Livro 3
Política de Privacidade
Versão 2.0 · vigente desde 07/10/2026 · 7 min de leitura
3.1 Quem somos
Tipe Tecnologia de Integração para Pagamento Eletrônico LTDA (TIPE), CNPJ 69.486.521/0001-05, Fortaleza, CE. : Roberto Augusto Freitas Alencar Filho, roberto@tipe.digital. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, ).
3.2 Onde esta política se aplica
Ao site tipe.digital, à página da mesa acessada por QR Code, ao simulador, à lista de espera, ao painel do restaurante e à Lebre AI.
3.3 Papéis: controlador e operador
| Situação | Quem decide sobre os dados (controlador) | Papel da TIPE |
|---|---|---|
| --- | --- | --- |
| Conta da mesa, pedidos e pagamentos | O restaurante | Operadora: trata em nome do restaurante |
| Cadastro e assinatura do restaurante | TIPE | Controladora |
| Lista de espera e contato comercial | TIPE | Controladora |
| Segurança e prevenção a fraudes | TIPE | Controladora |
| Site, cookies e medição | TIPE | Controladora |
| Processamento de pagamentos digitais | , para as próprias obrigações | Não participa dos dados de cartão |
3.4 Dados de clientes na mesa
- Nome e sobrenome: guardados no seu aparelho para retomar a conta. Vão ao servidor apenas quando você registra um pagamento.
- Pagamentos: nome informado, itens pagos, valor, meio, status, data e horário.
- Avaliação e : nota dada ao atendimento e valor da gorjeta, quando houver.
- Não coletamos CPF, telefone, e-mail, endereço ou senha de clientes na mesa.
- Dados de cartão e carteiras digitais são tratados diretamente pelo e pelas carteiras (Apple Pay, Google Pay). A TIPE não tem acesso a eles.
3.5 Dados de restaurantes e responsáveis
- Responsável: nome, e-mail, telefone e senha (guardada de forma criptografada pelo serviço de autenticação) ou login com Google (nome, e-mail e foto de perfil).
- Estabelecimento: razão social, CNPJ, endereço, telefone, horários, mesas, cardápio, plano e status da assinatura.
- Integrações: dados de conexão com o e chaves do , armazenadas de forma cifrada.
- Registros operacionais: pedidos, cancelamentos, caixa e confirmações de pagamento, com o usuário que executou cada ação.
3.6 Dados da lista de espera
- Etapa 1: nome, cargo, WhatsApp, e-mail, nome do restaurante e cidade.
- Etapa 2, opcional: bairro, Instagram do restaurante, tipo de casa, mesas, garçons, horários de pico, ticket médio, tempo de fechamento da conta, fila no pico, principais dificuldades, e adquirente usados, conta no e como conheceu a TIPE.
- Origem da visita: parâmetros UTM, página de origem, código de indicação, uso do simulador e números usados na calculadora.
Usamos esses dados para contato comercial, demonstrações, priorizar o lançamento e decidir quais integrações construir primeiro. Novidades por WhatsApp e e-mail só com o seu aceite opcional, que pode ser retirado a qualquer momento.
3.7 Dados de garçons e equipe
Nome de exibição, e-mail e perfil de acesso dos usuários da equipe; código e nome dos garçons vinculados a pedidos, mesas, avaliações e gorjetas; registro das ações feitas no sistema. Esses dados são usados para a operação, relatórios de desempenho do restaurante e auditoria. Para o repasse da , a TIPE também trata o nome completo, o CPF e a chave Pix ou os dados bancários de cada garçom, informados pelo restaurante.
3.8 Dados técnicos e de segurança
Endereço IP, data e hora de acesso, tipo de navegador, tentativas negadas e excesso de requisições, usados para segurança, prevenção a fraudes e limitação de abusos. Os registros de acesso são guardados conforme o Marco Civil da Internet. Não usamos gravação de sessão.
