Política de Privacidade
Esta política descreve como a QT Pizza Bar trata dados pessoais em seu site e nos sistemas internos que opera, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é o controlador
O controlador dos dados descritos nesta política é QT Pizza Bar LTDA, inscrita no CNPJ sob o nº 45.158.815/0001-31, com estabelecimento na Alameda Ministro Rocha Azevedo, 1096, Cerqueira César, São Paulo, SP, CEP 01410-002.
Contato para assuntos de privacidade e exercício de direitos: matheus@qtpizzaria.com.
2. Que dados tratamos
| Contexto | Dados | Finalidade |
|---|---|---|
| Navegação no site | Registros técnicos do servidor: endereço IP, tipo de navegador, data e hora do acesso | Manter o site no ar, medir uso agregado e investigar falhas ou abuso |
| Convite para avaliação | Data e hora da leitura do QR code, identificação do atendente que apresentou o código, tipo de navegador e página de origem | Medir quantos convites viram avaliação e apurar a remuneração variável da equipe |
| Avaliações públicas no Google | Primeiro nome e inicial do sobrenome de quem avaliou, nota, data de publicação e data de edição | Acompanhar a reputação do restaurante e conferir o programa de avaliações |
O convite para avaliação não identifica o cliente. A leitura do QR code registra apenas o momento, o atendente e o tipo de aparelho. Não há cadastro, login, cookie de rastreamento nem qualquer dado que permita saber quem leu o código.
3. Uso de dados de APIs do Google
A QT Pizza Bar utiliza a API do Google Business Profile para ler as avaliações publicadas no perfil público do próprio restaurante. O acesso é autorizado pelo proprietário da conta do perfil, exclusivamente sobre dados do estabelecimento.
O uso e a transferência de informações recebidas das APIs do Google por esta aplicação observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em concreto:
- os dados são usados apenas para gerar os relatórios internos de reputação e do programa de avaliações descritos nesta política;
- os dados não são vendidos, cedidos, nem usados para publicidade ou perfilamento;
- não há leitura por pessoas, exceto quando necessário para suporte, segurança ou cumprimento de obrigação legal, e sempre com autorização do responsável;
- do conteúdo das avaliações, guardamos somente a nota e um nome reduzido a primeiro nome mais a inicial do sobrenome. O texto da avaliação não é armazenado.
4. Bases legais
- Legítimo interesse (art. 7º, IX): registros técnicos de navegação, medição do programa de avaliações e acompanhamento da reputação pública.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet.
As avaliações tratadas já foram tornadas públicas pelo próprio titular no Google. Ainda assim, reduzimos o nome e descartamos o texto antes de armazenar.
5. Com quem compartilhamos
Não vendemos nem cedemos dados pessoais. Utilizamos prestadores de infraestrutura que os processam em nosso nome:
- Netlify, hospedagem do site;
- Supabase, banco de dados dos registros do programa de avaliações;
- Google, origem das avaliações públicas do perfil do restaurante.
Esses serviços podem processar dados fora do Brasil. As transferências observam o Capítulo V da LGPD.
6. Por quanto tempo guardamos
- Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet.
- Registros de leitura do QR code: enquanto durar o programa de avaliações, mais o período necessário para conferência dos pagamentos à equipe.
- Avaliações: enquanto permanecerem públicas no perfil do Google.
7. Direitos do titular
A LGPD garante a você confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados. Para exercer qualquer um deles, escreva para matheus@qtpizzaria.com. Respondemos em até 15 dias.
Para remover ou alterar uma avaliação publicada no Google, a solicitação precisa ser feita na sua própria conta Google, porque o conteúdo é hospedado por eles e nós apenas o lemos.
8. Segurança
Os dados ficam em bancos com acesso restrito e autenticação obrigatória. As tabelas do programa de avaliações não são acessíveis publicamente e guardam o mínimo necessário, sem nome completo e sem texto de avaliação.
9. Alterações
Mudanças nesta política são publicadas nesta página, com a data de atualização revista no topo. Alterações relevantes serão sinalizadas no site.