Esta política explica como o Restly trata os dados pessoais de quem visita o site restly.com.br e de quem nos envia um pedido de orçamento. Escrevemos em linguagem simples: se algo não ficar claro, fale com a gente pelo e-mail contato@restly.com.br.
Esta política vale para o site de vendas. Os dados que os clientes de cada restaurante informam ao usar o cardápio pelo QR Code são de responsabilidade do próprio restaurante, que tem a sua política; nesse caso, o Restly atua apenas como fornecedor do sistema (operador).
1. Quem é o responsável pelos seus dados
O controlador dos dados é Igor Otero Muniz, responsável pelo Restly. O canal para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, é o e-mail contato@restly.com.br.
2. Quais dados coletamos
Quando você pede um orçamento
- Nome, WhatsApp e, se você informar, e-mail.
- Nome do restaurante, cidade, quantidade aproximada de mesas e a mensagem que você escrever.
- A origem da sua visita, quando houver: o site que indicou o nosso (por exemplo, Google ou Instagram) ou a campanha do link que você clicou.
- O endereço IP e a identificação do navegador no momento do envio, usados para evitar abuso e envios automáticos.
Quando você apenas navega pelo site
Medimos de forma anônima como o site é usado: páginas e seções vistas, cliques nos botões, tempo de carregamento e erros técnicos. Para contar visitantes sem identificá-los, geramos um código a partir do IP e do navegador combinados com uma chave aleatória que é trocada todos os dias. O IP não é gravado, o código não permite descobrir quem você é nem ligar visitas de dias diferentes. Se o seu navegador estiver configurado para "não rastrear" (Do Not Track ou Global Privacy Control), nada disso é coletado.
Quando você nos chama no WhatsApp
As conversas acontecem no WhatsApp e também seguem a política de privacidade do WhatsApp (Meta).
3. Para que usamos e com qual base legal
- Responder ao seu pedido e enviar uma proposta: com o seu consentimento, dado ao marcar a autorização no formulário, e para os procedimentos preliminares a um contrato (LGPD, art. 7º, I e V).
- Proteger o site contra fraudes e abusos (IP e navegador no envio): legítimo interesse (art. 7º, IX).
- Entender o que funciona no site e melhorá-lo: usamos apenas informações anônimas, que não são dados pessoais (art. 12).
Não usamos seus dados para decisões automatizadas e não enviamos propagandas de terceiros.
4. Cookies
O site não usa cookies, nem próprios nem de terceiros (não usamos Google Analytics, pixels de redes sociais ou ferramentas de anúncio). Guardamos apenas, no armazenamento temporário do navegador (que é apagado ao fechar a aba), a origem da sua visita, para associá-la ao pedido de orçamento caso você o envie.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Eles são acessados apenas por nós e pelos fornecedores necessários para o site funcionar:
- Hostinger, que fornece o servidor onde o site e os dados ficam hospedados (Estados Unidos).
- Amazon Web Services (AWS), onde guardamos as cópias de segurança, criptografadas (São Paulo, Brasil).
- Cloudflare, que resolve o endereço do site (DNS), sem acesso ao conteúdo dos formulários.
- WhatsApp (Meta), apenas se você escolher falar com a gente por lá.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Transferência internacional
Como o servidor fica nos Estados Unidos, seus dados são transferidos para fora do Brasil. Essa transferência segue o artigo 33 da LGPD: contratamos fornecedores que adotam garantias contratuais e técnicas de proteção de dados compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Pedidos de orçamento que não viram contratação: até 12 meses após o último contato, e então são excluídos automaticamente.
- Se você se tornar cliente: pelo tempo do contrato e pelos prazos exigidos por lei.
- Métricas anônimas do site: 180 dias.
- Cópias de segurança: um dado excluído deixa de existir também nas cópias em até 40 dias.
8. Como protegemos
Todo o tráfego é criptografado (HTTPS), o acesso administrativo exige verificação em duas etapas, os servidores ficam atrás de firewall com acesso restrito e as cópias de segurança são criptografadas. Nenhum sistema é infalível, mas adotamos medidas compatíveis com o tipo de dado que tratamos e, em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para contato@restly.com.br. Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você.
10. Crianças e adolescentes
O site é voltado a donos e gestores de restaurantes. Não coletamos intencionalmente dados de menores de 18 anos.
11. Mudanças nesta política
Se esta política mudar, publicaremos a nova versão nesta página com a data de vigência atualizada. Mudanças relevantes também serão comunicadas a quem tiver um pedido de orçamento em andamento.