Política de Privacidade

Na Restomas, coletamos os seguintes dados pessoais para fornecer e aprimorar nossos serviços:

• Identidade: Nome, sobrenome, e-mail, número de celular
• Empresa: Nome do restaurante, endereços das filiais, CNPJ
• Conta: Nome de usuário, senha (criptografada), registros de login
• Dados de uso: Endereço IP, informações do navegador, visualizações de páginas, duração das sessões
• Análise do site: Páginas visualizadas, tempo na página, profundidade de rolagem, fonte de referência e tags de campanha, tipo de dispositivo, navegador, idioma e país. Seu endereço IP é encurtado antes de ser armazenado, identificando uma área de rede e não uma pessoa.
• Dados de pedidos: Interações com o cardápio, detalhes dos pedidos, valores pagos
• Dados de cookies: Cookies de sessão, cookies de preferências, cookies de análise

Os dados coletados são processados para as seguintes finalidades:

• Fornecer, gerenciar e aprimorar nossos serviços
• Criar e proteger contas de usuários
• Gerenciar e gerar relatórios dos processos de pedidos
• Atender solicitações de suporte ao cliente
• Cumprir obrigações legais
• Comunicações de marketing (com consentimento)
• Análises estatísticas e melhoria da qualidade do serviço

O Restomas lida com dados em dois papéis distintos, e seus direitos dependem de qual deles se aplica.

• Como controlador de dados: para dados da sua própria conta, faturamento e uso do site. Decidimos por que e como esses dados são processados.
• Como operador de dados: para dados sobre seus próprios clientes que você insere ou que chegam até nós pela plataforma, como pedidos, números de telefone e conteúdo de mensagens. Processamos esses dados somente conforme suas instruções.

Quando o Restomas atua como operador de dados, o estabelecimento permanece como controlador: informar seus próprios clientes e coletar os consentimentos necessários é responsabilidade do estabelecimento.

Seus dados só podem ser compartilhados nos seguintes casos:

• Processadores de pagamento: Fornecedores compatíveis com PCI-DSS (Stripe etc.)
• Infraestrutura: Parceiros de hospedagem de servidores e serviços em nuvem
• Exigência legal: Ordens judiciais ou solicitações de autoridades públicas autorizadas
• Fornecedores de IA: Anthropic, OpenAI e ElevenLabs, para respostas do assistente, transcrição e síntese de voz.
• Mensagens e chamadas: Meta (WhatsApp Business Platform), Telnyx, Twilio e NetGSM, para envio de mensagens e chamadas.
• Pagamentos: Stripe para assinaturas da plataforma, além do provedor que você escolher para seu próprio caixa (Iyzico, PayTR, Param, PayTabs, Checkout.com ou Authorize.Net). Os dados do cartão nunca chegam aos nossos servidores.
• Hospedagem e backups: Microsoft Azure, para servidores, bancos de dados e armazenamento de backup criptografado.
• Login e mapas: Google, Microsoft e Apple se você fizer login com eles, e Google Maps para recursos de endereço e localização.

Seus dados nunca são vendidos ou alugados para fins de publicidade.

Quando um estabelecimento conecta sua própria Conta Comercial do WhatsApp ao Restomas, a Meta compartilha dados conosco para que possamos operar o serviço para esse estabelecimento. Esta seção explica o que recebemos e o que fazemos com esses dados.

• O que recebemos: a Conta Comercial do WhatsApp e os números de telefone autorizados pelo estabelecimento, seu status e configurações, além das mensagens que os clientes enviam para esses números, incluindo o número do WhatsApp e o nome de perfil do remetente.
• Como usamos: apenas para operar o serviço para esse estabelecimento: mostrar suas conversas na própria caixa de entrada, permitir que sua equipe responda, direcionar cada número para a filial correta e gerar respostas do assistente quando o assistente estiver ativado.
• O que nunca fazemos: não vendemos esses dados, não usamos para publicidade ou criação de público, não repassamos para corretores de dados e nunca combinamos os dados de um estabelecimento com os de outro. Cada estabelecimento é armazenado em um banco de dados separado.
• Exclusão: quando um estabelecimento desconecta sua conta do WhatsApp ou solicita exclusão, as credenciais de acesso armazenadas são excluídas imediatamente e as conversas relacionadas em até 30 dias. Se nosso acesso for removido pela Meta ou pelo estabelecimento, paramos o processamento e excluímos os dados que temos.

Nosso uso desses dados também segue os Termos da Plataforma da Meta e a Política de Mensagens Comerciais do WhatsApp.

O Restomas atende dez países e alguns de nossos fornecedores operam fora do seu país. Por isso, o conteúdo de mensagens enviado para fornecedores de IA, registros de pagamento e infraestrutura de hospedagem podem ser processados nos Estados Unidos ou na União Europeia.

Essas transferências são protegidas por contratos escritos com cada fornecedor, exigindo confidencialidade, limitação de uso e medidas de segurança equivalentes.

Somente os dados necessários para a funcionalidade específica são enviados. Seu banco de dados de clientes nunca é transferido por completo para esses fornecedores.

Algumas funções respondem mensagens e chamadas automaticamente. Isso exige o envio do conteúdo relevante para um provedor de IA.

• O que é enviado: o conteúdo da mensagem ou chamada a ser respondida, o perfil do negócio que você cadastrou e o histórico recente da conversa necessário para contexto.

