Política de privacidade
Última atualização: 13 de outubro de 2026
Esta política explica como os dados pessoais são tratados quando você faz um pedido pelo cardápio digital de um restaurante, conversa com o atendimento automático dele no WhatsApp ou usa o painel da plataforma. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelos seus dados
- Restaurante (controlador): o estabelecimento do qual você faz o pedido decide para que e como seus dados são usados. É ele quem recebe o pedido, prepara, entrega e fala com você.
- Plataforma (operadora): Rickelmi dos Santos Conceição (Ascent Studio) fornece o sistema de cardápio digital e trata os dados em nome do restaurante, seguindo as instruções dele e esta política.
2. Dados que coletamos dos consumidores
- Identificação e contato: nome e telefone (WhatsApp).
- Entrega: endereço, bairro e observações que você informar.
- Pedido: itens, quantidades, observações, valores, forma de pagamento e valor para troco.
- Atendimento pelo WhatsApp: número, nome de perfil e o conteúdo das mensagens enviadas ao atendimento automático do restaurante. Mensagens de áudio podem ser transcritas automaticamente para serem respondidas.
- Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, para segurança e funcionamento.
- No seu aparelho: o carrinho e o último pedido ficam salvos no armazenamento local do navegador, para você não perder o pedido e poder repeti-lo. Você pode apagá-los limpando os dados do site.
A plataforma não processa pagamentos online nem guarda dados de cartão: o pagamento é feito diretamente ao restaurante.
3. Para que usamos
- Registrar, preparar e entregar o seu pedido (execução de contrato — art. 7º, V, da LGPD).
- Enviar avisos sobre o andamento do pedido pelo WhatsApp, quando o restaurante usa esse recurso.
- Responder dúvidas no atendimento automático (horários, cardápio, taxas de entrega).
- Cumprir obrigações legais e fiscais do restaurante (art. 7º, II).
- Garantir a segurança da plataforma e prevenir fraudes (legítimo interesse — art. 7º, IX).
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Somente com prestadores necessários para o serviço funcionar, sob contrato e com medidas de segurança:
- hospedagem da aplicação e banco de dados (servidores em nuvem, que podem estar fora do Brasil);
- infraestrutura de envio e recebimento de mensagens do WhatsApp;
- provedor de inteligência artificial (OpenAI), apenas quando o restaurante ativa o atendimento com IA, para gerar respostas e transcrever áudios;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Quando houver transferência internacional, ela ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais com os fornecedores.
5. Por quanto tempo guardamos
Os dados de pedidos ficam guardados enquanto o restaurante usar a plataforma, para histórico, relatórios e cumprimento de obrigações legais e fiscais. Encerrado o contrato com o restaurante, os dados são excluídos ou anonimizados, exceto quando a lei exigir guardá-los por mais tempo. Registros técnicos de acesso são mantidos pelo prazo do Marco Civil da Internet (6 meses).
6. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade e informação sobre com quem compartilhamos;
- revisão de decisões automatizadas e a oposição a tratamentos baseados em legítimo interesse.
Como o restaurante é o controlador, o caminho mais rápido é falar com ele. Você também pode escrever para ascentstudioaf@gmail.com e encaminharemos o pedido ao restaurante, respondendo no prazo legal. Você ainda pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por empresa (cada restaurante só vê os próprios dados), senhas protegidas e acesso restrito da equipe. Nenhum sistema é 100% seguro; se houver incidente relevante, avisaremos os restaurantes, os titulares afetados e a ANPD conforme a lei.
8. Cookies
O cardápio público não usa cookies de publicidade nem de rastreamento. O painel da equipe usa apenas cookies essenciais de login.
9. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. Pedidos devem ser feitos por maiores ou com autorização dos responsáveis.
10. Alterações e contato
Podemos atualizar esta política; a data no topo indica a versão vigente. Dúvidas ou pedidos sobre dados pessoais: ascentstudioaf@gmail.com (encarregado de dados).