Política de Privacidade
Última atualização: 20 de setembro de 2026
Rascunho. Falta endereço da sede em src/lib/empresa.ts, e a revisão de um advogado. Não publique este texto como está.
Esta política explica quais dados a Pratzi trata, por quê, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O controlador dos dados é 60.874.892 FERNANDO VIEIRA MENDES DA COSTA, inscrita no CNPJ sob o nº 60.874.892/0001-81, com sede em [ENDEREÇO DA SEDE].
1. O que coletamos
Se você preenche o formulário do site
- nome do restaurante;
- número de WhatsApp;
- endereço do site, se você tiver um.
Esses dados são enviados por e-mail para a nossa caixa e usados só para responder ao seu contato. Eles não são gravados em banco de dados.
Se você assina a Pratzi
- seu e-mail, que é a forma de entrar no painel;
- o nome, o endereço e o conteúdo do cardápio do seu restaurante;
- as fotos que você envia;
- identificadores da sua assinatura na Stripe e a situação dela. Não recebemos nem guardamos número de cartão.
Se você é cliente de um restaurante e escaneia o QR
Nada é coletado sobre você. O cardápio é uma página de leitura: não pede login, não instala cookie, não usa analytics e não identifica quem escaneou.
2. Cookies
O site pratzi.site não usa cookies, nem analytics, nem pixel de rede social, nem armazenamento local. Por isso não há aviso de cookies aqui: não haveria o que consentir.
No painel do assinante, em app.pratzi.site, usamos um único cookie, de sessão, que é o que mantém você logado. Ele é estritamente necessário para o serviço funcionar e não serve para publicidade nem para acompanhar você em outros sites.
3. Por que tratamos cada dado
| Dado | Finalidade | Base legal |
|---|---|---|
| Contato do formulário | Responder ao seu pedido | Consentimento |
| E-mail do assinante | Autenticar o acesso ao painel | Execução de contrato |
| Cardápio, fotos e identidade | Publicar o cardápio | Execução de contrato |
| Dados da assinatura | Cobrar e manter o serviço ativo | Execução de contrato |
| Registros de acesso | Segurança e investigação de incidente | Obrigação legal |
4. Com quem compartilhamos
Só com quem é necessário para o serviço existir. Não vendemos dados e não os cedemos para publicidade.
| Operador | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de fotos | São Paulo, Brasil |
| Railway | Hospedagem da aplicação | Exterior |
| Stripe | Processamento do pagamento | Exterior |
| Resend | Envio dos e-mails de acesso e de contato | Exterior |
O banco de dados fica em São Paulo. Os demais operadores processam dados fora do Brasil, o que caracteriza transferência internacional, amparada nas cláusulas contratuais desses fornecedores e no que a LGPD permite para execução de contrato.
5. Por quanto tempo guardamos
- Mensagens do formulário: ficam na nossa caixa de e-mail e são apagadas quando deixam de ser úteis, em no máximo 12 meses.
- Conta e cardápio: enquanto a assinatura estiver ativa e por até 90 dias depois do cancelamento, para o caso de você voltar. Depois disso são apagados.
- Registros fiscais e de cobrança: pelo prazo que a lei exige, mesmo depois da exclusão da conta.
6. Seus direitos
A LGPD garante a você, a qualquer momento:
- saber se tratamos dados seus e quais são;
- corrigir dado incompleto ou errado;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- pedir a portabilidade, ou seja, receber seus dados num formato legível;
- revogar o consentimento;
- saber com quem compartilhamos.
Para exercer qualquer um deles, escreva para privacidade@pratzi.site. Respondemos em até 15 dias.
7. Segurança
- Todo o tráfego é cifrado em trânsito.
- O acesso ao painel é por link enviado ao seu e-mail, sem senha para vazar ou ser reaproveitada.
- Cada restaurante é isolado no banco por políticas de acesso por linha, conferidas automaticamente a cada versão do sistema.
- Dados de cartão nunca chegam até nós.
Nenhum sistema é imune. Se ocorrer incidente com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
8. Menores de idade
A Pratzi é vendida a estabelecimentos e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
9. Mudanças nesta política
Se mudarmos o que coletamos ou com quem compartilhamos, atualizamos esta página e avisamos os assinantes por e-mail.
10. Encarregado e contato
Para assuntos de proteção de dados, incluindo o contato com o encarregado: privacidade@pratzi.site.