This document is available in Portuguese only. The Portuguese version is the official one.
Política de Privacidade
Last updated: 27/10/2026
Quais dados pessoais o Bebo e Não Dirijo trata, para quê, com quem compartilha e como você exerce seus direitos. Vale para quem participa das ofertas (clientes) e para os bares parceiros.
1. Quem é o responsável
O controlador dos dados é a BEND LTDA., CNPJ 60.533.679/0001-06, Rua Doutor Francisco Augusto Cesar, 737, 74, Jardim Irajá, Ribeirão Preto/SP, CEP 14020-530. O encarregado pelo tratamento de dados (DPO) atende em contato@beboenaodirijo.com e pelo WhatsApp (11) 93427-3204.
2. Quais dados tratamos
| Quem | Dados | De onde vêm |
|---|---|---|
| Cliente | Nome, e-mail, CPF, WhatsApp, data de nascimento, CEP, cidade e UF | Cadastro e Minha conta |
| Cliente | Participações (campanha, bar, data, uso no balcão, valor e situação do pagamento) e respostas às pesquisas dos bares | Uso do site |
| Cliente | Autorização de contato dos bares e preferência de e-mails de divulgação, com as datas | Cadastro e Minha conta |
| Bar | Razão social, CNPJ (ou CPF), nome, WhatsApp, endereço, foto, e-mail de acesso | Cadastro e Meus dados |
| Responsável pelo bar | Nome, CPF, RG, documento com foto, dados bancários do bar | Cadastro e Meus dados |
| Todos | Dados de navegação (páginas vistas, cliques, rolagem, tipo de aparelho), sem o que você digita nem os seus dados pessoais (as áreas logadas não têm texto gravado); ligados entre páginas e visitas só se você aceitar os cookies | Microsoft Clarity |
| Todos | Registros de acesso (endereço IP, data e hora) | Servidores do site |
Não pedimos dados sensíveis (saúde, religião, biometria). O site é só para maiores de 18 anos e recusa o cadastro de quem tem menos.
Pagamentos são feitos no Mercado Pago: não recebemos nem guardamos número de cartão.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, enviar o código de acesso | Execução de contrato |
| Registrar participações, validar no bar pelo CPF e liberar o voucher Uber | Execução de contrato |
| Processar pagamentos e o repasse aos bares | Execução de contrato |
| Conferir maioridade (18 anos) | Cumprimento de obrigação legal |
| Mostrar aos bares os números das campanhas e quem participou (CPF mascarado) | Execução de contrato e legítimo interesse |
| Deixar o bar falar com você por WhatsApp e e-mail | Consentimento (opcional, revogável em Minha conta) |
| Enviar e-mails com novidades e ofertas do Bebo e Não Dirijo | Legítimo interesse, com descadastro em um clique em todo e-mail |
| Medir o uso do site (Microsoft Clarity, sem cookies) | Legítimo interesse, com a opção de desligar em Preferências de cookies |
| Ligar a medição entre páginas e visitas (cookies do Clarity) | Consentimento ("Aceitar" no aviso de cookies) |
| Guardar registros de acesso e de pagamento | Cumprimento de obrigação legal (Marco Civil da Internet e legislação fiscal) |
| Segurança: bloquear tentativas de acesso indevido | Legítimo interesse |
4. Com quem compartilhamos
- Bares parceiros: veem o seu nome, o CPF mascarado (só os últimos dígitos) e as participações nas campanhas deles. WhatsApp e e-mail só quando você autoriza o contato.
- Mercado Pago: processa os pagamentos das campanhas pagas.
- Uber: o voucher é um link de desconto; não enviamos seus dados à Uber.
- Microsoft: envio dos e-mails (Microsoft 365) e medição de uso (Clarity; veja a Política de Cookies).
- DigitalOcean: hospeda o site, a API e o banco de dados e guarda fotos, artes e documentos dos bares (documentos com acesso restrito), em servidores em Nova York (Estados Unidos).
- BrasilAPI: consulta CEP e CNPJ durante o cadastro (só o número consultado é enviado).
- Autoridades, quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais.
Seus dados ficam em servidores nos Estados Unidos: a DigitalOcean, em Nova York, e a Microsoft. Essa transferência internacional segue o art. 33 da LGPD, com as cláusulas-padrão da ANPD nos contratos com esses fornecedores.
5. Por quanto tempo guardamos
- Conta ativa: enquanto você usar o serviço.
- Conta excluída: os dados que identificam você são apagados na hora; as participações ficam sem identificação, só para os números das campanhas.
- Pagamentos e repasses: guardamos só o valor, a situação, a data e o número do pagamento no Mercado Pago (cartão e Pix ficam no Mercado Pago), por 5 anos, contados a partir do ano seguinte ao pagamento (legislação fiscal e Código de Defesa do Consumidor).
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Código de acesso: 15 minutos, uso único.
6. Como protegemos
Acesso por código de uso único (clientes) ou senha forte (bares), bloqueio após 5 tentativas erradas, conexão criptografada (HTTPS), documentos dos bares abertos só por link temporário e CPF mascarado para os bares.
7. Seus direitos
Pela LGPD (art. 18) você pode confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimentos.
Clientes fazem quase tudo sozinhos em Minha conta: editar dados, ligar ou desligar o contato dos bares e os e-mails, baixar todos os dados e excluir a conta. Bares editam seus dados em Meus dados, no painel. Para o resto (trocar CPF ou e-mail, dúvidas), fale com o encarregado. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Mudanças nesta política
Quando mudarmos algo importante, avisamos no site e por e-mail. A data no topo mostra a versão em vigor.