Política de Privacidade

1. Quem trata os seus dados

O AntiFila é um produto de NEX TECNOLOGIA E INTERATIVIDADE LTDA, inscrita no CNPJ 55.924.841/0001-87, com sede em Rua Sader Macul, 96 — Itaim Bibi — São Paulo/SP — CEP 04542-090. Neste texto, chamamos essa empresa de “nós”.

AntiFila é uma marca dessa empresa, que atua no mercado como Nex Lab — o nome fantasia registrado no CNPJ.

Dois papéis diferentes, e vale saber qual é qual

O AntiFila é usado em ativações e eventos contratados por outras empresas — a marca que monta o estande onde você entrou na fila. Isso cria dois papéis distintos sob a LGPD:

• Somos controladores da operação da fila: os dados necessários para te colocar na fila, calcular sua posição e te avisar quando chegar a sua vez. Essa finalidade é nossa, e é sobre ela que esta política responde.
• Somos operadores quando a marca contratante recebe os dados coletados na ativação para as finalidades dela. Nesse caso quem define o uso é a marca, que é a controladora daquele tratamento — e a política de privacidade aplicável passa a ser a dela, apresentada a você no momento do cadastro.

Qual marca contratou a ativação em que você participou é informado na própria tela de cadastro, junto do texto de consentimento. Se você não souber a qual evento se refere o seu pedido, fale com a gente pelo contato do item 10 e nós localizamos.

2. O que coletamos

Dados que você informa

• Telefone. É o identificador da sua vaga na fila — é ele que impede duas inscrições para a mesma pessoa e é por ele que o aviso chega.
• Nome e outros campos do formulário da ativação. Os campos variam por evento: a marca contratante define quais pedir, e você vê a lista completa na tela antes de enviar.
• Seu identificador no WhatsApp, se você optar por receber o aviso por lá — ver o item 5.

Dados gerados pelo uso

• O código do seu ticket e sua posição na fila.
• Horários: entrada na fila, chamada, atendimento, saída. São eles que permitem operar a fila e medir o tempo de espera.
• Registro do consentimento: o texto exato que apareceu na sua tela, sua versão, data, hora e endereço IP. Guardamos isso para poder provar o que foi apresentado a você — é uma proteção sua, não nossa.
• Inscrição de notificação do navegador, se você autorizar o aviso por push: o endereço técnico que o seu navegador gera e as chaves de criptografia da mensagem. Não é o seu telefone nem seu e-mail, e serve só para entregar o aviso naquele aparelho.
• Identificação do aparelho e do navegador (user agent), para diagnosticar entrega de aviso que falhou.

Não coletamos localização, não instalamos aplicativo no seu aparelho e não usamos cookie de publicidade nem rastreamento de terceiros na tela da fila.

3. Para que usamos

• Colocar e manter você na fila, com posição e faixa de espera.
• Avisar que está chegando a sua vez e que a sua vez chegou — por notificação no navegador, por WhatsApp se você optar, e pelo painel do estande.
• Avisar sobre mudanças na operação, como uma pausa na fila.
• Operar o atendimento: registrar chamada, comparecimento, ausência e conclusão.
• Medir e melhorar a operação — tempo de espera, vazão, taxa de ausência. Para isso usamos números agregados, sem identificar você.
• Cumprir obrigação legal e permitir a defesa de direitos, quando aplicável.

Não usamos os seus dados para publicidade nossa e não vendemos dado pessoal. Se a marca contratante quiser falar com você depois do evento, isso depende de um consentimento separado, apresentado a você no cadastro e recusável sem prejuízo da sua participação na fila.

4. Com que base legal

Consentimento pode ser revogado a qualquer momento, e revogar não custa nada nem exige justificativa. Como fazer está no item 8.

5. Os avisos por WhatsApp

Receber o aviso da fila por WhatsApp é opcional. Você entra na fila e é avisado normalmente sem isso.

No agendamento ele pode ser obrigatório: alguns estandes exigem que você confirme o horário pelo WhatsApp para a reserva valer. Quando for o caso, a própria tela do horário explica o que fazer.

Como você entra — na fila

Quem opta toca em “Receber aviso no WhatsApp” na tela do ticket e envia uma mensagem para nós, com o código do seu ticket já preenchido. Esse envio é o seu opt-in: é você que inicia a conversa, e é assim que ligamos o seu WhatsApp ao seu lugar na fila.

