Política de Privacidade
A Noctessa é uma plataforma de reservas e marketing para casas noturnas. Esta política descreve o que a própria plataforma processa (incluindo nossa integração de publicação com a Meta). Cada clube que roda na Noctessa também publica seu próprio aviso ao convidado na página /privacy do seu site — esse é um documento separado, por clube.
O que processamos
Contas de clube: nomes, e-mails e senhas dos admins (armazenadas apenas como hashes), além de um registro de auditoria das ações dos admins. Reservas de convidados: processadas em nome do clube (o clube é o controlador, nós somos o operador) — nome, dados de contato, tamanho do grupo, evento, mesa e observação.
Publicação social (Meta): o token de acesso de longa duração da Página do Facebook / Instagram do clube (criptografado em repouso, AES-256-GCM), os identificadores da Página e do perfil, os escopos concedidos e a validade do token — além dos posts que o próprio clube criou (legenda, imagem, canais de destino, resultados de publicação/permalinks). NÃO coletamos dados de seguidores, mensagens diretas ou dados de audiência.
Registros técnicos: logs do servidor (endereço IP, user agent) para segurança e limitação de taxa.
Por quê
Exclusivamente para operar o serviço: receber e gerenciar as reservas do clube e publicar os próprios posts de marketing do clube nas próprias contas do clube, apenas mediante instrução do clube. Os tokens nunca são registrados em log e nunca são enviados a lugar nenhum exceto à Graph API da Meta.
Retenção
Os tokens de acesso são mantidos até o clube se desconectar (ou até expirarem); eles são renovados antes da validade de ~60 dias. Os dados de reserva são retidos conforme as configurações de retenção do clube. Excluir um clube apaga todos os seus dados — incluindo contas de redes sociais, posts e arquivos enviados.
Segurança e isolamento
Cada registro carrega o identificador do clube e é protegido por isolamento no nível do banco de dados (Postgres Row-Level Security) — os dados de um clube nunca ficam acessíveis a outro. Os tokens são criptografados em repouso; todo o tráfego trafega por HTTPS.
Cookies e rastreamento
No site da plataforma Noctessa (apenas este site de marketing — não os sites dos estabelecimentos que hospedamos), usamos nossa própria análise auto-hospedada (Caymland), para medir como o site é usado. Ela só funciona depois que você opta por participar através do nosso banner de cookies; recusar é tão fácil quanto aceitar, e nada abaixo é carregado ou armazenado até que você consinta.
Base legal: seu consentimento (Diretiva ePrivacy Art. 5(3); GDPR Art. 6(1)(a)). Você pode retirá-lo a qualquer momento por meio do controle “Gerenciar cookies” no rodapé da página — a retirada exclui os cookies abaixo e recarrega a página para que nenhum rastreamento adicional ocorra.
Separadamente, quando você faz uma escolha, armazenamos um único cookie próprio estritamente necessário, o noctessa_consent (cerca de 12 meses), que apenas registra sua preferência para que não perguntemos novamente. Ele não define nenhum rastreamento e não requer consentimento.
Suas escolhas e exclusão
Como solicitar a exclusão de dados (para clubes e para convidados) está descrito na nossa página de exclusão de dados: /legal/data-deletion.
Contato
Dúvidas sobre privacidade: [email protected].