Política de Privacidade

Versão de 02/11/2026 (vigente) · código de verificação SHA-256 6fba817efd3c0d1c974c331614e8a44fb8d89481dbc21adbddfc3f147c9f301a

Esta Política explica como a CODINOME TECNOLOGIA LTDA, CNPJ 66.058.073/0001-42, com sede na Av. Brigadeiro Faria Lima, 1811, Jardim Paulistano, São Paulo/SP, CEP 01452-001 ("Codinome"), trata dados pessoais no Aquela Mesa, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Dois papéis diferentes

Dados de quem usa o painel (donos de negócio e suas equipes): a Codinome é a controladora.
Dados de quem reserva uma mesa ou entra na fila do karaokê de um negócio (Clientes Finais): o controlador é o negócio onde a pessoa reservou; a Codinome é operadora e trata esses dados só para o negócio, conforme os Termos de Uso. Pedidos sobre esses dados devem ser feitos primeiro ao próprio negócio; a Codinome ajuda o negócio a atendê-los.

2. Quais dados tratamos

Conta: nome, e-mail, senha (guardada de forma cifrada, nunca em texto), papel na equipe e se o dono liberou a lista de clientes para a pessoa.
Negócio e cobrança do plano: nome do negócio, endereço da página, tipo de negócio, WhatsApp do negócio, endereço do estabelecimento, chave Pix e nome do recebedor (para montar o QR Code do sinal), CNPJ ou CPF e e-mail das faturas, situação dos pagamentos do plano. A chave Pix aparece na página de reserva só quando uma mesa tem sinal.
Mapa e fotos: ambientes, mesas, objetos, descrições e fotos do estabelecimento que o negócio publica. Se uma foto mostrar pessoas, cabe ao negócio ter a autorização delas.
Clientes Finais, na reserva: nome, WhatsApp, data, horário, mesa, número de pessoas, ocasião (se informada), se a pessoa chegou ou faltou, e se informou ou pagou o sinal. Na página de reserva não pedimos e-mail, CPF nem dados de cartão.
Clientes Finais, na ficha de clientes: o histórico acima resumido por WhatsApp (vezes que veio, faltas, sinais) e o que o negócio anotar: como chama a pessoa, etiquetas e observações. Os Termos proíbem o negócio de anotar dados sensíveis.
Fila do karaokê: o nome que a pessoa quer ouvir na TV, a música (se informar), o número na fila e a situação (esperando, chamada, cantou). A posição do celular é enviada só para o sistema conferir se a pessoa está no estabelecimento e é descartada na hora: não guardamos localização de ninguém.
Registros técnicos: endereço IP, navegador, data e hora de ações importantes, como o aceite dos Termos. Nas reservas e na fila do karaokê guardamos, por 90 dias e por um dia respectivamente, um código embaralhado do IP e do navegador que muda todo dia, para limitar reservas em massa; o IP em si não é guardado.
Registro de aceite dos Termos e desta Política: versão, código de verificação do texto, data, hora, IP e navegador.

3. Para que usamos e com qual base legal

Prestar o serviço contratado: criar a conta, desenhar o mapa, receber e mostrar reservas, montar o QR Code do sinal, organizar a fila do karaokê, cobrar o plano, enviar e-mails de conta (confirmação, senha) (execução de contrato).
Mensagens no WhatsApp: o sistema não envia mensagens sozinho. Ele prepara o texto da confirmação e do lembrete, e alguém da equipe do negócio abre o WhatsApp e manda; o Cliente Final também pode mandar a própria reserva ao negócio. O WhatsApp (Meta) trata essas mensagens segundo os termos que cada pessoa aceitou ao usar o aplicativo.
Montar o mapa a partir de uma descrição: o texto que o dono escreve sobre o próprio ambiente é enviado a um provedor de inteligência artificial (Google Gemini, Groq, Cerebras ou OpenRouter, em rodízio) só para virar uma lista de ambientes, objetos e mesas. Não enviamos dados de Clientes Finais nem de contas (execução de contrato, a pedido do dono).
Localizar o endereço do estabelecimento: o endereço digitado em Meu negócio é enviado ao serviço de mapas Nominatim (OpenStreetMap) para obter as coordenadas usadas na fila do karaokê (execução de contrato).
Segurança, prevenção a fraudes e reservas em massa, e prova do aceite e das operações (legítimo interesse e exercício regular de direitos).
Cumprir obrigações legais e fiscais (obrigação legal), como guardar os registros de acesso exigidos pelo Marco Civil da Internet.
Avisos sobre o serviço, como vencimentos e mudanças nos Termos (execução de contrato). Não vendemos dados nem os usamos para publicidade de terceiros, e não fazemos perfil de consumo dos Clientes Finais.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e com segurança:

