Em resumo
- Coletamos só o necessário para reservas, check-in, fila, atendimento no WhatsApp e relacionamento entre o restaurante e os clientes dele.
- Os dados dos clientes de um restaurante pertencem ao restaurante. Nós os tratamos em nome dele e não os usamos para outros fins.
- As mensagens de WhatsApp passam pela API oficial da Meta, que é a única empresa, além da hospedagem, com quem esses dados são compartilhados para o serviço funcionar.
- Não vendemos dados pessoais.
- Você pode pedir acesso, correção ou exclusão a qualquer momento. Veja a página de exclusão de dados.
01Quem somos
O Já Reservou é um sistema para restaurantes que reúne reservas, convite de convidados, check-in por QR Code, fila de espera, atendimento no WhatsApp, cadastro de clientes, fidelidade, cardápio digital e página de links.
O Já Reservou (“nós”) está inscrito no CNPJ sob o nº 50.690.877/0001-20.
Esta política vale para o site jareservou.com, para o sistema em app.jareservou.com, para as páginas públicas de reserva, convite, fila, cardápio e vitrine, e para as mensagens de WhatsApp enviadas e recebidas pelo sistema.
02Controlador e operador
A LGPD separa quem decide sobre o uso dos dados (controlador) de quem trata os dados em nome dele (operador). No Já Reservou, os dois papéis existem:
- Somos controladores dos dados de quem visita este site, de quem pede uma demonstração e das pessoas da equipe dos restaurantes que usam o sistema (login, permissões, registros de uso).
- Somos operadores dos dados dos clientes de cada restaurante: quem reserva, os convidados, quem entra na fila e quem conversa com o restaurante pelo WhatsApp. Nesse caso, o restaurante é o controlador, decide como usar esses dados e responde por eles perante o titular. Nós seguimos as instruções do restaurante e esta política.
É cliente de um restaurante? Você pode falar direto com o restaurante ou com a gente. Se o pedido chegar para nós, encaminhamos ao restaurante e ajudamos a atendê-lo.
03Dados que coletamos
Quem visita este site
| Dado | Como chega até nós |
|---|---|
| Nome, nome do restaurante, WhatsApp e número de unidades | Quando você preenche o formulário de demonstração. O formulário não grava nada no site: ele abre uma conversa no WhatsApp com a mensagem pronta, e o envio é seu. |
| Endereço IP, navegador, data e hora de acesso | Registrados automaticamente pelo servidor que hospeda o site (registros de acesso). |
Equipe dos restaurantes (usuários do sistema)
| Dado | Detalhes |
|---|---|
| Nome, e-mail e senha | Para criar e acessar a conta. A senha é guardada apenas em forma de hash (bcrypt): nem nós conseguimos lê-la. |
| Papel e unidades | Recepção, atendimento, gerente ou administrador, e as unidades a que a pessoa tem acesso. |
| Registros de uso e auditoria | Quem alterou status de reserva, comanda, lugares e configurações, e quando. |
| Conexão do WhatsApp da empresa | Identificadores da conta do WhatsApp Business (ID da conta e do número) e o token de acesso fornecido pela Meta, guardado criptografado. |
Clientes dos restaurantes (tratados em nome do restaurante)
| Dado | Detalhes |
|---|---|
| Identificação e contato | Nome, WhatsApp, e-mail, data de nascimento e CPF (este último quando o restaurante pede). |
| Localização aproximada | CEP, opcional. Usado para bairro, cidade e distância até a unidade. |
| Necessidades especiais e observações | Informadas por você, como cadeira de rodas, mobilidade reduzida, cadeirão infantil, alergia alimentar, gestação ou deficiência visual. Algumas são dados de saúde (dados sensíveis) e só são registradas se você as informar, para o restaurante preparar o atendimento. |
| Reservas e visitas | Data, horário, unidade, número de pessoas, convidados, confirmação, check-in, comanda, posição na fila, histórico de visitas, pontos de fidelidade e vouchers. |
| Origem e engajamento | Por onde você chegou (site, Instagram, QR Code, indicação, vitrine), visualizações do cardápio e uma pontuação de engajamento calculada a partir das visitas. |
| Consentimento | Registro de quando você aceitou o cadastro e se aceita receber mensagens promocionais. |
| Conversas no WhatsApp | Detalhadas na seção seguinte. |
04Dados do WhatsApp
O Já Reservou se conecta ao WhatsApp pela WhatsApp Business Platform (Cloud API), a API oficial da Meta, usando o número do próprio restaurante. Quando você conversa com um restaurante que usa o sistema, tratamos:
- seu número de telefone e o nome do seu perfil no WhatsApp;
- o conteúdo das mensagens trocadas com o restaurante: textos, respostas a botões e mídias como fotos, áudios e documentos;
- a data e hora das mensagens e o status de entrega e leitura;
- suas escolhas sobre mensagens: responder SIM confirma uma reserva, e responder SAIR ou tocar em “Parar promoções” desliga as mensagens promocionais.
Esses dados servem para o restaurante atender você (confirmação, lembrete, convite, fila, aniversário e as mensagens que você aceitou receber) e para mostrar à equipe o histórico da conversa ao lado do seu cadastro.
