Política de Privacidade

O controlador dos dados pessoais descritos nesta política, na qualidade de operador da plataforma towhats.menu, é:

Razão social: JEAN CARLOS DESENVOLVIMENTO DE SOFTWARE (I.S.)
CNPJ/CPF: 66351201000141
Endereço: Barcelona, Serra - ES

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail contato@towhats.menu.

O towhats.menu opera em dois contextos distintos de tratamento de dados:

• Controlador dos dados de contas administrativas, operação da plataforma, assinaturas e métricas de uso do serviço;
• Operador em relação aos dados de clientes finais que realizam pedidos nos cardápios das lojas — nesse caso, o lojista (titular da loja) atua como controlador perante seus clientes, sendo responsável por definir as finalidades do atendimento, comunicação e cumprimento das obrigações legais perante o consumidor.

Quando você é cliente final de uma loja, recomendamos também consultar o lojista sobre como seus dados serão utilizados após o encaminhamento do pedido via WhatsApp.

3.1. Clientes finais (cardápio público)

Ao finalizar um pedido no cardápio de uma loja, podemos processar:

• Nome;
• Telefone (opcional no formulário);
• Endereço de entrega (CEP, cidade, bairro, rua e número), quando aplicável;
• Itens do pedido, quantidades, complementos e observações;
• Tipo de retirada (retirada no local ou entrega).

Esses dados são armazenados em nosso banco de dados para exibição no painel do lojista e também incluídos na mensagem pré-formatada encaminhada ao WhatsApp da loja.

3.2. Lojistas (painel administrativo)

• Nome de usuário e senha (armazenada apenas como hash criptográfico);
• Dados da loja: nome, slug, descrição, telefone do WhatsApp, endereço, taxa de entrega, configurações de tema;
• Imagens de produtos e logotipo da loja;
• Informações de produtos, categorias, preços e complementos;
• Histórico de pedidos recebidos pela loja;
• Identificadores de assinatura e cliente no AbacatePay, quando vinculados à loja.

3.3. Dados técnicos

• Endereço IP utilizado temporariamente para limitação de tentativas de login (não persistido em banco de dados);
• Cookies e dados de analytics (detalhados na seção 6);
• Conteúdo do carrinho de compras no navegador (localStorage), antes da finalização do pedido.

Não coletamos endereço de e-mail de clientes finais, dados de cartão de crédito ou informações de pagamento de pedidos realizados nos cardápios.

Podemos compartilhar ou permitir o processamento de dados por prestadores necessários à operação do serviço:

• Provedor de banco de dados (PostgreSQL) — armazenamento de lojas, produtos, pedidos e contas;
• Supabase Storage — hospedagem de imagens enviadas pelos lojistas;
• AbacatePay — gestão de assinaturas e cobrança do serviço para lojistas;
• Vercel Analytics — métricas agregadas de acesso ao site;
• Google Analytics 4 — métricas de navegação, eventos de interação e conversão em páginas públicas (landing, cardápios e páginas legais);
• ViaCEP — consulta de endereço a partir do CEP, realizada diretamente pelo navegador do usuário;
• WhatsApp (Meta) — encaminhamento de mensagens de pedido ao número configurado pela loja;
• Google Fonts — carregamento de tipografias utilizadas na interface.

Exigimos que esses prestadores tratem os dados conforme contratos e padrões compatíveis com a LGPD, na medida aplicável a cada serviço.

Utilizamos as seguintes tecnologias no navegador:

• admin_session — cookie httpOnly de autenticação do painel administrativo (validade de 7 dias);
• sidebar_state — preferência de exibição do menu lateral no painel (validade de 7 dias);
• Vercel Analytics — cookies ou identificadores técnicos para medição de visitas;
• Google Analytics 4 — cookies como _ga e _ga_* para identificação de sessão e dispositivo em páginas públicas;
• localStorage — carrinho de compras temporário (toWhats-menu-cart:{slug}), contendo IDs de produtos e quantidades até a finalização ou limpeza manual.

Você pode gerenciar ou excluir cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso ao painel administrativo.

Alguns prestadores (como Vercel e Google) podem processar dados em servidores localizados fora do Brasil. Quando isso ocorrer, adotamos medidas contratuais e técnicas compatíveis com a LGPD para garantir nível adequado de proteção.

Mantemos os dados enquanto a conta da loja estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo obrigações legais, resolução de disputas e exercício regular de direitos.

Após o cancelamento ou encerramento da conta, os dados poderão ser mantidos por prazo adicional razoável para backup, auditoria ou cumprimento legal, sendo eliminados ou anonimizados quando não houver mais base para conservação.

Pedidos de clientes finais permanecem acessíveis ao lojista enquanto sua loja estiver ativa na plataforma.

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando o tratamento se basear nele.

Clientes finais de uma loja específica devem, preferencialmente, contatar o lojista (controlador do pedido). Solicitações relacionadas à operação da plataforma podem ser enviadas para contato@towhats.menu. Responderemos em prazo razoável, conforme a legislação.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Armazenamento de senhas com hash criptográfico (scrypt);
• Cookie de sessão administrativa com flag httpOnly;
• Comunicação via HTTPS;
• Limitação de tentativas de login por endereço IP.

Nenhum sistema é completamente imune a riscos. Em caso de incidente relevante que possa afetar seus direitos, comunicaremos conforme exigido pela LGPD.

O towhats.menu é um serviço destinado a lojistas e administradores de negócios. Cardápios públicos não são direcionados especificamente a crianças. Se identificarmos tratamento indevido de dados de menores, tomaremos medidas para eliminar ou anonimizar tais informações.

Podemos atualizar esta Política de Privacidade periodicamente. A data da última revisão consta no topo desta página. Alterações relevantes serão comunicadas por meio do site ou por contato direto com lojistas, quando apropriado.

O uso continuado da plataforma após a publicação de alterações pode ser interpretado como ciência das novas condições, na medida permitida pela lei.

Dúvidas sobre privacidade ou exercício de direitos:

• E-mail: contato@towhats.menu
• WhatsApp: falar conosco

Consulte também os Termos de Uso.