Politica de Privacidade

Última atualização: 14 de fevereiro de 2026

1. Introducao

O RestoZap valoriza a privacidade dos seus usuarios. Esta Politica de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais e empresariais fornecidos durante o uso da plataforma, em conformidade com a Lei Geral de Protecao de Dados Pessoais (LGPD - Lei n. 13.709/2018).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

2.1 Dados do Restaurante (usuario da plataforma)

  • Nome completo do responsavel e nome do estabelecimento.
  • Endereco de email para acesso a conta e comunicacoes.
  • Numero de telefone vinculado ao WhatsApp Business.
  • Informações do cardápio: nomes dos produtos, descrições, preços e imagens.
  • Dados de configuração: horários de funcionamento, mensagens personalizadas e preferências de atendimento.

2.2 Dados recebidos via WhatsApp

  • Mensagens enviadas por clientes finais ao numero de WhatsApp do restaurante, processadas pela WhatsApp Cloud API (Meta).
  • Dados de contato dos clientes finais: nome do perfil WhatsApp e numero de telefone.
  • Conteudo dos pedidos e interacoes realizadas.

2.3 Dados de navegacao

  • Endereco IP, tipo de navegador, sistema operacional e paginas acessadas, coletados automaticamente para fins de seguranca e melhoria da plataforma.

3. Uso de APIs Externas

O RestoZap integra-se com serviços de terceiros para fornecer suas funcionalidades:

3.1 WhatsApp Cloud API (Meta)

Utilizamos a WhatsApp Cloud API para receber e enviar mensagens em nome do restaurante. As mensagens são transmitidas pelos servidores da Meta conforme seus próprios termos de privacidade. O RestoZap não armazena o conteúdo das mensagens além do tempo necessário para processar o pedido e gerar o histórico de atendimento.

3.2 Inteligência Artificial

Utilizamos modelos de linguagem (IA) para interpretar mensagens dos clientes e gerar sugestões de resposta. Os dados enviados para processamento por IA são anonimizados sempre que possível e não são utilizados para treinamento de modelos de terceiros.

4. Armazenamento e Segurança

Os dados são armazenados em servidores seguros fornecidos pela Supabase, com as seguintes medidas de proteção:

  • Criptografia em trânsito (TLS/SSL) e em repouso.
  • Controle de acesso baseado em funções (Row Level Security) para isolamento de dados entre clientes.
  • Backups automáticos regulares com retenção configurada.
  • Monitoramento contínuo de acesso e alertas para atividades suspeitas.

Apesar de adotarmos as melhores práticas de segurança, nenhum sistema é 100% seguro. Em caso de incidente de segurança, os usuários afetados serão notificados conforme exigido pela LGPD.

5. Direitos do Titular (LGPD)

De acordo com a Lei Geral de Proteção de Dados, você tem os seguintes direitos sobre seus dados pessoais:

  • Acesso: solicitar informações sobre quais dados pessoais processamos.
  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
  • Eliminação: solicitar a exclusão dos seus dados pessoais, observadas as obrigações legais de retenção.
  • Portabilidade: solicitar a transferência dos seus dados para outro prestador de serviço.
  • Revogação do consentimento: revogar o consentimento para o tratamento dos seus dados a qualquer momento.
  • Informação: ser informado sobre com quem seus dados foram compartilhados.

6. Como Solicitar a Exclusao de Dados

Para solicitar a exclusão completa dos seus dados, você pode:

  • Acessar as Configurações da sua conta na plataforma e utilizar a opção "Excluir minha conta".
  • Enviar um email para mazzochilabs@gmail.com com o assunto "Solicitação de exclusão de dados" informando o email cadastrado.

Após receber a solicitação, os dados serão excluídos no prazo máximo de 15 (quinze) dias úteis, exceto aqueles que devam ser mantidos por obrigação legal ou regulatória.

7. Compartilhamento de Dados

O RestoZap não vende, aluga ou comercializa seus dados pessoais. Podemos compartilhar dados nas seguintes situações:

  • Com provedores de infraestrutura (Supabase, Vercel) estritamente para a operação do serviço.
  • Com a Meta/WhatsApp para o funcionamento da integracao com a WhatsApp Cloud API.
  • Com provedores de IA para processamento de mensagens, sem identificação pessoal quando possivel.
  • Por determinação legal, judicial ou de autoridade competente.

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação e preferências). Não utilizamos cookies de rastreamento publicitário. Ferramentas de analytics podem ser utilizadas de forma anonimizada para melhoria do serviço.

9. Alteracoes nesta Politica

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email ou notificação na plataforma. Recomendamos a leitura periódica deste documento.

10. Contato para Assuntos de Privacidade

Para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Caso não obtenha resposta satisfatória, você poderá registrar uma reclamação junto a Autoridade Nacional de Proteção de Dados (ANPD) por meio do site www.gov.br/anpd.