3.9 Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| --- | --- |
| Exibir a conta, registrar pagamentos e operar o painel | Execução de contrato (art. 7º, V) |
| Registros financeiros, fiscais e de auditoria | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Guarda de registros de acesso | Obrigação legal (Marco Civil, art. 15) |
| Segurança, prevenção a fraudes e limitação de abusos | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g, quando aplicável) |
| Lista de espera, demonstrações e proposta comercial | Procedimentos preliminares a contrato, a pedido do (art. 7º, V) |
| Origem da visita e indicação, ligadas ao cadastro | Legítimo interesse (art. 7º, IX) |
| Envio de novidades por WhatsApp e e-mail | Consentimento (art. 7º, I) |
| Medição de audiência e anúncios (cookies opcionais) | Consentimento (art. 7º, I) |
| Lebre AI e sugestão de divisão | Execução de contrato (art. 7º, V) |
| Estatísticas e melhoria do serviço com dados anonimizados | Fora do alcance da após anonimização (art. 12) |
3.10 Compartilhamento
Não vendemos dados. Compartilhamos apenas o necessário com:
| Destinatário | O que recebe | Por quê |
|---|---|---|
| --- | --- | --- |
| O restaurante onde você está | Pagamentos da mesa, avaliações | Operação da conta |
| Valor e dados da transação | Processar pagamentos digitais | |
| Provedor de nuvem: Lovable Cloud (infraestrutura Supabase, servidores no Canadá) | Todos os dados da plataforma, armazenados | Hospedagem, banco de dados e autenticação |
| Dados de login, se você escolher entrar com Google; IP, ao carregar fontes | Autenticação e fontes do site | |
| Provedor de IA: Lovable AI (modelos Google Gemini e OpenAI) | Textos, áudios, imagens e arquivos enviados à Lebre; texto da sugestão de divisão | Recursos de IA (Livro 5) |
| Meta e Google (medição) | Dados de navegação, só com consentimento | Medição e anúncios |
| Autoridades | O que for exigido | Cumprimento de lei ou ordem judicial |
3.11 Transferência internacional
Alguns prestadores podem processar dados fora do Brasil: o banco de dados da TIPE fica hoje no Canadá, e Google, Meta e os provedores de IA podem operar em outros países. Essas transferências seguem o art. 33 da e a regulamentação da , com cláusulas contratuais adequadas. A lista de fornecedores e países pode ser solicitada ao encarregado (Livro 6).
3.12 Segurança
Conexão criptografada (HTTPS); controle de acesso por restaurante e por perfil; regras de acesso no banco de dados; chaves de integração guardadas como hash e chaves de pagamento cifradas; confirmação de pagamentos digitais validada no servidor junto ao provedor; sessões de mesa renovadas a cada reabertura; limites de requisições; trilhas de auditoria. Nenhum sistema é totalmente imune a incidentes, e por isso revisamos essas medidas continuamente.
3.13 Retenção
| Dado | Por quanto tempo | Motivo |
|---|---|---|
| --- | --- | --- |
| Nome na mesa, no seu aparelho | Até a mesa reabrir ou você limpar os dados do navegador | Retomar a conta |
| Pagamentos, pedidos e registros financeiros | 5 anos após o fechamento da conta | Obrigações fiscais e defesa em processos |
| Registros de acesso | 6 meses | Marco Civil, art. 15 |
| Logs de segurança | 12 meses | Prevenção a fraudes |
| Cadastro do restaurante | Durante o contrato + 5 anos | Obrigações legais e contratuais |
| Lista de espera | 24 meses sem interação, ou até você pedir exclusão | Contato comercial |
| Consentimentos e preferências de cookies | Enquanto válidos + 5 anos | Prova do consentimento |
| Solicitações de titulares | 5 anos | Prova do atendimento |
| Conversas com a Lebre AI | 12 meses, ou até o usuário apagar a conversa | Histórico do usuário |
Ao fim do prazo, os dados são eliminados ou anonimizados.
3.14 Incidentes
Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a e os titulares afetados nos prazos da regulamentação, e o restaurante quando envolver dados que ele controla.
3.15 Crianças e adolescentes
A TIPE não é direcionada a crianças e não coleta intencionalmente dados delas. O painel do restaurante e a lista de espera são destinados a maiores de 18 anos.
3.16 Alterações
Mudanças relevantes geram nova versão, com data de vigência, registrada no Histórico de versões. Quando a mudança exigir, pediremos novo consentimento.