1. Quem somos e a quem esta política se aplica
O GTRestaurante é um sistema de gestão para estabelecimentos de alimentação, operado por PERDIGÃO & CARNEIRO TECNOLOGIAS LTDA, CNPJ 68.508.547/0001-36, com sede em Itabuna/BA ("nós").
Esta política explica como tratamos dados pessoais de três públicos:
- quem contrata o GTRestaurante (o estabelecimento) e as pessoas que ele cadastra como usuárias;
- os colaboradores que o estabelecimento registra no sistema (equipe, escala, presença);
- os clientes do estabelecimento que fazem uma reserva, deixam uma avaliação, respondem uma pesquisa, recebem um orçamento ou pedem para exercer seus direitos pelos links públicos do estabelecimento.
Encarregado pelo tratamento de dados pessoais: Eigon Oliveira Perdigão da Silva — privacidadegtr@generaltecnologia.com.
2. Quem decide sobre cada dado
Somos controladores dos dados da conta do estabelecimento, das pessoas usuárias e da cobrança: decidimos como eles são tratados para prestar e cobrar o serviço.
Os dados que o estabelecimento registra sobre os próprios clientes e colaboradores são dele. Para esses dados, o estabelecimento é o controlador e nós somos operadores: tratamos esses dados para executar o serviço que ele contratou, conforme as instruções dele e estes documentos.
Se você é cliente de um restaurante que usa o GTRestaurante, quem responde pelos seus dados é esse restaurante. Você pode exercer seus direitos diretamente com ele — inclusive pelo formulário de privacidade disponível no link ou QR Code de avaliação do próprio restaurante — ou escrever para o nosso encarregado, que encaminha o pedido ao restaurante.
3. Quais dados tratamos
- Pessoas usuárias: nome, e-mail, telefone quando informado, perfil e permissões de acesso, foto de perfil quando enviada, registros de acesso e das ações feitas no sistema, e os dados de configuração da verificação em duas etapas.
- Estabelecimento: razão social, CNPJ, endereço, telefone, responsável e situação da assinatura. Os dados do cartão de pagamento são informados diretamente à Stripe e não chegam até nós.
- Colaboradores: nome, cargo, setor, escala, presença, atestados enviados como anexo e salário, quando o estabelecimento os registra.
- Clientes do estabelecimento: nome, telefone, e-mail quando informado, data, horário e número de pessoas da reserva, observações, avaliações e comentários, nota de satisfação, orçamentos e pedidos, e as solicitações de direitos feitas pelo formulário de privacidade.
- Operação do estabelecimento: checklists e as fotos anexadas como evidência, estoque, notas fiscais importadas, lançamentos financeiros, relatórios de vendas importados, documentos e licenças, e contratos de eventos.
- Dados técnicos: endereço IP, usado para limitar tentativas repetidas e proteger os formulários públicos, e registros de erro do sistema.
4. Para que usamos os dados e com qual base legal
- Prestar o serviço contratado — cadastros, operação, relatórios, envio de convites e avisos: execução de contrato (art. 7º, V, da LGPD).
- Cobrar a assinatura e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Manter a segurança do sistema, prevenir abusos e registrar quem fez o quê: legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal.
- Receber reservas e avaliações pelos links públicos do estabelecimento: consentimento dado no próprio formulário (art. 7º, I), além da execução do pedido de reserva feito pelo cliente.
- Enviar resumos e alertas por WhatsApp a quem o estabelecimento cadastrou como destinatário: somente para destinatários marcados como autorizados, que podem deixar de receber a qualquer momento.
- Avisar clientes do estabelecimento, por WhatsApp, sobre o andamento de pedidos e orçamentos, quando o estabelecimento ativa essa função: execução do pedido feito pelo cliente.
- Gerar relatórios, responder no assistente e ler comprovantes por foto com inteligência artificial: execução do serviço contratado, conforme a seção 5.
- Medir os anúncios do GTRestaurante nas páginas de campanha (como pectecs.com.br/gtrestaurante/cmv-fecha-mes), somente se a pessoa aceitar os cookies no aviso da página: consentimento (art. 7º, I). Veja a seção 8.
Os dados do aplicativo não são usados para publicidade. Não vendemos dados e não criamos perfis de clientes dos estabelecimentos para fins próprios.
5. Inteligência artificial
Os relatórios com inteligência artificial, o assistente e a leitura de comprovantes por foto usam os modelos da OpenAI.
- Nos relatórios e no assistente, enviamos os indicadores e registros do período necessários para responder ao que foi pedido. Antes do envio, removemos telefone, e-mail e CPF. Nomes e textos livres registrados no sistema — como observações e comentários — podem fazer parte do envio quando estão entre os registros analisados.
- Na leitura de comprovante por foto, enviamos a imagem enviada pela pessoa usuária.
