Política de Privacidade

O site público

A página principal e o cardápio digital são para consulta. Não há cadastro de clientes nem compras ou pedidos online pelo site. Para pedir, fale diretamente com a equipe no restaurante. O site não solicita dados pessoais de clientes por formulário.

Como ocorre em serviços hospedados na internet, dados técnicos de acesso — como endereço IP, data e hora, navegador e informações de segurança — podem ser processados para entregar o site, prevenir abusos e investigar falhas, conforme os recursos e registros disponíveis na hospedagem.

Mapa e serviços externos

O mapa do Google só é carregado depois que você seleciona “Toque para carregar o mapa”. Ao carregar ou abrir links de mapas, navegação e redes sociais, o respectivo fornecedor pode receber dados do seu dispositivo e tratar dados segundo os próprios termos e políticas. Consulte as políticas desses serviços antes de utilizá-los.

Sistemas internos de funcionários

As ferramentas internas de operação são restritas a funcionários autorizados. Para administrar contas, controlar permissões e proteger esses acessos, tratamos e-mail profissional, nível de acesso, credencial armazenada em forma de hash e dados técnicos de sessão.

Na operação da recepção, registramos número da comanda, quantidade de rodízios inteiros e meias, data e horário, e o e-mail do funcionário que criou ou alterou o registro. O campo “Nome do cliente” é obrigatório no registro da entrada, para facilitar a identificação operacional da comanda; informe somente o nome necessário para essa finalidade. A auditoria registra ações operacionais e a conta do funcionário que as realizou. Um painel interno pode exibir registros recentes a usuários autorizados para apoiar a operação.

Finalidades e bases

Usamos os dados para operar e proteger o site e os sistemas internos, administrar contas de funcionários, registrar comandas e manter a auditoria necessária à operação. O tratamento é limitado a essas finalidades e observa as bases legais aplicáveis da Lei Geral de Proteção de Dados, conforme o contexto de cada dado.

Compartilhamento e armazenamento

Dados podem ser tratados por fornecedores que viabilizam hospedagem, segurança e operação técnica do serviço, e por serviços externos que você decide carregar ou acessar, como o mapa. O Tortilhão não vende dados pessoais. A localização dos servidores, os prazos de retenção técnica e eventuais transferências internacionais dependem da configuração e dos fornecedores contratados.

Retenção e exclusão

Os dados de conta permanecem enquanto a conta interna estiver ativa ou pelo tempo necessário para segurança e obrigações aplicáveis. Históricos operacionais finalizados há mais de 15 dias podem ser excluídos manualmente por usuário gerente autorizado; portanto, podem permanecer por mais de 15 dias até a limpeza ser executada. Cópias de backup exportadas por usuários autorizados podem permanecer nos locais onde forem salvas e precisam ser eliminadas também quando deixarem de ser necessárias.

Seus direitos e contato

Você pode solicitar confirmação e informações sobre o tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, além de exercer os demais direitos previstos na LGPD. Envie sua solicitação para contato@tortilhao.com.br. Poderemos pedir informações para confirmar sua identidade e proteger os dados contra acesso indevido.

Este endereço funciona como canal de privacidade e atendimento aos titulares. A indicação formal de um encarregado, quando aplicável, será informada separadamente.

Atualizações

Esta política pode ser atualizada para refletir mudanças no site, nos sistemas ou nas regras aplicáveis. A data no início indica a revisão mais recente.