Política de Privacidade

1. Quem somos

TIPE, plataforma de pagamento na mesa e gestão para restaurantes, operada por Tipe Tecnologia de Integração para Pagamento Eletrônico LTDA, inscrita no CNPJ 69.486.521/0001-05, com sede em Fortaleza, CE. Contato: contato@tipe.digital.

2. Escopo e papéis

Esta política vale para o site tipe.digital, a página da mesa acessada por QR Code, o simulador e a área do restaurante.

Quando tratamos dados da conta da mesa, dos pedidos e dos pagamentos em nome do restaurante, o restaurante é o controlador e o TIPE atua como operador. Quando tratamos dados para nossas próprias finalidades — cadastro e assinatura do restaurante, segurança da plataforma, prevenção a fraudes, contatos comerciais e solicitações de privacidade — o TIPE é controlador.

3. Clientes na mesa

• Nome e sobrenome informados na identificação: ficam guardados apenas no seu aparelho para retomar a conta. O nome é enviado ao servidor somente quando você registra um pagamento, para identificar quem pagou.
• Pagamentos: nome informado, itens pagos, valor, meio escolhido, status, data e horário.
• Não pedimos CPF, telefone, e-mail, endereço ou criação de conta para usar a mesa.
• A gorjeta extra opcional não aparece no histórico da conta do restaurante.

4. Restaurantes e responsáveis

• Nome do responsável, e-mail e senha (armazenada de forma criptografada pelo serviço de autenticação) ou login com Google (nome, e-mail e foto de perfil básicos).
• Dados do restaurante: nome, CNPJ, endereço, telefone, horário, mesas, cardápio, plano e status da assinatura.
• Registros operacionais: pedidos, cancelamentos, caixa e confirmações de pagamento, com o usuário que executou a ação.
• Lista de espera pelo site: seu nome, cargo, WhatsApp, e-mail, nome do restaurante, cidade e, se você quiser responder, dados de operação (tipo de casa, mesas, garçons, horários de pico, ticket médio, sistema de PDV, dificuldades no pagamento e como conheceu a TIPE). Também guardamos a origem da visita (parâmetros UTM e página), código de indicação, se você usou o simulador e os números simulados na calculadora. Usamos esses dados apenas para contato comercial, priorizar o lançamento e decidir integrações. Novidades por e-mail ou WhatsApp só com seu aceite opcional.

5. Garçons e colaboradores

• Usuários da equipe: nome de exibição, e-mail e cargo no restaurante.
• Garçons cadastrados no PDV: código e nome, vinculados aos pedidos e mesas.
• Ações no sistema ficam registradas para auditoria e segurança.

6. Dados técnicos

Para segurança, registramos eventos como tentativas negadas e excesso de requisições, incluindo o endereço IP. Contadores temporários por IP são usados para limitar abusos. Ferramentas de medição e publicidade (como Meta Pixel e Google Analytics) só são carregadas depois que você aceita os cookies opcionais e enquanto mantiver esse aceite. Não usamos gravação de sessão.

7. Finalidades e bases legais

• Exibir a conta, registrar pagamentos e operar o PDV — execução de contrato e procedimentos relacionados (art. 7º, V).
• Registros financeiros, fiscais e de auditoria — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Segurança, prevenção a fraudes e limitação de abusos — legítimo interesse (art. 7º, IX).
• Responder contatos comerciais e gerir a lista de espera — procedimentos preliminares a contrato, a pedido do titular (art. 7º, V). Envio de novidades — consentimento (art. 7º, I).
• Consentimento é usado somente quando necessário (por exemplo, futuras tecnologias opcionais de cookies), podendo ser revogado a qualquer momento.

8. Compartilhamento e prestadores de serviço

Não vendemos dados. Compartilhamos apenas o necessário com:

• O restaurante em que você está (pagamentos da mesa).
• Provedor de infraestrutura em nuvem (banco de dados, autenticação e hospedagem), que pode processar dados fora do Brasil.
• Google, quando você escolhe entrar com Google; e Google Fonts, que recebe o endereço IP ao carregar as fontes do site.
• Provedor de inteligência artificial, apenas com o texto que você digita para sugerir a divisão de um item (sem seu nome).
• Provedores de pagamento, quando integrados (ver item 9).
• Autoridades, quando exigido por lei ou ordem judicial.

9. Pagamentos

Os pagamentos digitais são processados pelo provedor de pagamento autorizado Pagar.me. O TIPE não armazena dados de cartão; guarda apenas valor, itens, meio escolhido e status. Pagamentos no estabelecimento (dinheiro ou maquininha) ficam pendentes até a confirmação do restaurante.

10. Integração com PDVs

Os itens da conta vêm do PDV que o restaurante já usa. Quando o restaurante conecta um PDV externo, recebemos itens, quantidades, preços e mesa — não pedimos dados pessoais de clientes ao PDV.

11. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por restaurante e por cargo, chaves de integração armazenadas apenas como hash, sessões de mesa renovadas a cada reabertura, limites de requisições e trilhas de auditoria. Nenhum sistema é totalmente imune a incidentes; havendo incidente relevante, comunicaremos titulares e autoridade conforme a lei.

12. Retenção

Mantemos os dados enquanto necessários às finalidades acima. Pagamentos de mesas reabertas são arquivados, não apagados, para histórico financeiro e auditoria. Os prazos de retenção por categoria estão em validação jurídica e contábil e serão publicados nesta política.

A identificação local na mesa pode ser apagada por você a qualquer momento limpando os dados do site no navegador.

13. Cookies e tecnologias semelhantes

Usamos apenas armazenamento estritamente necessário. Detalhes na Política de Cookies.

14. Seus direitos

Alguns dados podem ser mantidos mesmo após pedido de exclusão, quando houver obrigação legal, fiscal, prevenção a fraude ou exercício regular de direitos. Para dados tratados em nome de um restaurante, poderemos encaminhar o pedido a ele.

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, quando cabível.
• Informação sobre compartilhamentos.
• Revogação do consentimento, quando ele for a base legal.
• Petição à Autoridade Nacional de Proteção de Dados (ANPD).

15. Transferência internacional

Alguns prestadores (infraestrutura, Google e inteligência artificial) podem processar dados fora do Brasil. As salvaguardas aplicáveis estão em validação jurídica.

16. Crianças e adolescentes

O TIPE não é direcionado a crianças e não coleta intencionalmente dados delas. A área do restaurante é destinada a maiores de 18 anos.

17. Alterações

Mudanças relevantes geram nova versão desta política, com data de vigência. Quando necessário, pediremos novo aceite.

18. Canal de privacidade

Encarregado (DPO): Roberto Augusto Freitas Alencar Filho. Contato: contato@tipe.digital ou pela página de solicitação de privacidade.