Como você entra — no agendamento

Igual: é você quem escreve primeiro. Quando o estande exige confirmação, a tela do seu horário mostra o botão “Confirmar no WhatsApp”, que abre uma mensagem já pronta com um código da sua reserva. Você envia, e é assim que ligamos o seu WhatsApp ao seu horário.

A partir daí você recebe a confirmação e o lembrete antes da hora marcada. Se você não enviar, não mandamos nada — e o horário é liberado quando o prazo acaba, para não ficar preso com quem não confirmou.

Quem aparece como remetente

As mensagens chegam de AntiFila. O número é nosso e é usado apenas para os avisos de fila descritos aqui.

O que chega — e o que nunca chega

• Confirmação de que você entrou na fila, com a sua posição.
• Aviso de que está chegando a sua vez.
• Aviso de que é a sua vez.
• Aviso de pausa na fila, quando houver.
• Resposta a uma pergunta sua sobre a sua posição.
• No agendamento: a confirmação do horário e o lembrete antes da hora marcada.

Nunca enviamos propaganda por esse canal — nem nossa, nem da marca contratante. Os avisos são operacionais e ligados a um evento em que você escolheu entrar na fila ou reservar um horário.

Como parar de receber

Responda SAIR na conversa, a qualquer momento. Paramos de enviar imediatamente, e você continua na fila — você só deixa de ser avisado por WhatsApp. Bloquear o número no aplicativo também funciona, e você pode pedir pelo contato do item 10.

O papel da Meta

A mensagem trafega pela infraestrutura do WhatsApp, operado pela Meta Platforms, que atua como operadora nesse tratamento e pode processar dados fora do Brasil. O tratamento que a Meta faz dos seus dados como usuário do WhatsApp é regido pela política de privacidade dela: whatsapp.com/legal/privacy-policy.

6. Medição de uso deste site

Esta seção é sobre quem navega em antifila.com.br — não sobre quem entra numa fila. São situações diferentes e os dados também são.

O que medimos, e só depois que você deixa

Usamos duas ferramentas, e elas servem a coisas diferentes:

• Google Analytics, para entender quais páginas ajudam e quais não: páginas vistas, de onde a visita veio, até onde você rolou, quais perguntas do FAQ abriu e cliques nos botões de contato. Os recursos de publicidade do Google ficam desligados.
• Pixel da Meta (Facebook e Instagram), para medir os anúncios que fazemos. Este é publicidade, e é honesto dizer com essas palavras: ele permite que a Meta saiba que você veio de um anúncio nosso, meça o resultado e possa mostrar anúncios nossos a você depois.

Nada disso carrega antes de você autorizar. Sem o seu aceite, nenhum dos dois scripts é baixado, nenhum cookie é criado e nenhuma informação sai daqui.

Como você autoriza, e como muda de ideia

Na primeira visita aparece uma faixa perguntando. Aceitar e recusar são dois botões do mesmo tamanho, e recusar é lembrado — não perguntamos de novo a cada página. A escolha fica guardada no seu navegador, e você pode revê-la quando quiser:

Rever minha escolha

O que continua fora

Não vendemos os seus dados. Não cruzamos o que você faz neste site com os dados de nenhuma fila ou horário em que você tenha entrado — são bases separadas, e a política de quem entra numa fila é a dos itens 1 a 5. No Google Analytics o seu IP é anonimizado e os recursos de anúncio estão desativados.

7. Com quem compartilhamos

• A marca que contratou a ativação. Ela recebe os dados coletados no formulário do evento dela, para as finalidades informadas a você no cadastro. A entrega é registrada: fica gravado o que foi entregue, para quem, quando e por quem.
• Meta Platforms, para transportar as mensagens de WhatsApp que você pediu para receber — ver item 5.
• Serviços de notificação do navegador (Google, Apple, Mozilla, conforme o seu aparelho), para entregar o aviso por push.
• Fornecedores de infraestrutura que hospedam o sistema, vinculados contratualmente a tratar os dados apenas conforme nossas instruções.
• Google, como operador da medição de uso deste site descrita no item 6 — e apenas se você autorizar. Sem o seu aceite, nada é enviado.
• Meta Platforms, pelo Pixel descrito no item 6, para medir os nossos anúncios no Facebook e no Instagram — e apenas se você autorizar. Diferente das demais finalidades desta lista, esta é publicitária.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Quando você autoriza a medição do item 6, o Pixel da Meta é usado para medir os nossos anúncios, e a Meta pode usar esses dados para mostrar anúncios nossos a você depois. Fora isso, não cedemos os seus dados para publicidade de terceiros — no Google Analytics os recursos de anúncio ficam desligados. Sem a sua autorização, nada disso acontece.

8. Por quanto tempo guardamos

Os dados pessoais dos participantes são excluídos em até 7 dias corridos após o encerramento do evento.

O prazo conta do encerramento do evento, não da entrega do pacote de dados à marca contratante — se essa entrega atrasar, o prazo de exclusão não muda.

O que é apagado

Telefone, nome, respostas do formulário, identificador do WhatsApp, inscrição de notificação do navegador e todo campo marcado como dado pessoal na configuração da ativação.

O que sobrevive, e por quê

• Contadores sem identificador — quantas pessoas passaram, tempo médio de espera, taxa de ausência. Não permitem chegar a você e mantêm o histórico da operação de pé.
• O registro do consentimento e dos acessos, guardado pelo prazo necessário para comprovar cumprimento da LGPD. Ele prova o que foi apresentado a você, e apagá-lo junto destruiria a sua própria evidência.

Como a exclusão acontece

O pacote de dados da ativação é entregue à marca contratante em arquivo criptografado, com senha própria. Em seguida os dados pessoais são apagados da nossa base. Todo o ciclo se encerra dentro dos 7 dias.

A cópia de segurança

O banco tem cópia de segurança diária, guardada por 7 dias e mantida na mesma infraestrutura do sistema. Ela existe para um único caso: o sistema falhar durante um evento e precisar voltar ao ar.

Isso significa que, por até 7 dias depois da exclusão, os seus dados ainda podem existir dentro de uma cópia — e depois desse prazo ela é apagada automaticamente. A janela da cópia é a mesma do prazo de exclusão, de propósito: nenhuma cópia sobrevive ao prazo que prometemos.

Fora dessa cópia, os dados apagados não são mantidos em arquivo para nenhuma outra finalidade — nem para estatística, nem para futuras ativações, nem para a marca contratante.

9. Seus direitos

A LGPD te dá, sobre os seus dados, o direito de:

• saber se tratamos dados seus e acessar esses dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos;
• saber o que acontece se você não consentir;
• revogar o consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para o contato do item 10. Respondemos em até 15 dias. Pode ser que a gente precise confirmar sua identidade antes — é para não entregar seus dados a outra pessoa.

Como os dados são excluídos em até 7 dias após o evento, um pedido de acesso feito depois desse prazo pode não encontrar nada — não porque ignoramos, mas porque já não existe. Nesse caso respondemos confirmando a exclusão.

10. Segurança

• Tráfego cifrado em toda a aplicação.
• Telefone guardado também como hash, para conferir duplicidade sem precisar ler o número.
• Fila exibida com máscara para a equipe do estande — (11) *****-4321. Revelar um registro exige justificativa e fica registrado.
• Todo acesso e download de dado pessoal fica em log: quem viu, o quê e quando.
• Pacote de dados entregue à marca contratante vai criptografado, com senha própria por download.
• Acesso por perfil, com permissão mínima necessária.

Nenhum sistema é imune. Se acontecer incidente com risco relevante aos seus direitos, comunicamos você e a ANPD conforme a LGPD.

11. Como falar com a gente

Encarregado pelo tratamento de dados pessoais (DPO):

privacidade@antifila.com.br

Vale para pedido de acesso, correção, exclusão, portabilidade, revogação de consentimento, dúvida sobre esta política ou reclamação. Para agilizar, diga qual evento e, se souber, o código do seu ticket.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados — gov.br/anpd.

12. Alterações nesta política

Se mudarmos esta política, publicamos a versão nova aqui com nova data no topo. Mudança que altere de forma relevante o uso dos seus dados é comunicada pelos canais disponíveis, e quando a lei exigir pedimos seu consentimento outra vez.