Documento legal
Política de Privacidade
Última atualização: 4 de novembro de 2026 · Vigência a partir desta data · Versão 1.3
Esta Política de Privacidade explica como a Wolf Open Bar coleta, utiliza, compartilha, armazena e protege dados pessoais, e quais são os seus direitos como titular desses dados. Ela foi escrita para cumprir a Lei nº 13.709/2018 (LGPD) e vale para este site, para os formulários publicados nele e para o atendimento comercial que se inicia a partir deles.
Nossa premissa é simples: pedimos apenas o que precisamos para montar o seu orçamento e conduzir o atendimento, e explicamos com clareza o que acontece com esses dados depois.
01Quem é o controlador dos dados
O controlador é quem decide o que é feito com os seus dados pessoais. Neste site, o controlador é:
- Nome empresarial
- 45.300.553 GUILHERME CARDOZO DOS SANTOS
- Nome fantasia
- Wolf Open Bar
- CNPJ
- 45.300.553/0001-06
- Atividade principal (CNAE)
- 82.30-0-01 · Serviços de organização de feiras, congressos, exposições e festas
- Endereço
- Av. Dom Cláudio José Gonçalves Ponce de Leão, 140 - Vila Ipiranga · Porto Alegre/RS · CEP 91370-170
- E-mail para assuntos de privacidade
- wolfopenbar@gmail.com
02Quais dados coletamos
a) Dados que você nos fornece
Quando você preenche um dos formulários deste site, coletamos:
- Identificação e contato: nome completo, e-mail e telefone ou WhatsApp.
- Dados do evento: tipo de evento, data pretendida, cidade, número estimado de convidados, faixa de investimento prevista e o que você escrever no campo de mensagem.
Os campos obrigatórios estão marcados no formulário. Os opcionais podem ficar em branco, e a ausência deles apenas torna o orçamento menos preciso.
b) Dados coletados automaticamente
- Navegação: endereço IP, dispositivo, navegador, sistema operacional, páginas visitadas, tempo de permanência, rolagem e cliques e, com a sua permissão, a gravação da sessão pelo Microsoft Clarity, sempre com os campos de formulário ocultos.
- Origem do acesso: site de referência e parâmetros de campanha na URL (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id) e identificadores de clique de anúncio (gclid, gbraid, wbraid, fbclid).
- Cookies colocados por nós e pelas plataformas descritas no item 6.
c) Dados que nós não coletamos
Não pedimos e não temos interesse em dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico), nem em CPF, RG, dados bancários ou de cartão de crédito neste site. Se algum desses dados for enviado espontaneamente no campo de mensagem, ele será excluído do nosso registro.
Sobre o envio de dados para plataformas de publicidade.O seu nome, e-mail e telefone nunca vão legíveis para a Meta, e nunca vão para o Google. Quando você aceita "Marketing" e envia um formulário, eles viajam por conexão criptografada (HTTPS) até o nosso próprio servidor de medição, que os converte em código irreversível pelo algoritmo SHA-256 e envia à Meta apenas esse código, que serve para medir a eficiência do anúncio. Isso não elimina o tratamento de dados, mas reduz de forma relevante a exposição das suas informações.
