Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como o Ibipe, serviço mantido e operado por ibipe.app (“Ibipe”, “nós”), trata dados pessoais de quem se cadastra e usa o serviço. Ela complementa os Termos de Uso e é regida pela Lei nº 13.709/2018 (LGPD).

2. Dados que coletamos

• Cadastro do contratante. Nome do restaurante, idioma padrão e dados do usuário administrador (nome, e-mail e senha). A senha é armazenada com hash, nunca em texto plano.
• Uso do painel. Códigos de atendimento e o histórico de chamadas (horário de criação e de atendimento) gerados pelo estabelecimento.
• Cliente final. Quem lê o QR Code para chamar o atendente não faz cadastro e não informa nenhum dado pessoal. A chamada registra apenas o código acionado e os horários envolvidos. Se autorizar notificações no navegador, é criada uma inscrição (subscription) de Web Push vinculada apenas àquela chamada — sem identificar a pessoa — e descartada quando a chamada é encerrada.
• Cookies e navegação. Ver seção 5.

3. Por que tratamos esses dados

• Execução do contrato: criar e manter a conta, operar o serviço, faturar.
• Segurança: prevenir acesso indevido e isolar os dados entre restaurantes.
• Suporte: responder dúvidas e solicitações do contratante.
• Medição de audiência (análise). Legítimo interesse (LGPD, art. 7º, IX): entender como o site é usado, em números agregados, para manter e melhorar o serviço. Não criamos perfis nem cruzamos esses dados com sua conta, e você pode se opor a qualquer momento — ver seção 5.
• Marketing. Consentimento (LGPD, art. 7º, I): cookies de publicidade só rodam se você marcar essa categoria no aviso de cookies. Hoje não há nenhuma tag de publicidade instalada.

4. Com quem compartilhamos

Não vendemos dados pessoais. Usamos os seguintes prestadores para operar o serviço:

• Amazon Web Services (AWS) — hospedagem, banco de dados e armazenamento de arquivos (logos e QR Codes), na região us-east-1.
• Cloudflare — entrega de conteúdo e proteção de rede.
• Google Tag Manager (GTM) e Google Analytics (GA4) — medem acessos na landing (ibipe.app) e no aplicativo do restaurante (app.ibipe.app). Rodam por legítimo interesse desde a primeira visita e param assim que você se opõe pelo aviso de cookies. Não usamos tags de publicidade/remarketing.

5. Cookies

A landing (ibipe.app) e o aplicativo do restaurante (app.ibipe.app) usam um aviso de cookies com três categorias: essenciais (sempre ativos — sessão, segurança, idioma), análise (Google Tag Manager, que carrega o Google Analytics) e marketing (reservada para uso futuro — hoje nenhuma tag de publicidade está configurada).

Cada categoria tem uma base legal diferente, e é isso que define quando ela roda. Os cookies de análise são ativados desde a primeira visita com base no legítimo interesse (seção 3) — eles medem acessos e navegação em números agregados, sem identificar você pessoalmente. Os de marketing ficam desligados e só passam a rodar se você marcar essa categoria; nenhuma inferência de publicidade é feita antes disso. A área logada do painel usa também o cookie de sessão, necessário para manter o login.

Como se opor ou mudar de ideia. O aviso de cookies aparece na primeira visita e pode ser reaberto quando você quiser pelo link Preferências de cookies, no rodapé de qualquer página. Recusar a análise ali interrompe a medição imediatamente, e essa recusa é preservada mesmo quando esta Política muda de versão — ela não é reiniciada junto com o prazo de validade do consentimento.

6. Retenção

Mantemos os dados da conta enquanto ela estiver ativa. Um usuário desativado pelo administrador perde o acesso, mas o registro histórico das chamadas atendidas por ele é preservado, para manter a integridade do histórico do restaurante. Ao encerrar a conta (Termos de Uso, cláusula 7), o contratante pode solicitar a exclusão dos dados de cadastro pelo canal de contato da seção 8, respeitados prazos legais de guarda quando aplicáveis.

7. Seus direitos

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, exclusão, portabilidade, revogação do consentimento dado a cookies de marketing e oposição (art. 18, § 2º) ao tratamento feito com base no legítimo interesse — inclusive a medição de audiência da seção 5, que pode ser recusada diretamente no aviso de cookies, sem precisar entrar em contato. Pedidos podem ser feitos pelo canal da seção 8; respondemos em prazo razoável.

8. Contato

Dúvidas sobre esta Política e pedidos relativos a dados pessoais devem ser enviados para contato@ibipe.app. Também há um formulário de contato na página inicial do Ibipe.

9. Alterações desta Política

Esta Política pode ser atualizada; a data no topo da página reflete a versão vigente. Alterações relevantes serão comunicadas pelos mesmos canais usados para os Termos de Uso.