Política de privacidade

Purple Ltda, inscrita no CNPJ a definir, fornece uma plataforma de reservas e experiências para negócios. Para assuntos de privacidade, fale com o encarregado pelo tratamento de dados em privacidade@purpleltda.com.

Tratamos dados de dois grupos:

• Negócios contratantes: as empresas que usam a plataforma para atender seus próprios clientes.
• Usuários finais: os clientes desses negócios, que fazem reservas e recebem mensagens.

• De negócios contratantes: dados de cadastro e contato, configurações da conta e credenciais de provedores (por exemplo, o token de acesso do WhatsApp), armazenadas de forma criptografada.
• De usuários finais: nome, número de telefone (WhatsApp), e-mail (quando informado) e o histórico de reservas.
• Dados de uso: informações técnicas de navegação e métricas de uso da plataforma.

• Operar a plataforma e processar reservas.
• Enviar mensagens transacionais (confirmações de reserva e códigos de acesso) por WhatsApp e e-mail, em nome do negócio.
• Prestar suporte, garantir segurança e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.

Em relação aos dados dos usuários finais, atuamos como operadora, tratando os dados em nome e sob as instruções do negócio contratante, que é o controlador. Em relação aos dados do próprio negócio contratante, atuamos como controladora.

Usamos a WhatsApp Business Platform, operada pela Meta Platforms, para enviar mensagens em nome dos negócios. Ao enviarmos uma mensagem, dados como o número de telefone do destinatário e o conteúdo da mensagem são processados pela Meta conforme as políticas dela. O envio ocorre apenas para mensagens transacionais e com base legal adequada; o negócio contratante é responsável por obter o consentimento (opt-in) de seus clientes.

Não vendemos dados pessoais. Compartilhamos dados apenas com provedores de infraestrutura necessários para operar o serviço, que os tratam sob contrato e apenas conforme nossas instruções:

• Meta (WhatsApp Business Platform) — envio de mensagens por WhatsApp.
• Resend — envio de e-mails transacionais.
• Neon — banco de dados.
• Vercel — hospedagem e métricas de uso.
• Cloudflare R2 — armazenamento de mídia.
• Upstash — cache e limites de uso.

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas e buscamos, sempre que possível, manter o tratamento em território nacional, conforme a LGPD.

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de segredos em repouso e controles de acesso. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los.

Você pode solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar consentimento. Usuários finais podem exercer esses direitos diretamente com o negócio em que fizeram a reserva ou conosco em privacidade@purpleltda.com. Veja também a página de exclusão de dados.

Usamos cookies estritamente necessários ao funcionamento e métricas agregadas de uso para melhorar a plataforma. Não usamos cookies de publicidade.

A plataforma não é direcionada a menores de idade e não coletamos dados de menores de forma intencional.

Podemos atualizar esta política periodicamente. A data da última atualização consta no topo desta página.

Dúvidas sobre esta política ou sobre seus dados: privacidade@purpleltda.com ou contato@purpleltda.com.