Política de privacidade

O controlador dos dados pessoais tratados no Mesa+ é o próprio Mesa+.

Para falar com o encarregado pelo tratamento de dados (DPO), entre em contato pela Central de ajuda.

Clientes

• Cadastro: nome, e-mail, telefone, data de nascimento e senha (guardada de forma cifrada; ninguém da equipe vê).
• Pagamento: CPF, informado no primeiro Pix e enviado ao Asaas para gerar a cobrança. Guardamos apenas o código do seu cadastro no Asaas e uma versão cifrada do CPF, que só serve para impedir autoindicação no programa de recompensas (não dá para ler o CPF a partir dela). Não recebemos dados de cartão nem da sua conta bancária.
• Reservas: restaurante, data, horário, número de pessoas, taxa paga, cupons usados, status e check-in.
• Recompensas: seu código de convite, quem convidou você, selos, créditos e amigos que entraram pelo seu convite.
• Conteúdo que você envia: avaliações, favoritos e mensagens ao suporte.
• Preferência de receber novidades por e-mail (só com a sua autorização).

Restaurantes

• Nome, e-mail e telefone do responsável; CNPJ, razão social e endereço do estabelecimento; fotos e informações publicadas.

Dados técnicos

• Registros de acesso (data, hora e endereço IP), exigidos pelo Marco Civil da Internet.
• Relatórios de erro do site e do app, sem nome, e-mail ou senha, para corrigirmos falhas.
• Estatísticas de visitas agregadas e anônimas, sem cookies de rastreamento.

Não usamos a sua localização e não vendemos dados pessoais.

• Executar o serviço que você contratou (criar a conta, fazer e confirmar reservas, cobrar a taxa, reembolsar, mostrar a reserva ao restaurante e mandar e-mails sobre ela): execução de contrato.
• Cumprir obrigações legais (registros de acesso, documentos fiscais e de pagamento): obrigação legal.
• Segurança e prevenção a fraudes, corrigir erros e melhorar o serviço com estatísticas agregadas: legítimo interesse, sempre respeitando seus direitos.
• Enviar novidades e promoções: consentimento, que você pode retirar a qualquer momento.

• Restaurante da sua reserva: seu nome, telefone parcialmente oculto, data, horário, número de pessoas e o código da reserva, para receber você.
• Asaas (instituição de pagamento): nome, e-mail e CPF, para gerar o Pix e fazer reembolsos.
• Supabase: banco de dados e login.
• Vercel: hospedagem do site e estatísticas anônimas de visitas.
• Resend: envio dos e-mails de confirmação, lembrete e cancelamento.
• Sentry: registro de erros técnicos.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Esses fornecedores só podem usar os dados para prestar o serviço ao Mesa+.

Alguns fornecedores (Supabase, Vercel, Resend e Sentry) guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem a LGPD, com contratos que obrigam os fornecedores a proteger os dados em nível equivalente ao exigido aqui.

Usamos apenas os cookies necessários para manter você conectado à sua conta. Não usamos cookies de publicidade nem de rastreamento entre sites. A medição de visitas é feita sem cookies e sem identificar você.

• Dados da conta: enquanto ela estiver ativa.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Reservas, pagamentos e reembolsos: 5 anos, pelas obrigações fiscais e de defesa do consumidor.
• Quando você encerra a conta, apagamos ou anonimizamos os dados que não precisamos mais guardar por lei.

Pela LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos ou errados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento e a retirada desse consentimento;
• informações sobre com quem compartilhamos seus dados;
• a revisão de decisões tomadas só por meios automáticos.

Para excluir sua conta, use o botão “Excluir minha conta” em Minhas reservas (site) ou na aba Conta (app): seus dados pessoais são apagados na hora e o histórico de reservas fica guardado sem ligação com você. Para os demais pedidos, fale com a gente pela Central de ajuda. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão cifrada (HTTPS), senhas cifradas, controle de acesso por função, regras no banco de dados que impedem uma conta de ver dados de outra e registro das operações sensíveis. Se acontecer um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD.

O Mesa+ é para maiores de 18 anos. Não coletamos dados de menores de forma intencional.

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes são avisadas por e-mail ou no site e app.