Política de Privacidade
Última atualização: 29 de maio de 2026
1. Quem somos
A Rantagy é uma plataforma de gestão para restaurantes. Atuamos como controladores dos dados pessoais dos donos e colaboradores de restaurantes, e como operadores dos dados dos consumidores finais (clientes dos restaurantes), cujo controle pertence ao respectivo estabelecimento.
2. Dados que coletamos
Donos e colaboradores de restaurantes: nome completo, endereço de e-mail, número de telefone (opcional) e senha (armazenada em hash bcrypt irreversível).
Consumidores finais (clientes dos restaurantes): nome, telefone, CPF (quando fornecido voluntariamente para o programa de fidelidade), endereço de entrega e notas do pedido.
Dados técnicos: endereço IP e user-agent, coletados automaticamente nos logs de auditoria para fins de segurança e eliminados após 90 dias.
Dados financeiros: os 4 últimos dígitos e a bandeira do cartão são armazenados para exibição. Os demais dados de cartão não são armazenados — o processamento é feito integralmente pelo Stripe.
3. Finalidade e base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| E-mail / senha | Autenticação e comunicação | Execução de contrato (Art. 7, V) |
| Telefone | Contato e suporte | Consentimento (Art. 7, I) |
| CPF do consumidor | Identificação p/ fidelidade | Consentimento (Art. 7, I) |
| Endereço de entrega | Execução do pedido | Execução de contrato (Art. 7, V) |
| IP / user-agent | Segurança e auditoria | Legítimo interesse (Art. 7, IX) |
| Dados de pagamento | Cobrança de assinatura | Execução de contrato (Art. 7, V) |
4. Compartilhamento e transferência internacional
Seus dados podem ser compartilhados com os seguintes operadores:
- Stripe (EUA) — processamento de pagamentos. Possui certificação PCI-DSS.
- Supabase — autenticação e banco de dados. Infraestrutura na AWS.
- Anthropic (EUA) — processamento de mensagens pelo assistente virtual de WhatsApp. O histórico de conversas é enviado para geração de respostas e não é retido pela Anthropic além do processamento imediato, conforme os termos de privacidade da Anthropic.
Todas as transferências internacionais são realizadas com operadores que adotam mecanismos equivalentes de proteção de dados, conforme o Art. 33 da LGPD.
5. Segurança
Adotamos as seguintes medidas técnicas (Art. 46 da LGPD):
- Criptografia AES-256-GCM em repouso para dados pessoais sensíveis (telefone, CPF, e-mail do consumidor, notas).
- Hash bcrypt irreversível para senhas.
- Tokens JWT com rotação automática e revogação imediata no logout.
- Comunicação exclusivamente via HTTPS/TLS.
- Dados de cartão de crédito nunca armazenados em nossos servidores (processados pelo Stripe).
6. Retenção e eliminação
- Logs de auditoria: eliminados automaticamente após 90 dias.
- Dados de pedidos e histórico financeiro: retidos pelo prazo legal mínimo de 5 anos (obrigação tributária).
- Dados de perfil: mantidos enquanto a conta estiver ativa; anonimizados ao encerrar a conta.
- Histórico de conversas WhatsApp: retido enquanto o restaurante estiver ativo na plataforma.
7. Seus direitos (Art. 18 da LGPD)
Você tem direito a:
- Acesso: solicitar uma cópia dos seus dados pessoais.
- Correção: atualizar dados incompletos ou incorretos em Configurações → Editar perfil.
- Portabilidade: exportar seus dados em formato JSON via Configurações → Exportar meus dados.
- Eliminação: encerrar sua conta e anonimizar seus dados via Configurações → Encerrar conta.
- Revogação do consentimento: encerrar a conta equivale à revogação do consentimento para o tratamento dos dados não essenciais à obrigação legal.
- Oposição: contestar o tratamento baseado em legítimo interesse.
Para exercer qualquer direito ou fazer uma solicitação como consumidor de restaurante, entre em contato com nosso Encarregado (DPO): privacidade@rantagy.com.
8. Encarregado de Proteção de Dados (DPO)
Nosso Encarregado é responsável por receber e responder comunicações dos titulares e da ANPD:
E-mail: privacidade@rantagy.com
Prazo de resposta: até 15 dias úteis.
9. Alterações nesta política
Atualizações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de vigência é exibida no topo desta página.
Rantagy · privacidade@rantagy.com