Política de privacidade do Provai
Versão 2026-11-06
O Provai é um sistema de cardápio digital, pedidos e gestão para restaurantes, operado por [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço]. Fale conosco sobre privacidade em [PREENCHER: e-mail de privacidade].
1. Quem decide sobre os seus dados
- Se você é cliente de um restaurante: o restaurante é o controlador dos seus dados e decide como usá-los. O Provai trata esses dados em nome dele, como operador. Para exercer seus direitos, procure o restaurante ou escreva para nós, e encaminharemos o pedido.
- Se você contrata o Provai ou trabalha em um restaurante que usa o sistema: o Provai é o controlador dos dados da conta e do acesso.
2. Dados que tratamos
| Quem | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cliente na mesa | Nome informado, pedidos, consumo e pagamentos | Atender, preparar o pedido e fechar a conta | Execução de contrato |
| Cliente na mesa | Identificador do aparelho, produtos vistos, tempo em cada item | Mostrar o cardápio e melhorá-lo | Legítimo interesse |
| Cliente | CPF, quando pedir na nota | Emitir a nota fiscal | Obrigação legal |
| Cliente | Telefone e histórico de visitas informados ao garçom | Reconhecer você e atender melhor | Legítimo interesse |
| Cliente | WhatsApp, e-mail e aniversário, quando você autorizar | Enviar novidades do restaurante | Consentimento |
| Cliente | Avaliação da visita | Melhorar o atendimento | Legítimo interesse |
| Cliente de retirada | Nome e WhatsApp | Avisar sobre o pedido | Execução de contrato |
| Equipe do restaurante | Nome, e-mail, função, PIN (guardado de forma irreversível), turnos, vendas | Dar acesso, registrar operações e calcular repasses | Execução de contrato; legítimo interesse |
| Quem contrata | Dados da empresa, do responsável e de cobrança | Prestar o serviço, cobrar e emitir nota fiscal | Execução de contrato; obrigação legal |
| Todos | IP, data e hora de acesso | Segurança e guarda de registros exigida pelo Marco Civil | Obrigação legal |
Não coletamos número de cartão. Pagamentos por Pix são processados pelo provedor escolhido pelo restaurante, e o cartão é passado na maquininha.
Marketing só acontece com o seu consentimento. O telefone informado ao garçom não é usado para promoções.
3. Com quem compartilhamos
Com o restaurante que você visitou e com fornecedores que nos ajudam a operar:
- hospedagem e armazenamento de arquivos;
- provedores de pagamento (Mercado Pago, Asaas, EFI);
- provedores de nota fiscal;
- envio de e-mail, monitoramento de erros e notificações;
- inteligência artificial, sem nome, telefone, CPF ou observações em texto livre.
Alguns ficam fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para a transferência internacional. Dados também podem ser entregues por ordem legal ou judicial. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Eventos de navegação | 13 meses; depois, só totais sem identificação |
| Registros de acesso | 6 meses, no mínimo |
| Documentos fiscais e de cobrança | Pelo prazo legal |
| Cadastro de cliente | Enquanto o restaurante usar o serviço, até você pedir a exclusão |
| Consentimento | Enquanto valer e pelo tempo necessário para comprovar que foi dado |
| Dados do restaurante ao encerrar | 90 dias para exportação; depois, excluídos ou anonimizados, salvo guarda legal |
5. Seus direitos
Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem foram compartilhados, revogar o consentimento e se opor a um tratamento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para cancelar mensagens, fale com o restaurante ou escreva para o nosso contato de privacidade.
6. Segurança
Isolamos os dados de cada restaurante, ciframos credenciais e CPF, controlamos o acesso por função e registramos ações sensíveis. Em caso de incidente com risco relevante, avisaremos os envolvidos e a ANPD como a lei exige.
7. Crianças e adolescentes
O cardápio pode ser usado sem cadastro. Marketing e cadastro são destinados a maiores de 18 anos.
8. Cookies e armazenamento local
Usamos apenas o necessário para manter a sessão da mesa, o login e o carrinho, e um identificador local para entender o uso do cardápio. Não usamos cookies de publicidade.
9. Mudanças
Quando esta política mudar, a nova versão será publicada aqui com a data. Se a finalidade de um consentimento mudar, pediremos uma nova autorização.