Política de Privacidade
Última atualização: 22 de setembro de 2026
Esta política explica quais dados a Pratzi trata, por quê, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O controlador dos dados é 60.874.892 FERNANDO VIEIRA MENDES DA COSTA, inscrita no CNPJ sob o nº 60.874.892/0001-81, com sede em Osasco, São Paulo.
1. O que coletamos
Se você chega por um anúncio
Quando você clica num anúncio nosso no Google, ele acrescenta ao endereço um identificador daquele clique. Nós o repassamos ao nosso checkout e, se você assinar, o guardamos junto da sua assinatura, para saber qual anúncio deu certo.
Esse identificador diz respeito ao clique, não a você: não traz nome, e-mail nem telefone, e não serve para reconhecer você em outro site. Ele viaja no endereço da página e não é gravado no seu navegador, então some quando você fecha a aba.
Se você preenche o formulário do site
- nome do restaurante;
- número de WhatsApp;
- endereço do site, se você tiver um.
Esses dados são enviados por e-mail para a nossa caixa e usados só para responder ao seu contato. Eles não são gravados em banco de dados.
Se você assina a Pratzi
- seu e-mail, que é a forma de entrar no painel;
- o nome, o endereço e o conteúdo do cardápio do seu restaurante;
- as fotos que você envia;
- identificadores da sua assinatura na Stripe e a situação dela. Não recebemos nem guardamos número de cartão.
Se você é cliente de um restaurante e escaneia o QR
Nada é coletado sobre você. O cardápio não pede login, não instala cookie, não usa analytics e não identifica quem escaneou.
Alguns restaurantes ligam o pedido pelo WhatsApp. Nesses cardápios você pode escolher quantidades, e essa lista fica no seu próprio aparelho, enquanto a aba estiver aberta. Ela não é enviada para a Pratzi, não é gravada em servidor nenhum e desaparece quando você fecha a aba.
Ao tocar em enviar, abre-se uma conversa no WhatsApp com o restaurante, com os itens já escritos. A partir daí a conversa é entre você e o restaurante, dentro do WhatsApp, sob os termos e a política de privacidade da Meta. A Pratzi não recebe, não lê e não guarda essa mensagem, e não processa pagamento: o acerto é combinado direto com a casa.
O número que aparece nesses cardápios é o do restaurante, publicado por ele para receber pedidos.
2. Cookies
O site pratzi.site não usa cookies, nem analytics, nem pixel de rede social, nem armazenamento local. Por isso não há aviso de cookies aqui: não haveria o que consentir.
Isso vale inclusive para a medição dos nossos anúncios. O identificador de clique descrito acima é carregado no endereço das páginas, e não num cookie, justamente para que esta seção continue verdadeira.
No painel do assinante, em app.pratzi.site, usamos um único cookie, de sessão, que é o que mantém você logado. Ele é estritamente necessário para o serviço funcionar e não serve para publicidade nem para acompanhar você em outros sites.
No cardápio, em cardapio.pratzi.site, também não há cookie. Nos cardápios com pedido pelo WhatsApp ligado, o que você escolhe é guardado no armazenamento da própria aba, para a lista não se perder enquanto você rola o cardápio. Ele fica no seu aparelho, some ao fechar a aba, não é enviado para nós e não serve para identificar ninguém.
3. Por que tratamos cada dado
| Dado | Finalidade | Base legal |
|---|---|---|
| Contato do formulário | Responder ao seu pedido | Consentimento |
| Identificador de clique em anúncio | Saber qual anúncio trouxe um assinante | Legítimo interesse |
| E-mail do assinante | Autenticar o acesso ao painel | Execução de contrato |
| Cardápio, fotos e identidade | Publicar o cardápio | Execução de contrato |
| Dados da assinatura | Cobrar e manter o serviço ativo | Execução de contrato |
| Registros de acesso | Segurança e investigação de incidente | Obrigação legal |
4. Com quem compartilhamos
Só com quem é necessário para o serviço existir. Não vendemos dados e não os cedemos para publicidade. A única informação que chega a uma plataforma de anúncios é o identificador do clique que ela mesma criou, devolvido para ela saber que aquele clique virou assinatura; nada seu acompanha essa devolução.
| Operador | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de fotos | Oregon, Estados Unidos |
| Railway | Hospedagem da aplicação | Exterior |
| Stripe | Processamento do pagamento | Exterior |
| Resend | Envio dos e-mails de acesso e de contato | Exterior |
| Google Ads | Informar que um clique em anúncio virou assinatura | Exterior |
Todos os operadores acima processam dados fora do Brasil, inclusive o banco de dados, o que caracteriza transferência internacional. Ela se ampara nas cláusulas contratuais desses fornecedores e no que a LGPD permite para execução de contrato.
5. Por quanto tempo guardamos
- Mensagens do formulário: ficam na nossa caixa de e-mail e são apagadas quando deixam de ser úteis, em no máximo 12 meses.
- Conta e cardápio: enquanto a assinatura estiver ativa e por até 90 dias depois do cancelamento, para o caso de você voltar. Depois disso são apagados.
- Registros fiscais e de cobrança: pelo prazo que a lei exige, mesmo depois da exclusão da conta.
6. Seus direitos
A LGPD garante a você, a qualquer momento:
- saber se tratamos dados seus e quais são;
- corrigir dado incompleto ou errado;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- pedir a portabilidade, ou seja, receber seus dados num formato legível;
- revogar o consentimento;
- saber com quem compartilhamos.
Para exercer qualquer um deles, escreva para privacidade@pratzi.site. Respondemos em até 15 dias.
7. Segurança
- Todo o tráfego é cifrado em trânsito.
- O acesso ao painel é por link enviado ao seu e-mail, sem senha para vazar ou ser reaproveitada.
- Cada restaurante é isolado no banco por políticas de acesso por linha, conferidas automaticamente a cada versão do sistema.
- Dados de cartão nunca chegam até nós.
Nenhum sistema é imune. Se ocorrer incidente com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
8. Menores de idade
A Pratzi é vendida a estabelecimentos e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
9. Mudanças nesta política
Se mudarmos o que coletamos ou com quem compartilhamos, atualizamos esta página e avisamos os assinantes por e-mail.
10. Encarregado e contato
Para assuntos de proteção de dados, incluindo o contato com o encarregado: privacidade@pratzi.site.