Política de Privacidade

1. Sobre esta Política

Esta Política de Privacidade explica como a B2L SOLUÇÕES DE TECNOLOGIA LTDA – DEGUSTAÍ, inscrita no CNPJ sob nº 63.546.053/0001-22, trata dados pessoais relacionados ao site Degustaí, à plataforma administrativa, aos cardápios digitais disponibilizados por meio da solução e às demais interações com seus serviços.

Para fins desta Política, utilizamos a expressão “Degustaí” para nos referirmos à B2L SOLUÇÕES DE TECNOLOGIA LTDA e aos serviços por ela disponibilizados.

Canal para exercício de direitos e assuntos relacionados à privacidade:

contato@degustai.app

2. A quem esta Política se aplica

Esta Política pode se aplicar a:

• visitantes do site institucional do Degustaí;
• proprietários, representantes e colaboradores de restaurantes clientes;
• usuários do painel administrativo;
• pessoas que acessam cardápios digitais disponibilizados pela plataforma;
• pessoas que entram em contato conosco para atendimento, suporte, demonstrações ou assuntos comerciais;
• fornecedores, parceiros e demais pessoas que mantenham relacionamento conosco.

3. Papel do Degustaí no tratamento de dados

O papel desempenhado pelo Degustaí depende da operação de tratamento realizada.

O Degustaí atua como Controlador quando determina as finalidades e os meios essenciais de tratamentos realizados para suas próprias atividades, como administração de contas, autenticação, segurança, gestão da relação comercial, suporte, faturamento, cumprimento de obrigações legais e defesa de direitos.

Em determinadas operações realizadas por meio da plataforma, o restaurante cliente poderá determinar as finalidades do tratamento. Nessas situações, o restaurante poderá atuar como Controlador e o Degustaí como Operador, tratando os dados nos limites necessários à prestação do serviço e conforme as instruções aplicáveis.

Uma mesma organização pode desempenhar papéis distintos em diferentes operações de tratamento.

4. Dados que podem ser tratados

Dependendo da utilização dos serviços, o Degustaí poderá tratar as seguintes categorias de dados:

Dados de usuários administrativos

• nome e endereço de e-mail;
• identificadores de usuário;
• restaurante ou organização à qual o usuário está vinculado;
• perfil ou nível de acesso;
• dados relacionados à autenticação e sessão;
• registros de acesso e ações realizadas na plataforma.

Dados de representantes de restaurantes e contatos comerciais

• nome;
• empresa ou estabelecimento;
• cargo ou função;
• telefone;
• WhatsApp;
• e-mail;
• informações fornecidas durante negociação, contratação, atendimento ou suporte.

Dados relacionados à utilização dos cardápios digitais

O Degustaí poderá registrar informações relacionadas à utilização dos cardápios, incluindo:

• endereço IP;
• data e horário;
• navegador e informações técnicas do dispositivo;
• endereço de referência;
• idioma;
• identificador pseudônimo de sessão;
• restaurante acessado;
• pratos visualizados;
• favoritos;
• interações com sugestões;
• interações com funcionalidades do cardápio;
• cliques em determinados links externos.

Esses registros podem permitir a correlação de diferentes eventos ocorridos durante uma mesma sessão e, portanto, não são tratados nesta Política como dados necessariamente anônimos.

Dados armazenados no navegador

A plataforma utiliza cookies, armazenamento de sessão e tecnologias semelhantes para funcionalidades como:

• autenticação;
• manutenção de sessão;
• seleção do restaurante ativo;
• preferências de idioma;
• favoritos;
• cálculo local da conta;
• funcionamento da interface;
• identificação pseudônima de uma sessão do cardápio;
• prevenção de registros duplicados de determinados eventos.

Mais informações estão disponíveis na Política de Cookies e Tecnologias Semelhantes.

Conteúdo fornecido pelos restaurantes

Restaurantes podem inserir na plataforma informações como:

• nome;
• endereço;
• telefone;
• logotipo;
• fotografias;
• cardápio;
• descrições;
• preços;
• materiais promocionais;
• outros conteúdos necessários à utilização da plataforma.

Quando esses materiais contiverem dados pessoais de terceiros, o restaurante é responsável por possuir fundamento ou autorização adequada para sua utilização.

5. Para que os dados são utilizados

Os dados podem ser tratados para finalidades como:

• criar e administrar contas;
• autenticar usuários e controlar acessos;
• prestar os serviços contratados;
• disponibilizar e operar cardápios digitais;
• atender solicitações e prestar suporte;
• administrar relações comerciais;
• manter a segurança da plataforma;
• prevenir acessos indevidos, fraude e abuso;
• produzir métricas relacionadas à utilização dos serviços;
• compreender o desempenho e a utilização de funcionalidades;
• melhorar o produto e a experiência de uso;
• cumprir obrigações legais e regulatórias;
• exercer ou defender direitos.

Os fundamentos jurídicos aplicáveis serão definidos conforme a operação concreta, podendo incluir execução de contrato e procedimentos relacionados, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos e outras hipóteses previstas na legislação.

Quando o tratamento estiver baseado em legítimo interesse, serão consideradas a necessidade da operação, sua finalidade e os direitos e expectativas dos titulares.

6. Analytics do cardápio

O Degustaí registra determinados eventos relacionados à utilização dos cardápios para permitir que os restaurantes compreendam a interação com seus conteúdos e funcionalidades.