03Para que usamos e com qual base legal
A LGPD exige que todo tratamento tenha finalidade específica e base legal. As nossas são estas:
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Preparar e enviar o seu orçamento, e conduzir o atendimento comercial | Nome, e-mail, telefone e dados do evento | Art. 7º, V · procedimentos preliminares de contrato do qual você é parte, a seu pedido |
| Retomar o contato sobre um orçamento em aberto e responder dúvidas | Nome, e-mail, telefone e histórico da conversa | Art. 7º, V e IX · legítimo interesse em concluir um atendimento que você iniciou |
| Entender como o site é usado, quais seções são lidas e corrigir falhas (Google Analytics e Microsoft Clarity) | Páginas visitadas, cliques, rolagem, mapas de calor, gravação da sessão com os campos de formulário ocultos, dispositivo e navegador | Art. 7º, I · consentimento, categoria "Análise" do aviso de cookies, revogável a qualquer momento (item 6) |
| Medir a eficiência dos nossos anúncios e evitar gastar verba com público errado (Meta Pixel, Google Ads e API de Conversões da Meta) | Origem do acesso, identificadores de cookie e de clique de anúncio e, quando você envia um formulário, nome, e-mail e telefone convertidos em SHA-256 no nosso servidor | Art. 7º, I · consentimento, categoria "Marketing" do aviso de cookies, revogável a qualquer momento (item 6) |
| Informar à Meta e ao Google que um orçamento virou contrato, para medir o retorno real dos anúncios. Se o seu pedido veio por este site e você não aceitou "Marketing", o contrato não é informado | Nome, e-mail e telefone convertidos em SHA-256 no nosso servidor, valor e data do contrato; ao Google, apenas o identificador de navegação de quem aceitou "Marketing" | Art. 7º, I · consentimento, quando o pedido veio pelo site; art. 7º, IX · legítimo interesse, quando o contato começou fora dele, com minimização por SHA-256 e direito de oposição a qualquer momento (item 8) |
| Cumprir obrigações legais e fiscais, e exercer direitos em processo | Dados de contrato e faturamento, quando houver contratação | Art. 7º, II e VI · obrigação legal e exercício regular de direitos |
Não fazemos: venda, aluguel ou cessão de dados pessoais a terceiros; envio de mala direta para listas compradas; decisões automatizadas que afetem seus interesses sem revisão humana; uso dos seus dados para finalidade diferente das descritas acima sem avisar você antes.
04Com quem compartilhamos
Compartilhamos apenas com quem é necessário para operar o atendimento e a divulgação, sempre no limite da finalidade:
| Quem | O que recebe | Por quê |
|---|---|---|
| Meta Platforms (WhatsApp) | O conteúdo da mensagem que você envia, incluindo os dados do formulário | O atendimento acontece por WhatsApp, e o envio parte de você |
| Meta Platforms (Facebook e Instagram Ads) | Eventos de navegação e de conversão, identificadores de cookie e de clique e, com "Marketing" aceito (ou em contrato com cliente que chegou fora do site), nome, e-mail e telefone em SHA-256 | Medir resultado de campanha e reduzir desperdício de verba |
| Google (Analytics, Tag Manager e Ads) | Dados de navegação, eventos de conversão e identificadores de cookie e de clique. Nunca nome, e-mail ou telefone | Medir tráfego e conversão do site; o Tag Manager só carrega as ferramentas que você autorizou |
| Microsoft (Clarity) | Cliques, rolagem, mapas de calor e gravação da sessão, com os campos de formulário ocultos, só com "Análise" aceita | Entender como o site é usado e corrigir falhas de navegação |
| V4 Company · Santos Gonçalves (agência) | Nome, contato, dados do evento e métricas | Operar campanhas, rastreamento e organização dos leads em nosso nome, como operadora |
| Provedores de infraestrutura e automação | Registro do formulário, eventos de medição autorizados e o registro da sua escolha de cookies | Hospedagem do site, banco de dados e automação do recebimento dos pedidos de orçamento |
| Autoridades públicas | O que for legalmente exigido | Cumprimento de obrigação legal ou ordem judicial |
Nossos operadores são contratualmente obrigados a tratar os dados apenas conforme as nossas instruções e a manter medidas de segurança adequadas.
05Transferência internacional de dados
Algumas das plataformas citadas (Google, Meta e Microsoft, entre outras) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com fundamento no art. 33 da LGPD, apoiadas nas cláusulas contratuais e nos compromissos de proteção que essas empresas oferecem globalmente. Ao usar este site e enviar um formulário, você está ciente dessa transferência.