Não usamos o conteúdo das suas conversas para publicidade, não o vendemos e não o usamos para treinar modelos de inteligência artificial.
Mensagens fora de uma conversa aberta por você só são enviadas com modelos aprovados pela Meta. Mensagens promocionais só são enviadas a quem não pediu para sair.
O uso do WhatsApp também está sujeito aos termos e à Política de Privacidade do WhatsApp e à Política do WhatsApp Business.
05Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Registrar reservas, convidados, check-in, fila e comanda | Execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V) |
| Enviar confirmações, lembretes e convites pelo WhatsApp | Execução de contrato (art. 7º, V) |
| Enviar mensagens promocionais, de aniversário e de reativação | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento respondendo SAIR |
| Registrar necessidades especiais ligadas à saúde | Consentimento específico e destacado do titular (art. 11, I) |
| Fidelidade, histórico de visitas e pontuação de engajamento | Legítimo interesse do restaurante (art. 7º, IX), com opção de oposição |
| Painéis de faixa etária, bairro e origem para o restaurante | Legítimo interesse (art. 7º, IX) |
| Contas da equipe, permissões e auditoria | Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX) |
| Responder a pedidos de demonstração | Procedimentos preliminares a pedido do titular (art. 7º, V) |
| Guardar registros de acesso e cumprir ordens de autoridades | Cumprimento de obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet |
06Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
- Meta Platforms (WhatsApp): número de telefone, conteúdo e status das mensagens trafegam pela WhatsApp Cloud API para serem entregues. A Meta trata esses dados como provedora do serviço de mensagens, conforme os termos dela.
- Restaurante: os dados dos clientes de cada restaurante ficam disponíveis apenas para a equipe daquele restaurante, conforme o papel de cada usuário. O CPF aparece mascarado para quem não é gerente ou administrador.
- Provedores de infraestrutura: servidores de hospedagem e banco de dados que mantêm o sistema no ar, contratados com obrigação de confidencialidade e segurança.
- Google Fonts: ao abrir este site, seu navegador baixa as fontes dos servidores do Google, que recebem o seu endereço IP.
- Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
07Transferência internacional
A Meta pode processar e armazenar mensagens em servidores fora do Brasil. Essa transferência acontece para executar o serviço de mensagens pedido pelo titular e pelo restaurante, com as garantias contratuais oferecidas pela Meta, nos termos do art. 33 da LGPD.
08Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Clientes dos restaurantes, reservas e conversas | Enquanto o restaurante usar o Já Reservou ou até um pedido de exclusão. Quando o contrato termina, o restaurante tem 90 dias para exportar os dados. Depois disso, eles são excluídos. |
| Contas da equipe | Enquanto o usuário estiver ativo. Excluídas junto com a conta do restaurante. |
| Registros de auditoria e de consentimento | Pelo tempo necessário para comprovar o consentimento e a legitimidade das operações, inclusive em eventual processo. |
| Registros de acesso ao site e ao sistema | 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). |
| Pedidos de demonstração | Enquanto durar a negociação e por até 12 meses depois do último contato. |
Quando o titular pede a exclusão e existe histórico de reservas, o cadastro é anonimizado: nome, contato, CPF, CEP, necessidades e observações são apagados, e fica só o registro numérico da visita, sem identificar a pessoa.
09Segurança
- Conexão criptografada (HTTPS) em todo o site e no sistema.
- CPF criptografado no banco de dados (AES-256-GCM) e exibido mascarado para quem não é gerente ou administrador.
- Token de acesso ao WhatsApp guardado criptografado.
- Senhas guardadas apenas como hash (bcrypt).
- Acesso por papel e por unidade: cada pessoa da equipe vê só o que precisa.
- Registro de auditoria de quem mudou status, comanda, lugares e configurações.
- Verificação da assinatura de cada notificação recebida da Meta, para recusar mensagens forjadas.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança com risco relevante para os titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
11Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de atender, normalmente respondendo pelo mesmo número de WhatsApp cadastrado. Você também pode reclamar à ANPD.
12Como pedir a exclusão dos seus dados
O passo a passo completo, para cada situação, está na página Exclusão de dados. Em resumo:
- Envie uma mensagem para o WhatsApp (21) 92367-0839 ou um e-mail para [email protected] com o assunto “Exclusão de dados”, informando seu nome e o número de telefone cadastrado.
- Confirmamos a sua identidade pelo número cadastrado.
- Excluímos ou anonimizamos os dados em até 15 dias e avisamos você quando terminar.
Para só parar de receber mensagens promocionais, basta responder SAIR no WhatsApp do restaurante.
13Crianças e adolescentes
O Já Reservou não é direcionado a menores de 18 anos. Reservas e cadastros devem ser feitos por adultos. Se um responsável notar que dados de um menor foram informados sem autorização, pode pedir a exclusão pelos canais desta política.
14Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de “Última atualização” no topo sempre indica a versão em vigor. Quando a mudança for relevante, avisaremos os restaurantes clientes com antecedência pelo e-mail ou pelo sistema.
15Contato e encarregado de dados
Para qualquer dúvida sobre esta política ou sobre seus dados, fale com o nosso canal de privacidade:
Já Reservou · CNPJ 50.690.877/0001-20 E-mail: [email protected] WhatsApp: (21) 92367-0839