Política de Privacidade

Dados de cadastro

Nome, sobrenome, e-mail, senha (criptografada), preferências de idioma.

Dados de reserva

Nome do cliente, telefone, e-mail, data e horário da reserva, número de pessoas, observações especiais, preferências alimentares.

Dados de CRM de clientes

Histórico de visitas, preferências alimentares, datas de primeira e última visita, contagem de no-shows.

Dados de newsletter

E-mail, nome (opcional), preferências de comunicação.

Dados de navegação

Endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo gasto, cookies técnicos.

Uso do app do restaurante

Quando você lê o QR da mesa, abre o cardápio ou abre um prato no app de um restaurante, registramos de forma anônima a ação, o restaurante, a mesa, o prato e o idioma da tela. Não registramos nome, telefone, endereço IP nem identificador do aparelho. O app gera um código aleatório que fica só na aba do navegador e some quando ela é fechada; no servidor guardamos apenas um hash desse código que muda todo dia e é diferente em cada restaurante, sem como ligar visitas de dias diferentes. O endereço IP é usado só para limitar abusos e não fica ligado a esses registros. Eles servem para relatórios agregados ao restaurante, como quantas mesas abriram o cardápio e quais pratos são mais vistos, e são guardados por 90 dias.

Como medimos de onde você veio

Quando você acessa o Tavoloo por um link nosso (redes sociais, anúncios, e-mail ou parceiros), inclusive os links curtos tavoloo.app/go/, registramos qual canal trouxe a visita: parâmetros do link (UTM), site de origem, tipo de aparelho (celular, tablet ou computador), país quando disponível, os primeiros 200 caracteres da identificação do navegador e um código técnico irreversível derivado do seu IP. Não guardamos seu IP. Usamos isso com base em nosso legítimo interesse (art. 7º, IX, LGPD) para entender quais canais funcionam. Se você aceitar cookies de análise, guardamos no seu navegador, por até 30 dias, o canal da sua primeira visita para associá-lo a um contato ou demonstração que você venha a pedir. Sem esse aceite, nada é gravado no seu aparelho. Quando você preenche um formulário (demonstração, diagnóstico ou chat), o canal de origem é vinculado ao seu cadastro. No formulário de demonstração você também pode nos dizer, se quiser, como conheceu o Tavoloo. Os registros de clique são guardados por 90 dias. O vínculo com um cadastro é mantido enquanto houver relacionamento e até 24 meses após a última interação. Para exercer seus direitos do art. 18 da LGPD sobre esses dados, use os contatos da seção 11.

Prospecção de restaurantes a partir de dados públicos

Para apresentar o Tavoloo a restaurantes, bares e similares no Brasil que ainda não são nossos clientes, coletamos os dados de contato profissional que o próprio estabelecimento publicou no seu perfil do Google Maps, usando uma ferramenta de coleta automatizada (Apify). São eles: nome do estabelecimento, categoria, cidade e país, e-mail e telefone publicados, site e perfil de rede social, nota e número de avaliações. Quando o contato publicado é de uma pessoa, por exemplo o e-mail do dono, ele é dado pessoal e recebe a mesma proteção. Usamos esses dados só para enviar até três e-mails convidando para uma demonstração, a partir de uma caixa de e-mail própria hospedada na Hostinger. O texto pode ser escrito com ajuda de inteligência artificial (OpenAI, via Vercel AI Gateway) a partir desses dados públicos, e registramos se o e-mail foi aberto e se o link da demonstração foi clicado. Não vendemos, não alugamos e não cruzamos esses dados com os dados dos clientes dos restaurantes que usam o Tavoloo.

A base legal é o nosso legítimo interesse (art. 7º, IX, da LGPD), avaliado em teste documentado e respeitando a finalidade para a qual o contato foi publicado (art. 7º, §§ 3º, 4º e 7º). Todo e-mail diz quem escreve, de onde veio o contato e como parar de receber. Na União Europeia não enviamos comunicação comercial sem consentimento prévio. Apagamos o contato 12 meses depois do último e-mail sem resposta, ou antes, se você pedir.

A qualquer momento você pode pedir para não receber mais nada: responda SAIR, clique em "Não quero receber" no e-mail ou escreva para nós. O link vale na hora; a resposta por e-mail é atendida em até 2 dias úteis. Também pode saber quais dados temos e de onde vieram, corrigir ou apagar, pelos contatos da seção 11 ou com a nossa Encarregada em dpo@fmsolutions.ai. De quem pediu para não ser contatado guardamos só o e-mail, numa lista de bloqueio, para que o contato não se repita.