somos

O Noitou SP ("nós") é responsável pelo tratamento dos dados pessoais coletados no site noitou.com.br ("Plataforma"). Somos o controlador de dados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados coletamos

Não coletamos dados sensíveis (saúde, origem racial, orientação sexual etc.) como parte do funcionamento da Plataforma.

Localização: se você permitir, usamos a localização do seu aparelho só no seu navegador, para ordenar os eventos por distância. Ela não é enviada nem gravada nos nossos servidores. O texto que você digita na busca de endereço é enviado à Geoapify (item 4).

Dados de acompanhantes e convidados: quem se inscreve numa lista VIP e cadastra acompanhantes ou convidados declara ter autorização deles para informar esses dados.

Registro do aceite: quando você confirma que tem 18 anos ou mais e aceita os Termos e esta Política, guardamos a data e a hora, o endereço IP, o navegador e a versão aceita. Serve para comprovar o seu consentimento e a sua maioridade. O IP e o navegador são apagados depois de 6 meses. O resto fica enquanto a conta existir ou, na lista VIP sem conta, junto com a inscrição.

3. Para que usamos seus dados (finalidade e base legal)

• Login e autenticação: execução do contrato e funcionalidade essencial da Plataforma (login por e-mail e senha ou Google OAuth).
• Data de nascimento e sexo: consentimento, já que o preenchimento é opcional. Usamos esses dados para conhecer o público de forma agregada (faixa etária e sexo, sem identificar ninguém) e, no caso da data de nascimento, para confirmar que quem usa a Plataforma é maior de idade. Você pode alterar ou apagar esses dados a qualquer momento em Conta › Meus dados.
• Exibição de eventos, locais e perfis na agenda pública: execução do contrato, porque é a função central da Plataforma.
• Lista VIP: execução de procedimento preliminar a pedido do titular, que pede para entrar na lista. Usamos o nome e o telefone para identificar você na portaria e evitar inscrição repetida.
• Limite anti-abuso por IP na lista VIP: legítimo interesse. Guardamos só o hash do IP, por 1 dia.
• Portaria: execução de contrato com o bar, que usa a conta de portaria para controlar a entrada dos inscritos.
• Localização: consentimento, dado pela permissão do navegador. Você pode desligar a qualquer momento nas configurações do navegador ou do aparelho.
• Envio de notificações push (avisos de novos eventos, comunicados da Plataforma): consentimento, dado ao ativar as notificações no navegador. Você pode revogar a qualquer momento, na tela de conta ou nas configurações do navegador.
• Comunicação sobre a conta (por exemplo, aprovação de cadastro de bar): execução do contrato.
• Segurança e prevenção de fraude e abuso: legítimo interesse.
• Métricas de uso (Vercel Analytics e Speed Insights): legítimo interesse. Os dados são agregados e anonimizados, sem cookies de rastreamento e sem identificar o visitante.
• Monitoramento de erros (Sentry): legítimo interesse. Quando algo falha, registramos o erro técnico (mensagem, página, navegador e sistema) para corrigi-lo. Não enviamos nome, e-mail nem cookies de sessão.
• Preencher com IA: execução do contrato com o bar. A imagem do flyer é enviada à Anthropic só para ler os dados do evento, quando o bar usa o botão.

4. Com quem compartilhamos dados

• O estabelecimento da lista VIP vê o nome e o final do telefone de quem se inscreveu na lista dele. A equipe de portaria dele vê os dados necessários ao check-in.
• Supabase (banco de dados, autenticação e armazenamento de imagens): operador de dados, fora do Brasil. O tratamento é necessário para o funcionamento técnico da Plataforma.
• Vercel (hospedagem, entrega do site e métricas agregadas de uso via Vercel Analytics e Speed Insights): operador de dados, fora do Brasil.
• Sentry (monitoramento de erros técnicos da Plataforma): operador de dados, fora do Brasil.
• Anthropic(leitura do flyer no "Preencher com IA"): operador de dados, fora do Brasil.
• Geoapify (sugestões na busca de endereço): recebe o texto que você digita. Fica fora do Brasil.
• GitHub (guarda a cópia de segurança diária do banco, criptografada): operador de dados, fora do Brasil.
• Google (login via OAuth, quando você escolhe essa opção): o Google trata os dados de autenticação conforme a própria política de privacidade dele.
• Serviços de push do navegador (Google, Apple ou Mozilla, conforme seu navegador): recebem as mensagens de notificação para entregar ao seu dispositivo, quando você ativa as notificações.

Transferência internacional: Supabase, Vercel, Sentry, Anthropic, Geoapify e GitHub tratam dados fora do Brasil. Fazemos essa transferência com base no art. 33 da LGPD, para executar o serviço e com operadores que adotam medidas de proteção de dados.

Não vendemos dados pessoais a terceiros. Dados de eventos, locais e grupos exibidos na agenda (nome, flyer, redes sociais) são públicos, por natureza da Plataforma.

5. Seus direitos (art. 18 da LGPD)

Você pode, mediante solicitação:

• confirmar a existência de tratamento de seus dados;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• revogar o consentimento dado antes;
• pedir a exclusão de dados pessoais tratados com base no consentimento.

Faça o pedido em noitousp@gmail.com. Respondemos em até 15 dias.

6. Retenção e exclusão de dados

Mantemos seus dados pelo tempo necessário para cada finalidade, conforme a tabela abaixo.

Exclusão de conta: você pode excluir sua conta na tela de conta. Isso apaga o seu perfil, seus favoritos, suas notificações push e seus papéis e vínculos de acesso. As inscrições em listas VIP deixam de ficar ligadas à conta e seguem o prazo de 12 meses após o evento. Eventos e locais que você cadastrou continuam na Plataforma, sem vínculo com a sua conta. Podemos manter dados quando a lei exigir (por exemplo, obrigações fiscais).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado, perda ou alteração indevida. Entre elas estão o controle de acesso por perfil (admin, bar, grupo, usuário) e as políticas de segurança no nível do banco de dados (Row Level Security). Senhas ficam guardadas só em hash.

Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a regulamentação.

8. Cookies

Usamos cookies essenciais para login e sessão. As métricas de uso (Vercel Analytics) não usam cookies nem rastreiam visitantes individualmente. Se um dia adotarmos cookies de análise ou publicidade, vamos informar em banner específico, com opção de gerenciar as preferências.

9. Menores de idade

A Plataforma divulga eventos voltados ao público adulto e noturno. O cadastro de conta não é destinado a menores de 18 anos. A classificação etária e as condições de acesso a cada evento são de responsabilidade do estabelecimento organizador.

10. Alterações nesta Política

Podemos atualizar esta Política. Cada versão tem um número e uma data de início de vigência, mostrados no topo desta página. O histórico fica no fim dela. Alterações relevantes serão comunicadas na Plataforma.

11. Canal de contato sobre dados pessoais

O Noitou SP se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e é dispensado de indicar formalmente um encarregado de dados. Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados pessoais, escreva para: noitousp@gmail.com

Histórico de versões

• Versão 1.1, vigente desde 22/10/2026: registro do aceite e confirmação de 18+.
• Versão 1.0, vigente desde 21/10/2026: primeira versão publicada.