Esses eventos podem incluir visualizações de cardápio e pratos, favoritos, interações com sugestões, alterações de idioma, utilização de determinadas funcionalidades e cliques em links externos.

Alguns eventos são associados a um identificador pseudônimo de sessão, permitindo relacionar ações realizadas durante uma mesma sessão.

O Degustaí não utiliza atualmente ferramentas externas de publicidade comportamental ou pixels publicitários para esse analytics próprio.

7. Inteligência artificial

Algumas funcionalidades administrativas utilizam serviços de inteligência artificial para auxiliar em tarefas como:

• criação e melhoria de descrições;
• tradução de conteúdo;
• processamento e melhoria de imagens;
• análise de determinados arquivos de cardápio.

Para executar essas funcionalidades, o conteúdo necessário à solicitação poderá ser enviado ao respectivo fornecedor tecnológico.

Dependendo da funcionalidade, isso pode incluir textos, imagens ou arquivos enviados pelo usuário.

O restaurante deve evitar enviar dados pessoais de terceiros que não sejam necessários à finalidade da ferramenta.

Resultados produzidos por sistemas automatizados podem conter erros e devem ser revisados antes da publicação, especialmente quando envolverem informações relevantes para consumidores.

8. Compartilhamento com fornecedores

O Degustaí utiliza fornecedores tecnológicos necessários à operação dos serviços, que podem incluir serviços de:

• hospedagem e infraestrutura;
• banco de dados;
• autenticação;
• armazenamento;
• processamento e entrega de imagens e vídeos;
• inteligência artificial;
• envio de comunicações;
• atendimento;
• outros serviços técnicos necessários à plataforma.

O compartilhamento deverá ser limitado às informações necessárias para a respectiva finalidade.

Dados também poderão ser compartilhados quando necessário ao cumprimento de obrigação legal, determinação de autoridade competente ou exercício regular de direitos.

9. Transferências internacionais

Alguns fornecedores tecnológicos utilizados pelo Degustaí podem envolver tratamento de dados em outros países.

Quando houver transferência internacional de dados pessoais, serão observados os mecanismos admitidos pela legislação aplicável, incluindo decisões de adequação, cláusulas contratuais apropriadas ou outros instrumentos legalmente previstos.

O banco de dados principal utilizado atualmente pelo Degustaí está hospedado em região brasileira.

10. Retenção dos dados

Os dados são conservados pelo período necessário às respectivas finalidades, observadas necessidades operacionais, contratuais e legais.

Diferentes categorias de dados podem possuir períodos de retenção distintos.

Determinadas informações poderão ser preservadas quando necessário para:

• cumprimento de obrigação legal ou regulatória;
• segurança;
• prevenção e investigação de incidentes;
• exercício regular de direitos;
• execução ou defesa de contratos.

A exclusão de dados do ambiente operacional não implica necessariamente eliminação instantânea de todas as cópias existentes em sistemas de backup, que podem seguir ciclos técnicos próprios de retenção.

Quando o Degustaí atuar como Operador, a retenção e eliminação dos dados tratados em nome do restaurante também observarão as condições estabelecidas na respectiva relação contratual.

11. Segurança

O Degustaí adota medidas técnicas e administrativas destinadas a proteger dados pessoais contra acessos não autorizados, perda, alteração, comunicação indevida e outras formas de tratamento inadequado ou ilícito.

As medidas adotadas são avaliadas considerando a natureza das informações, os riscos envolvidos e a evolução da plataforma.

Nenhum serviço conectado à internet pode garantir segurança absoluta.

12. Direitos dos titulares

Nos termos da legislação aplicável, o titular poderá, conforme a situação:

• solicitar confirmação da existência de tratamento;
• solicitar acesso aos seus dados;
• solicitar correção de dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação nas hipóteses legais;
• solicitar portabilidade quando aplicável;
• obter informações sobre compartilhamento de dados;
• obter informações sobre a possibilidade de negar consentimento e suas consequências, quando aplicável;
• revogar consentimento quando esta for a base utilizada;
• solicitar eliminação de dados tratados com base em consentimento, quando cabível;
• apresentar oposição a determinado tratamento nas hipóteses previstas em lei;
• solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Solicitações poderão ser encaminhadas para:

contato@degustai.app

Quando a solicitação se referir a uma operação em que um restaurante seja o Controlador, poderá ser necessário envolver o respectivo estabelecimento no atendimento do pedido.

Pedidos de confirmação da existência de tratamento e acesso serão respondidos nos prazos previstos pela legislação aplicável.

13. Crianças e adolescentes

Os cardápios digitais são acessíveis ao público em geral, inclusive em ambientes frequentados por crianças e adolescentes.

O Degustaí busca limitar a coleta de dados ao necessário para o funcionamento e utilização de suas funcionalidades e não disponibiliza, atualmente, contas de consumidor no cardápio público.

A plataforma não possui atualmente publicidade comportamental direcionada a crianças ou adolescentes, chat entre consumidores ou perfil permanente de consumidor.

Tratamentos envolvendo crianças e adolescentes serão avaliados conforme as exigências e salvaguardas previstas na legislação aplicável.

14. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou nas funcionalidades do Degustaí.

A versão vigente e sua data de atualização permanecerão disponíveis nesta página.

15. Contato

B2L SOLUÇÕES DE TECNOLOGIA LTDA – DEGUSTAÍ

CNPJ: 63.546.053/0001-22

Canal para assuntos relacionados à privacidade e exercício de direitos:

contato@degustai.app