- Os resultados são auxiliares: nenhuma decisão sobre pessoas é tomada de forma automática, e os números devem ser conferidos antes de embasar uma decisão.
6. Com quem compartilhamos dados
Contamos com fornecedores que tratam dados em nosso nome, cada um apenas para a função descrita:
- Supabase — banco de dados, autenticação e e-mails de acesso (como a recuperação de senha), armazenamento de arquivos e funções do servidor. Os dados ficam em servidores nos Estados Unidos (Oregon).
- Vercel — hospedagem e entrega do aplicativo.
- OpenAI — inteligência artificial, conforme a seção 5.
- Stripe — processamento de pagamentos e gestão da assinatura.
- Resend — envio de e-mails transacionais, como o de boas-vindas.
- Z-API — envio de mensagens por WhatsApp, quando o estabelecimento conecta a integração.
- Sentry — monitoramento de erros do aplicativo, quando ativado.
- Google Fonts — as fontes do aplicativo são carregadas dos servidores do Google, que recebem o endereço IP de quem acessa.
- Serviços de notificação dos navegadores (como Google, Apple e Mozilla) — entregam as notificações do aplicativo a quem as ativa.
- Meta (Facebook e Instagram) — mede os resultados dos nossos anúncios nas páginas de campanha, apenas para quem aceita os cookies, conforme a seção 8.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Parte desses fornecedores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para prestar o serviço contratado, nas hipóteses admitidas pelo art. 33 da LGPD.
8. Dados guardados no seu aparelho
Para abrir rápido e continuar funcionando com a conexão instável, o aplicativo guarda no navegador uma cópia de trabalho dos dados que a pessoa usuária pode ver. Ao sair da conta, essas cópias são apagadas do aparelho; ficam guardadas apenas as alterações que ainda não foram enviadas ao servidor, até que sejam enviadas.
O aplicativo não usa cookies de publicidade nem de rastreamento. A sessão de login é mantida no armazenamento do próprio navegador.
Cookies nas páginas de campanha
As páginas de campanha do GTRestaurante, para onde levam os nossos anúncios, mostram um aviso com as opções Aceitar e Recusar. Só se a pessoa aceitar, a página carrega o Pixel da Meta, que grava cookies no navegador e envia à Meta dados técnicos da visita (como endereço IP, navegador, página vista, o anúncio de origem e o clique no botão do teste grátis). Usamos isso apenas para saber quais anúncios trazem interessados e para mostrar os anúncios a quem tem mais chance de se interessar. A Meta trata esses dados também conforme a política de privacidade dela.
Quem recusa, ou não responde, usa a página normalmente e nada é enviado à Meta. A escolha fica guardada no navegador; para mudar de ideia, basta limpar os dados do site no navegador, e o aviso aparece de novo. Também é possível pedir a eliminação dos dados pelos canais da seção 13.
9. Por quanto tempo guardamos os dados
- Enquanto a conta existe — em teste ou com assinatura —, os dados são mantidos para a prestação do serviço.
- Quando o teste termina sem assinatura, ou quando a assinatura é suspensa ou cancelada, o acesso ao sistema é bloqueado e os dados são preservados, para que tudo volte como estava se o estabelecimento assinar.
- O estabelecimento pode pedir a exclusão definitiva dos dados da conta pelo e-mail privacidadegtr@generaltecnologia.com. Mantemos apenas o que a lei nos obriga a guardar, como registros fiscais, pelo prazo legal.
- Os pedidos de exclusão ou anonimização feitos por clientes do estabelecimento são executados pelo próprio estabelecimento no sistema. O registro de cada pedido é mantido como comprovação do atendimento.
- Os PDFs de orçamento enviados por link são apagados depois que o link expira, e as fotos do cardápio que ficaram sem uso — de seção e de prato — são apagadas periodicamente.
- Registros técnicos e de erro são mantidos pelo tempo necessário para segurança e diagnóstico.
10. Como protegemos os dados
Cada estabelecimento só acessa os próprios dados, e dentro dele cada pessoa só acessa os módulos liberados para o seu perfil. O tráfego é criptografado, os dados são criptografados no armazenamento do banco, a verificação em duas etapas está disponível para todas as pessoas usuárias, os formulários públicos têm limite de tentativas e as ações sensíveis ficam registradas.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos da lei.
11. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e revogação do consentimento (art. 18 da LGPD).
Pessoas usuárias e estabelecimentos: escreva para privacidadegtr@generaltecnologia.com. Clientes de um restaurante: use o formulário de privacidade do próprio restaurante ou escreva para o mesmo e-mail, que encaminhamos. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações desta política
Quando alterarmos esta política de forma relevante, avisaremos no aplicativo. A data da última atualização fica no topo deste documento.
13. Contato
Encarregado pelo tratamento de dados: Eigon Oliveira Perdigão da Silva — privacidadegtr@generaltecnologia.com.