Aviso de privacidade

1. Aviso de privacidade

A Hwesta agradece o seu interesse em nossos produtos e serviços. O Banket é uma plataforma proprietária de gestão para buffets e casas de eventos, desenvolvida e operada pela Hwesta. Para nós, a segurança das suas informações é uma prioridade absoluta: assumimos o compromisso de garantir um tratamento íntegro, transparente e rigoroso de todos os seus dados pessoais.

Tratamos dados pessoais de acordo com a forma como você interage com o Banket (site institucional, plataforma em app.banket.com.br, vitrine do Banket Busca, e-mail e WhatsApp) e, sempre que o fazemos, observamos os princípios da Lei Federal nº 13.709, de 14 de agosto de 2018 (“Lei Geral de Proteção de Dados” ou “LGPD”): finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.

Este documento, denominado “Aviso de Privacidade”, explica como coletamos e usamos os seus dados pessoais e como você pode exercer os direitos assegurados pela LGPD. Ele se aplica a pessoas naturais que interagem com o Banket (“você”). Nossos serviços não são direcionados a pessoas com menos de 18 (dezoito) anos.

2. Quem trata os seus dados

O papel do Banket muda conforme o dado:

• Hwesta como controladora: dados de quem visita o site, agenda uma demonstração, cria uma conta no Banket, contrata um plano ou fala com o nosso suporte.
• O buffet como controlador e o Banket como operador: dados dos clientes de cada buffet (pessoas que pedem orçamento, contratantes de eventos, convidados mencionados em propostas e contratos) que o buffet cadastra ou recebe pela plataforma. Nesses casos, tratamos os dados conforme as instruções do buffet, que é quem decide para que eles servem.
• Banket Busca: quando você pede um orçamento a um buffet pela vitrine, o pedido é enviado àquele buffet, que passa a ser o responsável pelo atendimento e pelo tratamento dos seus dados a partir daí.

3. Dados que tratamos

Você pode navegar pelo site institucional e pela vitrine do Banket Busca sem informar dados pessoais. Para usar alguns recursos, porém, alguns dados são necessários:

Informações fornecidas diretamente por você

• Conta: nome, e-mail, telefone e senha (guardada apenas como hash; nem a nossa equipe consegue lê-la).
• Empresa: nome fantasia, razão social, CPF ou CNPJ, endereço, logotipo, telefones e dados do perfil público no Banket Busca (fotos, descrição, região atendida e capacidade).
• Pagamento: plano escolhido e forma de pagamento. Os dados do cartão são digitados e processados pela Stripe; o Banket guarda apenas a bandeira, os quatro últimos dígitos e a validade.
• Pedido de orçamento (formulários dos buffets e Banket Busca): nome, e-mail, WhatsApp, data, tipo e número de convidados do evento e outras informações que você decidir compartilhar.
• Pesquisa de satisfação: notas, comentários e, se você autorizar, o depoimento que aparece no perfil público do buffet com o seu primeiro nome e a inicial do sobrenome.
• Agendamento de demonstração no site: nome, e-mail, telefone, empresa, plano de interesse e volume de eventos.
• Login com o Google (opcional): nome, e-mail e identificador da conta; se você ativar a agenda, a autorização para criar reuniões no seu Google Agenda (guardada cifrada).
• Comunicações: mensagens trocadas por e-mail com clientes pelo Inbox do Banket e com o nosso suporte.

Podemos pedir informações ou documentos complementares para confirmar a veracidade dos dados informados, por exemplo na reivindicação de um perfil no Banket Busca.

4. Para que usamos os dados

• Prestar o serviço contratado: painel de propostas, orçamentos, propostas em PDF, documentos, agenda, financeiro, estoque, pesquisas e Inbox.
• Publicar e manter o perfil do buffet na vitrine do Banket Busca e encaminhar a ele os pedidos de orçamento.
• Enviar e-mails transacionais (confirmação de cadastro, convites, recuperação de senha, avisos de pedido e de cobrança).
• Enviar avisos pelo WhatsApp ao número que a empresa cadastrar e autorizar (novo pedido, prazo de resposta, resposta de cliente, pesquisa respondida). O aviso pode ser desligado a qualquer momento em Configurações.
• Cobrar a assinatura e emitir faturas.
• Atender solicitações de suporte e agendar demonstrações.
• Gerar, quando solicitado por um usuário, análises dos assistentes de IA sobre um evento (negociação e cardápio). O conteúdo enviado é tratado como dado, não é usado para publicidade nem para treinar modelos de terceiros.
• Garantir a segurança: autenticação, prevenção de fraude e abuso, limites de tentativas e auditoria.
• Melhorar o produto com estatísticas de uso agregadas.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

As bases legais são, conforme o caso, a execução de contrato (art. 7º, V, da LGPD), o legítimo interesse (art. 7º, IX), o cumprimento de obrigação legal (art. 7º, II) e o consentimento (art. 7º, I), este último para o depoimento público na pesquisa e para os avisos pelo WhatsApp.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Informações coletadas automaticamente

Quando você acessa o site ou a plataforma, registramos automaticamente dados técnicos como endereço IP (com data e hora), páginas acessadas, navegador e dispositivo. No Banket Busca contamos, de forma agregada, quantas vezes cada perfil apareceu nas buscas, foi visto e teve os contatos abertos; esses números são mostrados ao buffet sem identificar quem procurou.

