Esta política explica quais dados pessoais o TableTap trata, para quê, com quem os compartilha e como você exerce os seus direitos. Ela vale para quem conversa com o concierge, para quem usa o canal de um restaurante parceiro, para as equipes dos restaurantes que usam o painel e para quem nos procura pelo site.
Escrevemos este texto para ser lido. Se alguma parte não ficar clara, fale com a gente pelos canais da seção 14.
1. Quem somos
O TableTap é um concierge gastronômico digital: ajuda pessoas a descobrir onde comer e ajuda restaurantes a atender, recomendar e receber reservas e pedidos.
O TableTap é o responsável pelo tratamento dos seus dados — o "controlador", nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").
2. Quais dados tratamos
Tratamos apenas o necessário para cada coisa que você faz no TableTap:
- Conversas. O que você escreve para o concierge e as respostas que ele dá. As conversas ficam ligadas à sua sessão ou à sua conta e, no canal de um restaurante, àquele restaurante.
- Localização. Quando você autoriza no navegador, usamos sua localização para encontrar lugares perto de você e identificar o bairro e a cidade. Sem essa autorização, o concierge funciona do mesmo jeito: basta dizer onde você está.
- Contato. Nome e WhatsApp, quando você faz uma reserva, pede que o restaurante retorne ou faz um pedido. Se você criar uma conta, também nome, e-mail e telefone.
- Reservas, pedidos e avaliações. Data, horário, número de pessoas e observações de uma reserva; itens, quantidades e observações de um pedido feito na mesa, com a identificação da mesa; notas e comentários de uma avaliação.
- Endereço de entrega. CEP, rua, número, complemento, bairro e cidade, quando você pede para receber em casa.
- Preferências e restrições alimentares. Dietas, alergias, o que você gosta e o que evita, faixa de preço e cidade — apenas o que você mesmo contar na conversa ou preencher nas suas preferências. Informações sobre alergias e saúde, e dietas ligadas a religião, são dados sensíveis e recebem cuidado reforçado (seção 4).
- Dados técnicos e de uso. Endereço IP, tipo de navegador e de aparelho, identificadores de sessão, datas e horários de acesso e registros de uso do serviço, como páginas abertas e atalhos tocados.
- Notificações. Se você ativar os avisos do navegador, guardamos o identificador que o navegador fornece para podermos enviá-los.
- Restaurantes parceiros e suas equipes. Os dados de cadastro da casa (endereço, telefones, cardápio, fotos e história), os dados das contas de acesso da equipe (nome e e-mail) e os registros de uso do painel.
- Contato comercial. Nome, restaurante, WhatsApp e cidade de quem pede para conhecer o TableTap pelo site.
- Informações públicas de estabelecimentos. Para montar o catálogo, reunimos informações publicamente disponíveis sobre restaurantes, como nome, endereço, horários e avaliações públicas.
3. Para que usamos, e com qual base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Responder às suas conversas, recomendar lugares e mostrar informações dos restaurantes | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Registrar reservas, pedidos na mesa, chamados à equipe, pedidos de retorno e avaliações, e encaminhá-los ao restaurante | Execução de contrato (art. 7º, V) |
| Lembrar suas preferências e restrições alimentares entre uma conversa e outra | Consentimento (art. 7º, I). Para dieta e alergia, que podem revelar dados de saúde ou convicção religiosa, consentimento específico e destacado (art. 11, I), dado na tela de preferências |
| Guardar no seu aparelho nome, WhatsApp, endereços e localização, e ligar a medição de uso à sua visita | Consentimento (art. 7º, I), dado nas preferências de cookies |
| Manter o serviço seguro, prevenir fraudes e abusos e conferir a qualidade das respostas | Legítimo interesse (art. 7º, IX) |
| Produzir estatísticas agregadas, melhorar o serviço e gerar relatórios para os restaurantes parceiros | Legítimo interesse (art. 7º, IX) |
| Falar com restaurantes que pediram contato | Procedimentos preliminares a contrato (art. 7º, V) |
| Cumprir obrigações legais e nos defender em processos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, fazemos isso de forma compatível com as suas expectativas e sempre com a possibilidade de você se opor.
4. Alergias, dietas e dados sensíveis
O concierge pode lembrar o que você contar sobre dietas e alergias para não oferecer o que você não pode comer. Alergia, doença celíaca e diabetes são dados de saúde; dietas como halal e kosher podem revelar convicção religiosa. A lei trata os dois como dados sensíveis, e algumas regras valem sempre:
- guardamos apenas o que você mesmo disser na conversa ou marcar na tela de preferências;
- na tela de preferências, dieta e alergia só são guardadas se você marcar a autorização, que é uma caixa à parte e vem desmarcada. Registramos quando você autorizou e qual texto estava na tela, e desmarcar a caixa ou apagar tudo retira a autorização e apaga as dietas e alergias guardadas;
- usamos essas informações para filtrar recomendações e avisar quando um prato ou um lugar pode não servir para você, e nunca para publicidade;
- quando medimos o uso da tela de preferências, contamos quantos itens foram marcados, e nunca quais;
- você pode pedir ao concierge, a qualquer momento, que mostre o que sabe sobre você ou que esqueça uma informação — ou tudo —, e pode mudar ou apagar tudo na própria tela de preferências.