Nossos contratos com esses fornecedores proíbem o uso do seu conteúdo para treinar os modelos deles.

Um membro da sua equipe pode assumir qualquer conversa a qualquer momento, e as respostas automáticas podem ser desativadas por filial.

Chamadas podem ser gravadas e transcritas quando a filial habilitar e a legislação local permitir. Os participantes são avisados antes do início da gravação, e as gravações seguem os prazos de retenção acima.

• Essencial: Necessário para gestão de sessão e segurança
• Preferência: Lembra configurações como idioma e tema
• Análise: Coleta estatísticas de uso anônimas
• Nossa própria análise: Mantemos dois cookies próprios (rms_vid e rms_sid) que armazenam apenas números aleatórios, nunca seu nome ou e-mail. Eles nos permitem diferenciar uma visita da outra para medir quais páginas ajudam e quais não. Os dados ficam em nossos próprios servidores e não são vendidos ou compartilhados para publicidade.

Você pode desativar os cookies nas configurações do seu navegador.

Se o seu navegador enviar um sinal "Do Not Track", nossa própria análise é desativada para essa visita.

• Dados da conta: Enquanto a conta estiver ativa + 30 dias após a exclusão
• Dados de pedidos: Exigências legais de contabilidade: 10 anos
• Registros de uso: 12 meses
• Análise do site: 6 meses para registros de visitas; depois disso, apenas totais diários permanecem, sem identificação do visitante.
• Dados de marketing: Até a retirada do consentimento

Você pode solicitar a exclusão dos seus dados a qualquer momento, de uma das seguintes formas.

• Pelo aplicativo: registros como produtos, clientes e conexões podem ser excluídos em suas próprias telas. Ao desconectar uma conexão do WhatsApp, as credenciais de acesso armazenadas são apagadas imediatamente.
• Por solicitação: envie um e-mail para support@restomas.com a partir do seu endereço cadastrado solicitando a exclusão da sua conta e dos dados. Confirmamos a solicitação antes de executar.
• Prazo: solicitações confirmadas são concluídas em até 30 dias. Backups criptografados são removidos em até 90 dias, não restando nenhuma cópia após esse período.

Registros que somos obrigados a manter por lei, como notas fiscais e histórico de pagamentos, são guardados pelo prazo legal e depois excluídos. Nada além disso é mantido.

• Criptografia SSL/TLS em todas as transferências de dados
• Credenciais de integração e segredos de autenticação em duas etapas armazenados criptografados com AES-256-GCM
• Auditorias de segurança e testes de invasão regulares
• Mecanismos de controle de acesso e autorização
• Procedimentos de backup e recuperação de desastres

• Direito de saber se seus dados estão sendo processados
• Direito de solicitar informações sobre o processamento
• Direito de saber a finalidade do processamento
• Direito de saber para quais terceiros os dados são transferidos
• Direito de solicitar a correção de dados incorretos
• Direito de solicitar a exclusão quando as condições forem atendidas
• Direito de contestar resultados de análises automatizadas
• Direito à portabilidade dos dados (GDPR)
• Se você acredita que seus direitos foram violados, registre uma reclamação junto à autoridade local de proteção de dados.

Restomas é uma ferramenta para empresas e não é direcionada a crianças. Não coletamos dados intencionalmente de menores de 18 anos. Se você acredita que uma criança forneceu dados para nós, escreva para support@restomas.com e vamos excluir.

Ao criar uma conta, verificar seu número de celular ou fazer login, a Restomas pode entrar em contato com você por e-mail e SMS. Esta seção explica quais dados processamos para essas mensagens e como você pode interrompê-las.

• Dados de comunicação: número de celular, endereço de e-mail, preferência de idioma, registros de consentimento e de opt-out, e o status de entrega das mensagens que enviamos para você.
• Finalidade: usamos SMS para enviar códigos de verificação únicos para login e verificação de número de celular, além de avisos de segurança sobre sua conta. Não enviamos SMS de marketing.
• Provedores de mensagens: As mensagens SMS são enviadas pela Telnyx LLC e os e-mails pelo nosso provedor de infraestrutura de e-mail. Esses provedores processam os dados apenas para entregar a mensagem em nosso nome.

Os dados de opt-in e registros de consentimento de SMS nunca são vendidos, alugados ou compartilhados com terceiros para fins de marketing. Eles são compartilhados apenas com os provedores necessários para a entrega da mensagem e quando exigido por lei.

Não compartilharemos nem venderemos suas informações de celular para terceiros com fins promocionais.

Você pode retirar seu consentimento a qualquer momento removendo seu número de celular nas configurações da conta, respondendo STOP a uma mensagem recebida do nosso número dos EUA ou escrevendo para support@restomas.com. Assim que o número for removido, paramos de enviar SMS para ele.

Podem ser aplicadas tarifas de mensagem e dados. A frequência das mensagens varia e depende do seu próprio uso, como a frequência com que você faz login.

Quando esta política for alterada, atualizamos a data no topo da página. Para mudanças que afetem seus direitos de forma significativa, também avisamos por e-mail ou dentro do aplicativo antes de entrarem em vigor.

O Restomas é operado pela Evert, LLC, uma empresa registrada em Delaware, Estados Unidos.

Para dúvidas sobre nossa política de privacidade ou para exercer seus direitos: