Política de Privacidade
Última atualização: 7 de outubro de 2026Esta Política de Privacidade explica quais dados pessoais a Table QR LLC (“TableQR”, “nós”) coleta quando você usa o TableQR, por que os coletamos, com quem os compartilhamos, por quanto tempo os mantemos e quais direitos você tem. Ela abrange os visitantes do nosso site, as pessoas que usam o painel como membros de uma organização e os clientes que abrem a página de cardápio de um estabelecimento. As regras de uso do Serviço estão nos nossos Termos de Serviço.
Em resumo: coletamos o que precisamos para operar o Serviço, hospedamos o Serviço na União Europeia sempre que possível, não vendemos dados pessoais e não os usamos para a nossa própria publicidade.
1. Quem é o responsável
A Table QR LLC opera o TableQR e é responsável (como “controlador”) pelos dados pessoais dos titulares de contas e dos visitantes do nosso site.
Os estabelecimentos usam o TableQR para gerenciar as suas próprias páginas de cardápio. Quanto aos dados dos seus clientes — pedidos, recibos enviados por e-mail e estatísticas de visitas —, é o estabelecimento que decide o que é coletado e por quê, e ele é o controlador; nós tratamos esses dados em nome do estabelecimento, como seu prestador de serviços. Dúvidas sobre como um estabelecimento usa os dados dos clientes devem ser enviadas ao estabelecimento, e nós o ajudaremos a responder.
2. Dados de titulares de contas e membros de equipes
Quando você cria uma conta, entra em uma organização ou usa o painel, tratamos:
- Dados da conta — seu nome, endereço de e-mail e senha (armazenada apenas como um hash seguro pelo nosso provedor de autenticação), suas preferências de idioma e tema e uma foto de perfil, se você enviar uma.
- Organizações e equipe — as organizações e unidades às quais você pertence e as suas funções nelas, e os convites que você envia ou recebe (o endereço de e-mail do convidado, o nome da organização e o nome de quem convidou).
- Conteúdo que você adiciona — cardápios, produtos, preços, imagens e configurações. São principalmente informações comerciais, mas podem incluir dados pessoais, como o e-mail ou o telefone de contato de um estabelecimento.
- Sessões de acesso — o endereço IP e o navegador ou dispositivo (user agent) das suas sessões ativas, que você pode ver nas configurações da conta, e as suas configurações de autenticação multifator, se você as usar.
- Cobrança — seu e-mail de cobrança, sua referência de cliente no Paddle, seu histórico de assinatura e pagamentos e links para faturas e recibos. Os dados do cartão são inseridos no checkout do Paddle e nunca chegam aos nossos servidores.
- Mensagens — o que você nos informa ao entrar em contato com o suporte.
3. Entrar com Google ou Apple
Se você optar por entrar com o Google, pedimos ao Google apenas os escopos básicos de login: openid, email e profile. Da sua conta Google recebemos seu nome, seu endereço de e-mail, um link para a sua foto de perfil e o identificador da sua conta Google. Usamos esses dados apenas para criar a sua conta no TableQR e permitir que você entre, para confirmar seu endereço de e-mail e para mostrar seu nome e sua foto no painel.
- Não acessamos seu Gmail, contatos, agenda, Drive nem quaisquer outros dados do Google.
- Não vendemos dados de usuários do Google nem os usamos para publicidade, e só os compartilhamos com os prestadores de serviços que hospedam a nossa autenticação e o nosso banco de dados, exclusivamente para operar o Serviço.
- O uso e a transferência, pelo TableQR, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode remover o acesso do TableQR a qualquer momento nas configurações da sua Conta do Google. Excluir a sua conta do TableQR exclui os dados que recebemos do Google.
O recurso Iniciar sessão com a Apple funciona da mesma forma: recebemos seu nome e seu endereço de e-mail — ou o endereço de retransmissão privado que a Apple cria para você — e os usamos apenas para a sua conta.
4. Dados técnicos e de uso
- Logs do servidor — quando o seu navegador se comunica com os nossos servidores, registramos o horário, o endereço solicitado, o resultado, seu endereço IP e seu user agent. Usamos esses logs para manter o Serviço seguro, evitar abusos e corrigir problemas.
- Medição de tráfego e desempenho — nosso site, o painel e as páginas de cardápio usam o Vercel Web Analytics e o Speed Insights para contar visualizações de página e medir a velocidade de carregamento. Eles não usam cookies e nos fornecem números agregados, não perfis de indivíduos.
- Relatórios de erro — quando algo falha, um relatório de erro com detalhes técnicos (a página, o navegador, o que falhou) pode ser enviado ao nosso provedor de monitoramento de erros.
Nosso site e o painel não usam cookies nem pixels de publicidade.
5. Clientes das páginas de cardápio dos estabelecimentos
Quando você abre a página de cardápio de um estabelecimento — geralmente escaneando o QR code —, tratamos os seguintes dados em nome do estabelecimento:
- Pedidos e solicitações — o nome que você informa (necessário para pedidos para retirada), suas observações, sua mesa, o idioma do cardápio e o que você pediu ou solicitou, para que o estabelecimento possa atender você. Eles ficam no histórico de pedidos do estabelecimento enquanto a organização do estabelecimento existir no TableQR.
- Recibos por e-mail — se você pedir um recibo por e-mail, usamos seu endereço de e-mail para enviá-lo e excluímos o endereço 30 dias após a solicitação.
- Dados no seu dispositivo — seu carrinho, referências aos seus pedidos recentes e a sua escolha de idioma ficam guardados no seu navegador para que a página funcione quando você voltar, inclusive offline.
- Estatísticas de visitas e ferramentas de marketing do estabelecimento — veja as duas próximas seções.
Você não precisa de uma conta para ver um cardápio ou fazer um pedido.
7. Integrações de marketing dos estabelecimentos
Um estabelecimento com um plano elegível pode conectar ferramentas de publicidade e de análise às suas páginas de cardápio: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag e Yandex Metrica. O estabelecimento escolhe e controla essas ferramentas, e os seus provedores recebem dados de acordo com as suas próprias políticas de privacidade. As ferramentas são informadas sobre visualizações de página, itens visualizados, eventos de carrinho e de pedido (incluindo o valor e a moeda do pedido) e sobre o fato de que uma pesquisa ocorreu — nunca sobre o texto pesquisado.
- Para estabelecimentos na UE, no EEE, no Reino Unido e na Suíça, e para qualquer estabelecimento que opte por pedir consentimento em todos os lugares, essas ferramentas só são carregadas depois que você concorda no banner de consentimento da página de cardápio. A sua escolha fica armazenada no seu navegador por cerca de seis meses, separadamente para cada estabelecimento, e você pode alterá-la a qualquer momento na página de cardápio.
- Em outros lugares, elas podem ser carregadas sem banner, mas, se o seu navegador enviar um sinal Global Privacy Control, as ferramentas de publicidade permanecem desativadas.
9. Por que usamos dados pessoais
Onde se aplica uma lei de proteção de dados, como o GDPR, nos baseamos nestas bases legais:
- Execução do nosso contrato com você — criar e proteger contas, hospedar cardápios, repassar pedidos aos estabelecimentos, cobrar pelo Paddle e enviar e-mails do serviço, como links de acesso, convites e recibos.
- Interesses legítimos — manter o Serviço seguro e evitar abusos (logs, limitação de requisições, registros de auditoria), corrigir erros, medir e melhorar o Serviço de forma agregada e fornecer aos estabelecimentos estatísticas sobre as suas páginas de cardápio. Você pode se opor ao tratamento baseado em interesses legítimos.
- Consentimento — ferramentas de marketing dos estabelecimentos onde um banner de consentimento é exibido. Você pode retirar o consentimento a qualquer momento.
- Obrigações legais — manter registros de cobrança e contábeis e responder a solicitações legais.
Não vendemos dados pessoais e não os usamos para a nossa própria publicidade. Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
11. Transferências internacionais
Hospedamos o Serviço principalmente na União Europeia. Alguns provedores — como Paddle, Google, Apple, Sentry e a rede de entrega da Vercel — podem tratar dados em outros países, incluindo o Reino Unido e os Estados Unidos. Onde a lei de proteção de dados exigir, essas transferências se baseiam em decisões de adequação ou nas Cláusulas Contratuais Padrão oferecidas pelos nossos provedores.
12. Por quanto tempo mantemos os dados
- Dados da conta — enquanto a sua conta existir. Quando você exclui a sua conta, excluímos seu perfil, suas identidades de acesso (incluindo os dados recebidos do Google ou da Apple), sua foto de perfil, suas participações em organizações e seus convites, e as organizações em que você era o único membro, junto com o conteúdo delas.
- Conteúdo e pedidos da organização — enquanto a organização existir.
- Endereços de e-mail para recibos — 30 dias após a solicitação do recibo.
- Estatísticas de visitas — conforme descrito em “Estatísticas de visitas nas páginas de cardápio”.
- Registros de auditoria — um registro de quem alterou o quê em uma organização, que identifica as pessoas por um identificador interno, e não pelo nome ou e-mail. Nós o mantemos após a exclusão de uma conta, para fins de segurança, prevenção de fraudes e defesa em processos judiciais.
- Registros de teste grátis — uma anotação de que um teste grátis foi usado, mantida para evitar testes repetidos.
- Registros de cobrança — faturas, pagamentos, o e-mail de cobrança e as notificações de pagamento do Paddle, pelo tempo exigido pela legislação tributária e contábil, inclusive após a exclusão de uma conta.
- Logs do servidor — por um período limitado definido pelos nossos provedores de hospedagem, após o qual são excluídos automaticamente.
- Backups — dados excluídos podem permanecer em backups por um período limitado, até serem sobrescritos.
13. Como protegemos os dados
Os dados são criptografados em trânsito, e os nossos provedores de hospedagem os criptografam em repouso. O acesso dentro do Serviço é limitado por funções, e esse limite é aplicado pelo próprio banco de dados. A nossa equipe só acessa dados pessoais quando precisa, para suporte, segurança ou operação do Serviço: as contas da equipe exigem autenticação multifator, a exibição dos dados de contato de um cliente é registrada e agir dentro da conta de um cliente exige uma sessão de suporte registrada.
Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação de dados pessoais, notificaremos você e as autoridades quando a lei exigir.
14. Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar seus dados pessoais, corrigi-los, excluí-los, restringir ou se opor ao seu tratamento, recebê-los em formato portátil e retirar qualquer consentimento que tenha dado. Você mesmo pode atualizar seu perfil e excluir a sua conta nas configurações da conta. Para qualquer outra coisa, escreva para support@table-qr.com. Responderemos em até um mês e talvez precisemos primeiro confirmar a sua identidade.
Se a sua solicitação se referir a dados que um estabelecimento coletou pela sua página de cardápio, como um pedido, nós a encaminharemos ao estabelecimento ou ajudaremos o estabelecimento a responder, porque é ele que decide como esses dados são usados. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora.
15. Crianças
O Serviço não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de crianças menores de 16 anos para os nossos próprios fins. A página de cardápio de um estabelecimento pode ser aberta por qualquer pessoa; se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.
16. Alterações nesta política
Atualizaremos esta política conforme o Serviço mudar. Se uma alteração for relevante, avisaremos os titulares de contas por e-mail ou no painel antes que ela entre em vigor. A data no topo mostra quando a política foi alterada pela última vez.
17. Contato
A Table QR LLC é responsável pelo tratamento descrito nesta política, exceto quando o responsável for um estabelecimento. Para dúvidas ou solicitações sobre seus dados pessoais, escreva para support@table-qr.com.
Esta política pode ser traduzida; se as versões divergirem, prevalece a versão em inglês.