O concierge não substitui a confirmação da cozinha: em caso de alergia, confirme sempre com a equipe do restaurante antes de pedir.
5. Inteligência artificial e decisões automatizadas
As respostas do concierge são geradas automaticamente, por inteligência artificial, a partir das informações cadastradas pelos restaurantes e do que você escreve. Para isso, o conteúdo das conversas é enviado a prestadores de serviço de inteligência artificial contratados para gerar as respostas. Respostas automáticas podem conter erros; confira informações importantes, como horário, preço e ingredientes, diretamente com o restaurante.
As recomendações consideram o que você pediu, sua localização, as preferências que você compartilhou, as informações dos estabelecimentos e sinais agregados de uso do serviço. Elas não produzem efeitos jurídicos sobre você. Ainda assim, você pode pedir informações sobre os critérios usados e a revisão de uma decisão tomada unicamente de forma automatizada (art. 20 da LGPD).
6. Com quem compartilhamos
- Com o restaurante com quem você fala. Quando você reserva, pede retorno, faz um pedido na mesa, chama a equipe ou avalia, o restaurante recebe os dados necessários para atender você — por exemplo, nome, WhatsApp, data da reserva, itens do pedido e sua avaliação. A partir daí, o restaurante também trata esses dados, sob a responsabilidade dele. Mensagens enviadas no canal de um restaurante podem aparecer, sem o nome de quem as escreveu, nos relatórios daquele restaurante — por exemplo, na lista de perguntas que ficaram sem resposta. Conversas feitas no canal de um restaurante não aparecem para nenhum outro.
- Com prestadores de serviço. Empresas que nos ajudam a operar o TableTap, como as de hospedagem e armazenamento de dados, processamento por inteligência artificial, identificação de bairro e cidade a partir da localização, consulta de endereço pelo CEP, envio de notificações do navegador e fornecimento de recursos para exibir as páginas. Cada uma recebe apenas o necessário para a sua tarefa.
- Com autoridades. Quando a lei exigir ou houver ordem de autoridade competente.
- Em operações societárias. Se o TableTap passar por fusão, aquisição ou reorganização, os dados podem ser transferidos a quem suceder a empresa, que continuará obrigado a respeitar esta política.
Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.
7. Transferência internacional
Alguns prestadores de serviço podem armazenar ou processar dados fora do Brasil. Quando isso acontece, a transferência segue as hipóteses e as garantias previstas na LGPD (arts. 33 a 36).
8. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário às finalidades desta política e ao cumprimento de obrigações legais. Em particular:
- a sessão expira em até 30 dias;
- as conversas ficam disponíveis enquanto forem úteis para você, e você pode apagar uma conversa a qualquer momento, pelo menu de conversas;
- as preferências e restrições ficam guardadas até você pedir que sejam esquecidas, apagá-las na tela de preferências ou excluir sua conta; sem conta, elas ficam ligadas só a este navegador e se perdem quando a sessão expira;
- reservas, pedidos e avaliações ficam registrados pelo tempo necessário ao atendimento, aos relatórios do restaurante e às obrigações legais;
- os registros de acesso (como IP, data e hora) são guardados pelo prazo exigido pela legislação;
- o registro da sua escolha de cookies é mantido enquanto for necessário para comprová-la;
- o que fica guardado no seu aparelho permanece até você retirar a permissão ou limpar os dados do navegador.
Quando deixam de ser necessários, os dados são eliminados ou anonimizados, exceto quando a lei permitir ou exigir que sejam mantidos.
9. Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e contra situações acidentais ou ilícitas — entre elas, conexão criptografada, acesso restrito por perfil (cada restaurante vê apenas os próprios dados), proteção contra uso automatizado e abusivo e senhas que não ficam guardadas em texto aberto.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
10. Seus direitos
A LGPD garante a você, a qualquer momento e mediante requisição:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e o que acontece nesse caso;
- revogar o consentimento;
- opor-se a um tratamento feito com base em outra hipótese legal, se ele descumprir a lei;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Parte desses direitos você exerce direto no TableTap: pedindo ao concierge que mostre ou esqueça suas preferências, mudando ou apagando tudo na tela de preferências, apagando conversas pelo menu e mudando suas escolhas em Preferências de cookies, no rodapé do site. Para os demais, fale com a gente pelos canais de contato do site. Podemos pedir informações que confirmem a sua identidade antes de atender, para proteger os seus dados. Respondemos nos prazos previstos na LGPD.
11. Cookies e tecnologias semelhantes
Usamos cookies e tecnologias semelhantes, como o armazenamento do navegador. Os essenciais mantêm o site funcionando; os demais só são usados com a sua permissão. Os detalhes estão na Política de Cookies, e você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé do site.
12. Crianças e adolescentes
O TableTap não é direcionado a crianças. Se você tem menos de 18 anos, use o serviço com o conhecimento e a autorização de um responsável. Se soubermos que tratamos dados de uma criança sem o consentimento de um responsável, vamos eliminá-los.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da versão em vigor aparece no topo da página. Quando a mudança for relevante, avisaremos no site e, se ela depender do seu consentimento, pediremos sua escolha de novo.
14. Fale com a gente
Para dúvidas, pedidos e reclamações sobre privacidade, use os canais de contato do site.