Consentir
é dizer sim
de verdade.
Privacidade não é tela de termos que ninguém lê. Na Hafesta, o consentimento é livre, informado e reversível — recusar é tão fácil quanto aceitar, e dá pra mudar de ideia a qualquer momento. Este guia define o cookie banner, o consentimento no fluxo, a central de privacidade e como honramos cada direito do titular pela LGPD.
Quatro princípios.
A LGPD é longa; o espírito é curto. Quatro regras traduzem a lei em comportamento de interface — antes de qualquer checkbox.
Opt-in de verdade.
Nada vem pré-marcado. Consentimento é uma ação ativa do titular — caixa vazia que ele escolhe marcar. Aceite presumido não é aceite.
Finalidade clara.
Diga pra quê, em português humano. "Pra te mostrar festas perto de você", não "para fins de processamento de dados". Específico por finalidade.
O mínimo.
Colete só o que a finalidade exige. Não pede CPF pra mandar newsletter. Cada dado precisa de uma base legal e um porquê.
Reversível sempre.
Revogar o consentimento é um toque, a qualquer hora, na central de privacidade. Tão simples quanto foi dar. Sem labirinto pra sair.
Consentimento no fluxo.
No cadastro, separe o que é obrigatório (aceitar os termos) do que é escolha (marketing). Caixas desmarcadas, linguagem direta, consentimentos granulares — um por finalidade, nunca um "aceito tudo" empacotado.
Aceitar os termos pode ser obrigatório pra usar o serviço (base: execução de contrato). Marketing nunca pode ser condição pra criar conta — é consentimento livre e separado. Cada caixa registra data, hora e versão do texto aceito.
Central de privacidade.
Uma tela em Conta onde o usuário vê e controla tudo: liga/desliga consentimentos, baixa seus dados, corrige, e exclui a conta. Revogar aqui tem o mesmo peso de aceitar lá atrás.
Privacidade & dados
Você controla o que a Hafesta usa. Mude quando quiser.
Cada toggle revoga ou concede na hora, sem "salvar". Desligar a recomendação não bloqueia o app — degrada com elegância (feed deixa de ser personalizado). "Baixar meus dados" entrega um arquivo legível (portabilidade); "Excluir conta" confirma em modal e cumpre em até 15 dias.
Bases legais & finalidade.
Nem tudo precisa de consentimento — mas tudo precisa de base legal. CPF é obrigação legal, e-mail é execução do contrato, localização é consentimento. O que é consentimento tem que poder ser dito não.
| Dado coletado | Finalidade | Base legal |
|---|---|---|
| Criar e acessar sua conta | Execução de contrato | |
| Eventos salvos e seguidos | Lembrar o que você curtiu | Execução de contrato |
| Localização (GPS) | Mostrar festas perto de você | |
| Histórico de navegação | Recomendação personalizada | |
| Telefone (opcional) | Avisos de eventos que você salvou |
Só o que está marcado como Consentimento aparece na central de privacidade como toggle revogável. O que é contrato ou obrigação legal não tem toggle — mas é declarado na política, com transparência total sobre o porquê.
Direitos do titular.
A LGPD dá seis direitos a quem usa a Hafesta. Cada um tem um caminho concreto na interface — não um e-mail no rodapé. Resposta em até 15 dias, sem custo.
Acessar
Ver quais dados a Hafesta tem sobre você, e como usa.
Corrigir
Atualizar dado incompleto, inexato ou desatualizado.
Excluir
Eliminar dados tratados com base no consentimento.
Portar
Levar seus dados pra outro serviço, em formato legível.
Revogar
Retirar um consentimento que você tinha dado.
Saber com quem
Conhecer com quais terceiros seus dados foram compartilhados.
Encarregado de dados (DPO)
Dúvida ou pedido sobre seus dados? Fala direto com quem responde por isso na Hafesta. Toda solicitação é registrada e respondida.
Regras inegociáveis.
Antes de coletar qualquer dado ou pedir qualquer consentimento, confira contra estas listas. Aqui não é só design — é conformidade. Na dúvida, fala com o DPO.
- Consentimento opt-in: caixa desmarcada, ação ativa do titular.
- "Recusar tudo" com o mesmo peso de "Aceitar tudo".
- Finalidade declarada em linguagem humana, por dado.
- Consentimentos granulares e separados por finalidade.
- Revogar tão fácil quanto consentir, na central.
- Toda coleta tem base legal declarada na política.
- Registrar data, hora e versão do texto consentido.
- Os 6 direitos com caminho concreto na interface.
- Canal do DPO visível · resposta em 15 dias.
- Caixa de consentimento pré-marcada.
- "Aceitar" destacado e "Recusar" escondido ou cinza.
- Empacotar termos + marketing num consentimento só.
- Marketing como condição pra criar conta ou usar o app.
- Coletar dado sem finalidade e base legal claras.
- Pedir mais do que a finalidade exige (CPF pra newsletter).
- Esconder a revogação atrás de labirinto ou e-mail.
- Cookie wall que bloqueia tudo até "aceitar".
- Linguagem jurídica indecifrável no ponto de coleta.