06Cookies e tecnologias de rastreamento
Cookies são pequenos arquivos gravados no seu navegador. Tecnologias parecidas, como o armazenamento local do navegador, seguem as mesmas regras abaixo. Usamos três categorias:
- Necessários: guardam a sua resposta ao aviso de cookies. Sem eles o site perguntaria de novo a cada página, então não pedimos consentimento para esta categoria: ela é condição de funcionamento, não escolha.
- Análise: Google Analytics e Microsoft Clarity, para entender como o site é usado (páginas, cliques, rolagem, mapas de calor e gravação da sessão com os campos de formulário ocultos) e corrigir falhas.
- Marketing: Meta Pixel, Google Ads e o envio de eventos de conversão à Meta pelo nosso servidor, para medir se os anúncios trazem pedidos de orçamento e contratos.
As ferramentas de análise e de marketing são carregadas pelo Google Tag Manager, que só entra na página depois da sua escolha e só ativa as categorias que você autorizou.
| Nome | De quem | Categoria | Duração |
|---|---|---|---|
| wolf_consentimento | Wolf Open Bar | Necessário | 12 meses |
| wolf_primeiro_toque (armazenamento local) | Wolf Open Bar | Necessário até a sua escolha; apagado se você não aceitar Marketing | 30 dias |
| _ga, _ga_<id> | Google Analytics | Análise | 2 anos |
| _clck, _clsk | Microsoft Clarity | Análise | 1 ano (_clck) e 1 dia (_clsk) |
| _fbp, _fbc | Meta Pixel | Marketing | 90 dias |
| _gcl_au | Google Ads | Marketing | 90 dias |
| wolf_visitante (armazenamento local) | Wolf Open Bar | Marketing | até você limpar o navegador ou pedir a exclusão (item 8) |
| wolf_identificado (armazenamento da sessão) | Wolf Open Bar | Marketing | até fechar a aba |
Antes da sua escolha, guardamos apenas no seu próprio navegador, sem enviar a ninguém, a origem da sua primeira visita (o site de onde você veio e os parâmetros de campanha do endereço). Isso evita perder a origem de quem navega antes de responder o aviso. Se você não aceitar "Marketing", esse registro é apagado na hora; se não responder, ele expira sozinho em 30 dias.
Como funciona o aviso de cookies
Na sua primeira visita, um aviso no rodapé da página oferece três opções, do mesmo tamanho e destaque: "Aceitar todos", "Aceitar apenas os necessários" e "Personalizar". Nenhum cookie de análise ou de marketing é gravado, e nenhum dado sai para a Meta, o Google ou a Microsoft, antes de você escolher.
- "Aceitar todos": ativa análise e marketing, na forma descrita no item 3 desta política.
- "Aceitar apenas os necessários": nenhuma ferramenta de análise ou de marketing carrega, e isso não impede você de solicitar um orçamento: o formulário e o WhatsApp funcionam do mesmo jeito.
- "Personalizar": mostra cada categoria com a caixa desmarcada, para você ativar só o que quiser.
O formulário de orçamento e o formulário do botão de WhatsApp têm a mesma escolha, numa caixa desmarcada logo acima do botão de envio. Marcar essa caixa vale o mesmo que "Aceitar todos" no aviso (Análise e Marketing). Ela é opcional: sem marcar, o seu pedido chega do mesmo jeito.
Guardamos a sua escolha por até 12 meses, e registramos no nosso servidor quando e o que você escolheu, inclusive a recusa, para poder comprovar que a escolha foi oferecida. Quando mudarmos as ferramentas ou o que cada categoria autoriza, o aviso aparece de novo para você decidir sobre a versão nova.
Você pode mudar de ideia a qualquer momento, sem precisar apagar cookies manualmente:
Isso apaga a sua escolha salva e mostra o aviso de novo, na hora, para você responder outra vez. Se você retirar uma permissão, as ferramentas daquela categoria param na mesma página. Também é possível bloquear cookies diretamente nas configurações do seu navegador, e desativar a personalização de anúncios direto nas plataformas:
- Central de Anúncios do Google
- Preferências de anúncios da Meta
- Complemento de desativação do Google Analytics
- Declaração de privacidade da Microsoft
07Por quanto tempo guardamos
- Orçamento não convertido em contrato: até 24 meses após o último contato, prazo compatível com o ciclo de decisão do nosso mercado, em que é comum o cliente retomar a conversa meses depois ou no ano seguinte. Depois disso, exclusão ou anonimização.
