Política de privacidade

1. Quem trata os dados

O controlador do tratamento é a domangia, que presta o sistema de gestão gastronômica descrito neste site. Você pode nos contatar sobre qualquer questão de privacidade em hola@domangia.com.

3. Se você só está visitando este site

Este site institucional não pede nenhum dado seu, não tem formulários e não cria conta. Não há login e você não é identificado.

Nosso provedor de infraestrutura registra dados técnicos das requisições —endereço IP, momento e página solicitada— com a única finalidade de servir o site e protegê-lo de abusos. Não usamos esses dados para traçar perfil de ninguém.

4. Cookies e medição

Este site não usa cookies. Também não guarda nenhuma outra coisa no seu navegador: nem armazenamento local, nem identificadores, nem nada que sobreviva ao fechar a aba. Por isso não há aviso pedindo que você aceite algo — não haveria o que aceitar.

Nós medimos, sim, quantas pessoas visitam o site, e fazemos isso com o Google Analytics. Ele está configurado expressamente para não gravar nada no seu dispositivo: cada visita é contada separadamente, sem deixar rastro e sem poder ser unida a nenhuma anterior.

O que é contado: quais páginas foram vistas, em que idioma, de que país, de onde veio a visita —um buscador, um link de outro site, uma campanha— e se houve clique no botão de cadastro.

Sobre o país, que é o item mais delicado dessa lista: registramos o país e nada mais —nem a cidade, nem uma localização precisa— e isso serve para saber de onde vem o interesse pela domangia. Seu endereço IP não é enviado ao Google: o país é deduzido pelo nosso provedor de infraestrutura dentro da própria rede dele, e a única coisa que trafega é o resultado («AR», «BR», «US»). A diferença importa: nós sabemos que você entrou do Brasil; o Google não tem o seu endereço.

O que não é contado: não identificamos você e não sabemos quem você é. Não seguimos você de uma visita para a outra, nem para outros sites. Não gravamos a sessão, nem os movimentos do mouse, nem a tela. Para nós, cada visita é anônima e independente de todas as demais.

O arquivo que faz a medição é servido a partir do nosso próprio domínio, não de um servidor do Google, e somos nós que encaminhamos os dados. Seu navegador não abre nenhuma conexão com o Google, e as regras de segurança desta página impedem que isso aconteça.

Esses dados são tratados pelo Google por nossa conta, na condição de operador e seguindo nossas instruções, em seus servidores, que podem estar fora do seu país.

Se você preferir que nem isso seja contado, qualquer bloqueador de conteúdo impede, e o site continua funcionando igual. Não utilizamos os sinais «Do Not Track» nem «Global Privacy Control» do navegador: preferimos dizer isso a dar a entender que os respeitamos.

O painel de administração —que é outra aplicação, em outro endereço— usa sim um cookie técnico para manter sua sessão aberta. Ele é indispensável para o painel funcionar e não é usado para te seguir.

5. Dados de quem contrata a domangia

Se você cadastra um negócio, tratamos os dados necessários para prestar o serviço:

• Dados da conta: nome, e-mail e uma versão criptografada e irreversível da sua senha.
• Dados do negócio: nome, endereço público, telefone, país e tipo de negócio.
• Dados de faturamento: os que o processador de pagamentos precisa para cobrar a assinatura. Os dados completos do cartão são tratados pela Stripe, não por nós.
• Dados de uso: quais módulos você tem contratados e registros técnicos de atividade para diagnosticar problemas.

6. Dados dos clientes do estabelecimento

Quando um cliente escaneia o código QR e faz um pedido, esse pedido é guardado associado à mesa, não à pessoa. O cardápio público não pede que ele se cadastre nem se identifique.

Quanto aos dados que um negócio decida registrar sobre seus próprios clientes —numa reserva, por exemplo—, esse negócio é o controlador do tratamento e nós atuamos como operadores: tratamos esses dados seguindo as instruções dele e apenas para lhe prestar o serviço.

7. Para que usamos os dados

• Para prestar o serviço e fazer funcionar as funcionalidades que você contratou.
• Para cobrar a assinatura e emitir o comprovante correspondente.
• Para dar suporte quando você pedir.
• Para cumprir obrigações legais, contábeis e fiscais.
• Para proteger a plataforma contra fraude, abuso e acessos não autorizados.

8. Com quem compartilhamos

Não vendemos dados nem os cedemos com fins comerciais. Compartilhamos apenas com os fornecedores necessários para que o serviço exista, e só na medida do necessário:

• O processador de pagamentos (Stripe), para cobrar a assinatura.
• O provedor de infraestrutura onde a plataforma roda e o banco de dados fica armazenado.
• As autoridades competentes, quando uma norma ou ordem judicial nos obrigar.

9. Por quanto tempo guardamos

Enquanto você tiver uma conta ativa, guardamos os dados do seu negócio para poder prestar o serviço. Ao cancelar, a conta fica pausada e os dados são mantidos por um prazo razoável para você recuperá-los ou reativar; depois são eliminados.

Os registros que a lei nos obriga a guardar —faturamento, principalmente— são mantidos pelo prazo que essa lei estabelecer, mesmo que você tenha cancelado a conta.

10. Seus direitos

Você pode nos pedir acesso aos seus dados, correção se estiverem errados, eliminação, uma cópia em formato legível por máquina, oposição a um tratamento ou limitação dele. Escreva para hola@domangia.com e respondemos.

Esses direitos são reconhecidos, conforme onde você estiver, pela Lei Geral de Proteção de Dados (LGPD) no Brasil, pela Lei 25.326 de Proteção dos Dados Pessoais na Argentina e pelo Regulamento Geral de Proteção de Dados na União Europeia. Se considerar que não atendemos bem seu pedido, pode reclamar à autoridade de controle do seu país — no Brasil, a ANPD.

11. Como protegemos

Os dados de cada negócio ficam isolados no próprio banco de dados, e não só na tela que os consulta: uma consulta mal escrita não consegue devolver informação de outro negócio porque o banco recusa.

Todo o tráfego trafega criptografado por HTTPS. As senhas não são guardadas: armazenamos um hash com argon2, do qual não é possível voltar à senha original. O acesso dentro de cada negócio é controlado por papel, e as alterações relevantes ficam registradas.

12. Alterações nesta política

Se atualizarmos esta política, mudamos a data do cabeçalho e, quando a alteração for relevante, avisamos por e-mail ou pelo painel antes de entrar em vigor.

13. Contato

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para hola@domangia.com. Respondemos em espanhol, inglês e português.