Usamos esses dados para:

• cumprir a obrigação legal de guarda de registros de acesso (Marco Civil da Internet, Lei nº 12.965/2014);
• manter a segurança e corrigir erros;
• melhorar continuamente o desempenho do site e da plataforma.

O site institucional não usa ferramentas de analytics, pixels de anúncio nem cookies de publicidade. Os cookies e o armazenamento do navegador usados pela plataforma estão descritos na Política de cookies.

6. Compartilhamento

Os dados pessoais só são compartilhados quando necessário:

• Com o buffet escolhido, quando você pede um orçamento pelo Banket Busca ou pelo formulário de um buffet.
• Com fornecedores que operam o serviço, sob contrato e apenas para essa finalidade: hospedagem em nuvem; Cloudflare (rede e proteção do site); Resend (envio e recebimento de e-mails); Stripe (pagamentos); Meta (WhatsApp Business, para os avisos); Google (login e reuniões, quando você ativa); OpenAI (assistentes de IA, quando um usuário solicita uma análise).
• Com empresas do grupo Hwesta, para suporte e gestão das contas.
• Em operações societárias, com as salvaguardas que garantam o tratamento seguro e confidencial.
• Com autoridades, para cumprir obrigação legal ou ordem de autoridade competente, e com assessores jurídicos, para defender os interesses da Hwesta em processos administrativos, arbitrais ou judiciais.

As informações publicadas pelo buffet no perfil do Banket Busca (nome, fotos, descrição, região, contatos comerciais e depoimentos autorizados) são públicas por natureza.

O site e a plataforma podem ter links para sites de terceiros. Não nos responsabilizamos pelo conteúdo nem pelas práticas de privacidade desses sites; recomendamos ler as políticas de cada um.

7. Transferência internacional

Alguns fornecedores listados acima processam dados fora do Brasil, principalmente nos Estados Unidos. Nessas transferências adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais de proteção de dados e fornecedores com programas reconhecidos de segurança da informação.

8. Retenção e término do tratamento

Mantemos os dados apenas pelo tempo necessário às finalidades deste aviso:

• dados da conta e da empresa: enquanto a conta estiver ativa e por até 90 dias após o encerramento;
• registros de acesso: 6 meses, como exige o Marco Civil da Internet;
• dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária;
• dados dos clientes de um buffet: conforme as instruções do buffet e, no encerramento da conta, excluídos no mesmo prazo de 90 dias.

Alguns dados podem ser mantidos por mais tempo quando necessários para cumprir obrigação legal ou regulatória, exercer direitos em processos ou, de forma anonimizada, para estatísticas.

9. Armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação, entre elas:

• criptografia em trânsito (HTTPS) em todos os acessos;
• senhas guardadas apenas como hash e credenciais de integrações (como o Google) cifradas;
• isolamento dos dados de cada empresa no banco de dados, com controle de acesso por papel (proprietário, administrador e usuário);
• links públicos (pesquisas, propostas) com tokens aleatórios e de uso restrito;
• acesso da nossa equipe limitado ao necessário para as suas atividades.

A sua parte na proteção dos dados

• sua senha é pessoal e intransferível: nunca a compartilhe;
• use senhas difíceis de adivinhar e diferentes das de outros serviços;
• em computador compartilhado, não marque “Manter conectado” e saia da conta ao terminar.

Se identificar qualquer atividade que comprometa a segurança dos seus dados, avise imediatamente pelo e-mail [email protected]. Incidentes relevantes serão comunicados conforme a LGPD.

10. Seus direitos

A LGPD garante a você os direitos de:

• confirmar a existência de tratamento dos seus dados;
• acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• opor-se a tratamento realizado em desconformidade com a LGPD;
• pedir a portabilidade dos dados, nos termos da regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no consentimento e revogar o consentimento;
• saber com quem os seus dados foram compartilhados;
• saber as consequências de não fornecer o consentimento;
• pedir a revisão de decisões tomadas exclusivamente de forma automatizada que afetem os seus interesses;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para [email protected]. O atendimento depende da confirmação da sua identidade e da viabilidade técnica e jurídica do pedido, nos limites da legislação. Muitos dados da conta também podem ser corrigidos diretamente em Minha conta e em Configurações, na plataforma.

11. Alterações deste aviso

Podemos alterar este aviso a qualquer tempo, sempre de acordo com a legislação. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas aos usuários da plataforma.