- Cliente que contratou: pelo prazo da prestação do serviço e, depois, pelos prazos legais de guarda fiscal e de prescrição aplicáveis.
- Cookies: pelo prazo de cada um, na tabela do item 6.
- Navegação e conversões no nosso servidor de medição: os identificadores de navegação e de contato em SHA-256 são anonimizados depois de 13 meses sem nova visita; endereço IP e navegador, em até 14 dias.
- Nas plataformas: conforme a política de cada uma. No Microsoft Clarity, as gravações de sessão ficam disponíveis por 30 dias e os relatórios agregados por até 13 meses, segundo a Microsoft.
Você pode pedir a exclusão antes desses prazos, e nós atenderemos, ressalvadas as hipóteses em que a lei nos obriga a manter o registro.
08Seus direitos e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de solicitar:
- Confirmação e acesso: saber se tratamos dados seus e obter uma cópia deles.
- Correção: corrigir dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade: a outro fornecedor, conforme regulamentação da ANPD.
- Eliminação: dos dados tratados com base no seu consentimento.
- Informação sobre compartilhamento: com quem compartilhamos seus dados.
- Informação sobre não consentir: e quais são as consequências disso.
- Revogação e oposição: revogar consentimento e se opor a tratamento por legítimo interesse.
Apagar agora, só deste navegador
Some com o identificador de navegação que este navegador guarda e com o registro dele no nosso banco. Não afeta um pedido de orçamento já em andamento por e-mail ou WhatsApp.
Prefere e-mail? Envie para wolfopenbar@gmail.com com o assunto "LGPD · titular de dados", descrevendo o pedido. Nos dois caminhos podemos solicitar informações adicionais para confirmar a sua identidade, justamente para não entregar dados seus a outra pessoa. O prazo de resposta é de até 15 dias do recebimento, conforme o art. 19 da LGPD.
Se entender que a nossa resposta foi insuficiente, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
09Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida. Entre elas: conexão criptografada (HTTPS), conversão irreversível em SHA-256 dos identificadores pessoais antes do envio a plataformas de publicidade, envio do formulário por rota no nosso próprio servidor (o endereço do destino não fica exposto no navegador), acesso restrito a quem precisa dos dados para trabalhar e contratos de confidencialidade com operadores.
Nenhum sistema é absolutamente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
10Dados de crianças e adolescentes
Este site é destinado a maiores de 18 anos. Os formulários devem ser preenchidos por adultos, e é comum que quem solicita orçamento de festa de 15 anos seja o pai, a mãe ou o responsável legal. Não coletamos intencionalmente dados de crianças e adolescentes.
Se dados de menor de idade forem informados no campo de mensagem (por exemplo, o nome da debutante), eles serão usados exclusivamente para personalizar a proposta e a execução do evento, no melhor interesse do menor e sob orientação do responsável, conforme o art. 14 da LGPD. Um responsável legal pode solicitar a exclusão desses dados pelo e-mail do item 8.
Sobre bebida alcoólica: a venda e o consumo são proibidos para menores de 18 anos. Nossa operação trabalha com carta paralela sem álcool e conferência de identificação no momento de servir.
11Alterações desta política
Esta política pode ser atualizada para refletir mudanças na nossa operação, nas ferramentas que usamos ou na legislação. A data da última atualização fica sempre no topo do documento. Alterações relevantes nas finalidades ou nas bases legais serão comunicadas de forma destacada no site.
12Contato do encarregado
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o canal oficial entre você, a Wolf Open Bar e a ANPD:
- Encarregado
- Guilherme Cardozo dos Santos
- wolfopenbar@gmail.com
- Assunto sugerido
- LGPD · titular de dados