Política de privacidade

1. Quem trata os dados

O controlador do tratamento é a domangia, que presta o sistema de gestão gastronômica descrito neste site. Você pode nos contatar sobre qualquer questão de privacidade em hola@domangia.com.

3. Se você só está visitando este site

Este site institucional não pede nenhum dado seu, não tem formulários e não cria conta. Não há login e você não é identificado.

Nosso provedor de infraestrutura registra dados técnicos das requisições —endereço IP, momento e página solicitada— com a única finalidade de servir o site e protegê-lo de abusos. Não usamos esses dados para traçar perfil de ninguém.

4. Cookies e medição

Este site não usa cookies. Não há cookies de análise, nem de publicidade, nem de terceiros, e por isso também não há aviso pedindo que você aceite: não haveria o que aceitar.

Também não carregamos ferramentas de medição de terceiros nem tags de rastreamento. A única coisa que o site guarda no seu navegador é o idioma que você escolheu, e só se você tiver trocado.

O painel de administração —que é outra aplicação, em outro endereço— usa sim um cookie técnico para manter sua sessão aberta. Ele é indispensável para o painel funcionar e não é usado para te seguir.

5. Dados de quem contrata a domangia

Se você cadastra um negócio, tratamos os dados necessários para prestar o serviço:

• Dados da conta: nome, e-mail e uma versão criptografada e irreversível da sua senha.
• Dados do negócio: nome, endereço público, telefone, país e tipo de negócio.
• Dados de faturamento: os que o processador de pagamentos precisa para cobrar a assinatura. Os dados completos do cartão são tratados pela Stripe, não por nós.
• Dados de uso: quais módulos você tem contratados e registros técnicos de atividade para diagnosticar problemas.

6. Dados dos clientes do estabelecimento

Quando um cliente escaneia o código QR e faz um pedido, esse pedido é guardado associado à mesa, não à pessoa. O cardápio público não pede que ele se cadastre nem se identifique.

Quanto aos dados que um negócio decida registrar sobre seus próprios clientes —numa reserva, por exemplo—, esse negócio é o controlador do tratamento e nós atuamos como operadores: tratamos esses dados seguindo as instruções dele e apenas para lhe prestar o serviço.

7. Para que usamos os dados

• Para prestar o serviço e fazer funcionar as funcionalidades que você contratou.
• Para cobrar a assinatura e emitir o comprovante correspondente.
• Para dar suporte quando você pedir.
• Para cumprir obrigações legais, contábeis e fiscais.
• Para proteger a plataforma contra fraude, abuso e acessos não autorizados.

8. Com quem compartilhamos

Não vendemos dados nem os cedemos com fins comerciais. Compartilhamos apenas com os fornecedores necessários para que o serviço exista, e só na medida do necessário:

• O processador de pagamentos (Stripe), para cobrar a assinatura.
• O provedor de infraestrutura onde a plataforma roda e o banco de dados fica armazenado.
• As autoridades competentes, quando uma norma ou ordem judicial nos obrigar.

9. Por quanto tempo guardamos

Enquanto você tiver uma conta ativa, guardamos os dados do seu negócio para poder prestar o serviço. Ao cancelar, a conta fica pausada e os dados são mantidos por um prazo razoável para você recuperá-los ou reativar; depois são eliminados.

Os registros que a lei nos obriga a guardar —faturamento, principalmente— são mantidos pelo prazo que essa lei estabelecer, mesmo que você tenha cancelado a conta.

10. Seus direitos

Você pode nos pedir acesso aos seus dados, correção se estiverem errados, eliminação, uma cópia em formato legível por máquina, oposição a um tratamento ou limitação dele. Escreva para hola@domangia.com e respondemos.

Esses direitos são reconhecidos, conforme onde você estiver, pela Lei Geral de Proteção de Dados (LGPD) no Brasil, pela Lei 25.326 de Proteção dos Dados Pessoais na Argentina e pelo Regulamento Geral de Proteção de Dados na União Europeia. Se considerar que não atendemos bem seu pedido, pode reclamar à autoridade de controle do seu país — no Brasil, a ANPD.

11. Como protegemos

Os dados de cada negócio ficam isolados no próprio banco de dados, e não só na tela que os consulta: uma consulta mal escrita não consegue devolver informação de outro negócio porque o banco recusa.

Todo o tráfego trafega criptografado por HTTPS. As senhas não são guardadas: armazenamos um hash com argon2, do qual não é possível voltar à senha original. O acesso dentro de cada negócio é controlado por papel, e as alterações relevantes ficam registradas.

12. Alterações nesta política

Se atualizarmos esta política, mudamos a data do cabeçalho e, quando a alteração for relevante, avisamos por e-mail ou pelo painel antes de entrar em vigor.

13. Contato

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para hola@domangia.com. Respondemos em espanhol, inglês e português.