Política de privacidade

Atualizado em 25 de setembro de 2026

Esta política explica como o Tábua trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Em resumo: coletamos o mínimo, não vendemos dados e você pode pedir acesso ou exclusão a qualquer momento.

Quem é quem

Para os dados de conta do restaurante (nome, e-mail, dados do estabelecimento), o Tábua é o controlador. Para os dados dos clientes finais que fazem pedidos, o restaurante é o controlador e o Tábua atua como operador, tratando os dados só para prestar o serviço. Na conta de cliente (login pelo celular), o Tábua é o controlador do cadastro (telefone, nome, aniversário) e cada restaurante é o controlador do que é da freguesia dele: pedidos, carimbos, cupons e a autorização para receber promoções. Um restaurante nunca vê os dados do cliente em outro restaurante.

Dados que coletamos

• Conta do restaurante: nome, e-mail, senha (guardada com hash), dados do estabelecimento e do cardápio.
• Clientes finais: no pedido pelo WhatsApp, nome, endereço e forma de pagamento vão apenas na mensagem enviada ao restaurante. No pedido pelo cardápio, guardamos nome, telefone, endereço de entrega e itens para o restaurante preparar e entregar o pedido.
• Conta de cliente (opcional): telefone, nome e, se você informar, dia e mês do aniversário. O código de acesso é enviado por SMS ou WhatsApp e guardado só de forma cifrada. Registramos data, versão do texto e origem de cada aceite (termos e promoções).
• Uso do cardápio: contagens anônimas de visualizações e itens adicionados ao carrinho, sem identificar pessoas.
• O carrinho fica salvo só no navegador do cliente (armazenamento local), não nos nossos servidores.

Para que usamos

• Prestar o serviço de cardápio digital e pedidos (execução de contrato).
• Enviar e-mails de conta, como boas-vindas e recuperação de senha.
• Cartão fidelidade e cupons do restaurante, para quem tem conta.
• Promoções de um restaurante só com a sua autorização para aquele restaurante, que você desliga quando quiser.
• Segurança, prevenção a fraude e cumprimento de obrigações legais.

Com quem compartilhamos

Com fornecedores que tornam o serviço possível: hospedagem, armazenamento de imagens (Cloudinary), envio de e-mails, envio de SMS (Zenvia) e, quando houver, processamento de pagamentos. Todos tratam os dados só conforme nossas instruções.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos. O restaurante também pode pedir a exportação ou a exclusão dos dados dos seus clientes. Escreva para privacidade@tabua.app.br.

Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, excluímos em até 90 dias, salvo obrigação legal.