Política de privacidade

1. Quem é o controlador

A controladora dos dados descritos aqui é a Gardien Security LTDA, CNPJ 53.418.630/0001-47, com sede em Vitória, Espírito Santo, responsável pelo Rango3D. O encarregado pelo tratamento de dados (DPO) atende pelo WhatsApp de suporte informado no rodapé do site e pelo email de contato indicado na seção 9.

2. Quais dados coletamos

Da conta do restaurante: nome da pessoa responsável, email, senha (guardada apenas em forma criptografada), nome do restaurante, cidade, estado, WhatsApp e Instagram, quando informados, e o logo.

Do cardápio: nome, descrição, preço, medida e fotos de cada prato, e os modelos 3D gerados a partir delas. As fotos dos pratos não devem conter pessoas.

Do representante: nome, email, cidade, telefone e chave Pix para pagamento das comissões. Do interessado em ser representante: nome, cidade, WhatsApp e a mensagem enviada pelo formulário.

Do cliente que abre um cardápio: nenhum dado pessoal. Registramos apenas o tipo de aparelho (iPhone, Android ou computador) e um código derivado do navegador que muda todos os dias e não permite identificar ninguém. Não usamos cookies de rastreamento, não guardamos endereço IP e não pedimos cadastro.

3. Para que usamos

Para prestar o serviço: criar a conta, gerar os modelos 3D, publicar o cardápio, emitir os QR codes e mostrar as estatísticas de visualização ao restaurante. Para nos comunicar: confirmação de email, redefinição de senha, aviso de modelo pronto ou com falha e avisos de cobrança. Para pagar comissões aos representantes. Para manter o serviço seguro: limites de tentativas, registro de ações administrativas e diagnóstico de erros.

Não vendemos dados, não fazemos perfil de comportamento e não enviamos publicidade de terceiros.

4. Com quem compartilhamos

Com fornecedores que operam partes do serviço, apenas no que é necessário para cada um: o serviço de geração 3D recebe as fotos dos pratos e as apaga ao terminar; o serviço de armazenamento guarda fotos, modelos e QR codes; o serviço de email envia as mensagens transacionais; a plataforma de hospedagem executa o sistema e o banco de dados; e uma ferramenta de monitoramento de erros pode receber dados técnicos de uma falha. Alguns desses fornecedores ficam fora do Brasil, e a transferência segue as regras da LGPD.

Com autoridades, quando houver obrigação legal. Com o representante que indicou o restaurante, apenas o nome do restaurante, a cidade e o status do plano, para que ele acompanhe suas comissões.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa, e por sessenta dias depois do cancelamento, para permitir a volta sem perda. Depois disso, fotos, modelos e dados do cardápio são apagados. Registros de cobrança e de comissão ficam pelo prazo exigido pela lei fiscal. O contato do interessado em ser representante fica por até doze meses ou até ele pedir a exclusão. As estatísticas de visualização não identificam ninguém e ficam agregadas.

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou a exclusão do que não for necessário, pedir a portabilidade, saber com quem compartilhamos e revogar um consentimento. O restaurante faz a maior parte disso direto no painel; o restante é pedido pelo WhatsApp de suporte ou pelo email de contato, e respondemos em até quinze dias.

Se achar que não cuidamos bem dos seus dados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

Senhas guardadas com hash forte, acesso ao painel apenas com email confirmado, conexão criptografada, fotos dos pratos em armazenamento privado, limites de tentativas de login e de envio de formulários, e registro das ações administrativas. Nenhum sistema é infalível; se houver um incidente que afete seus dados, avisamos você e a ANPD como a lei manda.

8. Crianças e adolescentes

O serviço é feito para empresas e para adultos responsáveis por elas. Não coletamos dados de crianças de propósito. O cardápio público pode ser aberto por qualquer pessoa, e justamente por isso não coleta nenhum dado pessoal de quem o abre.

9. Contato

Dúvidas, pedidos sobre seus dados e pedidos de exclusão: pelo WhatsApp de suporte no rodapé do site ou pelo email gabriel.jabour@gardiensecurity.com, da Gardien Security LTDA. Identifique a conta pelo email cadastrado para que possamos atender mais rápido.

10. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada e, se a mudança for relevante, avisamos por email. A versão publicada nesta página é sempre a que vale.