Legal
Política de Privacidade — Boreal
Última atualização: 24 de outubro de 2026
Esta Política explica como o Boreal, oferecido por Corporation Aurora ("nós"), coleta, usa, guarda e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para quem pede ou reserva mesa em um bar ou restaurante que usa o Boreal e para quem usa o painel ou o tablet de um estabelecimento.
1. Quem é responsável pelos seus dados
Se você é Cliente de um estabelecimento (pediu na mesa ou fez uma reserva): o bar ou restaurante é o controlador dos seus dados, ou seja, decide para que usá-los. A Aurora é a operadora: guarda e processa esses dados no Boreal apenas para o estabelecimento poder atendê-lo.
Se você é dono ou equipe de um estabelecimento: a Aurora é a controladora dos dados da sua conta e do acesso ao painel e ao tablet.
2. Quais dados coletamos
Clientes, na mesa:
- nome e WhatsApp, informados ao liberar a comanda;
- pedidos: itens, quantidades, observações e horário;
- chamados ao garçom e pedidos de conta (inteira ou parcial), com a forma de pagamento escolhida e, em dinheiro, o troco pedido;
- pagamentos registrados pela equipe: forma (Pix, cartão ou dinheiro), valor e quem registrou. Não recebemos número de cartão;
- o histórico da mesa, como transferência ou junção de contas feitas pela equipe.
Clientes, nas reservas: nome, WhatsApp, e-mail (opcional), data e horário, número de pessoas, área, observação, valor do sinal e situação da reserva.
Clientes, nos aluguéis de jet e quadriciclo (quando o estabelecimento oferece): nome completo, CPF e celular do condutor responsável, o passeio escolhido, data e horário, número de pessoas, se é hóspede, a forma de pagamento e o valor do sinal. O CPF fica guardado no cadastro do condutor para que, na próxima reserva, baste informá-lo.
Hóspedes, nas reservas de quarto (quando o estabelecimento oferece pousada): nome completo, CPF, celular, e-mail (opcional), endereço e cidade do hóspede responsável, o tipo de quarto, as datas, o número de hóspedes, a observação, o valor das diárias, o sinal pago e, na estadia, o que foi consumido e a forma de pagamento do saldo. O cadastro fica guardado para que, na próxima reserva, baste informar o CPF.
Dono e equipe: nome, e-mail e senha do dono (a senha é guardada de forma criptografada, nunca em texto aberto); para cada tablet, o nome, o setor (bar, cozinha ou ambos) e um identificador criptografado do aparelho pareado.
Dados do estabelecimento: nome, endereço do Boreal, logo, horário, contatos, cardápio, fotos e vídeos, mesas, configurações e chave Pix usada nas reservas.
Dados técnicos: registros de acesso dos servidores (como endereço IP, data, hora e páginas acessadas), usados para segurança e para investigar problemas. O IP também serve, por pouco tempo, para limitar tentativas repetidas de login.
3. Para que usamos os dados
- Liberar a comanda da mesa, registrar pedidos e chamados e mostrá-los à equipe em tempo real;
- Calcular e dividir a conta e registrar os pagamentos recebidos pelo estabelecimento;
- Receber e confirmar reservas, e o estabelecimento poder falar com você sobre elas;
- Identificar o condutor responsável pelo jet ou quadriciclo alugado, por segurança e para proteger o estabelecimento em caso de acidente ou disputa;
- Reservar o quarto, confirmar o sinal, registrar a hospedagem e a conta do quarto, e o estabelecimento poder falar com o hóspede e cumprir as obrigações de cadastro de hóspedes;
- Criar e manter as contas do estabelecimento e proteger o acesso ao painel e ao tablet;
- Dar suporte, prevenir fraudes e abusos e manter a segurança;
- Cumprir obrigações legais e proteger direitos em caso de disputa.
Tratamos dados com base na execução de contrato (o atendimento na mesa e a reserva), no legítimo interesse (segurança e melhorias do serviço) e no cumprimento de obrigação legal. Seu nome e WhatsApp são usados para a mesa e a reserva, e não para propaganda.
4. Quem vê o quê
A equipe do estabelecimento vê, no tablet e no painel, o nome e o WhatsApp de quem está na mesa ou fez a reserva, e os pedidos, chamados e pagamentos. Nos aluguéis, vê o nome, o celular e o cadastro do condutor; na pousada, vê o cadastro do hóspede (CPF, celular, endereço e cidade) e a conta do quarto; a página pública nunca mostra o CPF por inteiro nem o telefone de ninguém.
As outras pessoas da mesma mesa veem apenas os nomes, nunca o telefone, e o que for necessário para dividir a conta.
A Aurora acessa os dados apenas quando necessário para dar suporte ou manter o serviço.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- O estabelecimento onde você está, que vê os dados dos clientes dele (e só os dele);
- Provedor de hospedagem dos servidores onde o Boreal funciona;
- Autoridades, quando a lei exigir.
O Boreal não envia seus dados a redes de publicidade e não faz cobrança de pagamentos: o Pix, o cartão e o dinheiro são recebidos pelo estabelecimento.
7. Por quanto tempo guardamos
Nome e WhatsApp dos clientes: o estabelecimento escolhe por quanto tempo guardar. O padrão é apagar 30 dias depois que a mesa fecha, e ele pode escolher 90 dias, 180 dias, 1 ano ou guardar o contato para uso próprio. Depois do prazo, o telefone é apagado e o nome é reduzido à inicial. Os pedidos e valores continuam registrados, mas sem identificar a pessoa.
Condutor dos aluguéis (nome, CPF e celular): fica guardado enquanto o estabelecimento precisar do cadastro para novas reservas e para a sua segurança jurídica (acidentes, seguro e eventuais disputas). Você pode pedir a correção ou a exclusão, que será feita salvo se houver obrigação legal ou necessidade de defesa em disputa.
Hóspedes da pousada (nome, CPF, celular, endereço e cidade): ficam guardados enquanto o estabelecimento precisar do cadastro para novas reservas, para a conta da estadia e para cumprir obrigações legais de registro de hóspedes e a sua segurança jurídica. Você pode pedir a correção ou a exclusão, que será feita salvo se houver obrigação legal ou necessidade de defesa em disputa.
Reservas: a mesma regra, contada a partir do dia da reserva. Depois do prazo, o WhatsApp e o e-mail são apagados e o nome é reduzido à inicial.
Dados do estabelecimento e da equipe: enquanto o contrato estiver ativo e, depois de encerrado, por 30 dias, quando são excluídos ou anonimizados, salvo o que a lei exigir guardar.
Registros de acesso dos servidores: cerca de 14 dias. Cópias de segurança: até 7 dias.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação do tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Fale com a gente pelo WhatsApp +55 71 98680-8542 para exercer seus direitos. Responderemos em até 15 dias.
Se você é Cliente, o pedido sobre seus dados é decidido pelo estabelecimento, que é o controlador. Se você nos procurar, encaminhamos ao estabelecimento e o ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS), senhas e PINs protegidos por criptografia, acesso separado por estabelecimento (cada um só vê os próprios dados), identificadores de aparelho guardados de forma criptografada e cópias de segurança. Nenhum sistema é 100% imune a falhas, mas, em caso de incidente de segurança relevante, avisaremos os afetados, os estabelecimentos e a ANPD, conforme a lei.
10. Crianças e adolescentes
O Boreal não é destinado a menores de 18 anos como contratantes. Menores que usem o serviço na mesa devem estar acompanhados de um responsável.
11. Alterações desta Política
Podemos atualizar esta Política. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas aos estabelecimentos pelo painel ou pelo WhatsApp.
12. Contato para assuntos de privacidade
Para dúvidas, pedidos e reclamações sobre seus dados pessoais, fale com a gente pelo WhatsApp +55 71 98680-8542.
13. Contato
Corporation Aurora
WhatsApp: +55 71 98680-8542