Supabase: banco de dados, autenticação e armazenamento das fotos;
Vercel: hospedagem do sistema;
Asaas: cobrança da mensalidade do plano (recebe os dados do negócio e do responsável pela assinatura; não recebe dados de Clientes Finais);
Resend: envio dos e-mails de conta;
Google (Gemini), Groq, Cerebras e OpenRouter: interpretação da descrição do ambiente, só com o texto escrito pelo dono;
OpenStreetMap (Nominatim): localização do endereço do estabelecimento.

Onde ficam os dados: o banco de dados e as fotos (Supabase) ficam em São Paulo, Brasil; o Asaas é empresa brasileira; a Vercel, o Resend e os provedores de inteligência artificial são empresas dos Estados Unidos e podem processar dados lá; o Nominatim é operado pela OpenStreetMap Foundation, no Reino Unido. As transferências feitas por nós e pelos fornecedores que tratam dados em nosso nome servem só para prestar o serviço, enquanto durar a conta, e seguem o art. 33 da LGPD e a regulamentação da ANPD sobre transferência internacional, com criptografia e controle de acesso. Você pode pedir mais informações sobre essas garantias ao encarregado; respondemos em até 15 dias. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

Conta e negócio: enquanto o contrato estiver ativo e por mais 90 dias depois do fim dele, para permitir reativação e cópia dos dados; depois disso podem ser excluídos, com aviso por e-mail pelo menos 15 dias antes. Se houver cópias de segurança nos nossos fornecedores, elas são apagadas automaticamente em até 30 dias.
Reservas: nome e WhatsApp são apagados 90 dias depois da data da reserva; o restante (mesa, horário, pessoas, presença) fica sem identificação para estatística do próprio negócio.
Ficha de clientes: apagada 12 meses depois da última visita ou da última edição.
Fila do karaokê: apagada no dia seguinte.
Código embaralhado de IP e navegador das reservas: 90 dias; da fila do karaokê: um dia.
Registros de acesso (IP, navegador, data e hora): 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e apagados logo depois, salvo ordem judicial.
Cobranças do plano: 5 anos, por obrigação fiscal.
Registros de aceite dos Termos e desta Política: até 10 anos depois do fim do contrato, como prova.
Dados de Clientes Finais: seguem os prazos acima e as decisões do negócio, e são excluídos junto com ele.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas cifradas, isolamento dos dados de cada negócio no banco de dados, controle de acesso por papéis (a lista de clientes só para quem o dono liberar) e limites contra reservas em massa. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos fixados pela ANPD.

7. Cookies e armazenamento no aparelho

Usamos apenas cookies necessários para manter você conectado com segurança. A página da fila do karaokê guarda no próprio celular, até o fim do dia, o número da vez da pessoa, para ela não entrar duas vezes sem querer; isso não sai do aparelho. Não usamos cookies de publicidade nem de rastreamento de terceiros.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade, informações sobre compartilhamento e revogação do consentimento, quando for o caso, conforme o art. 18 da LGPD. Para isso, escreva para o encarregado de dados, Jefferson Araujo, pelo e-mail aquelamesa@codinomesolucoes.com.br. Respondemos em até 15 dias. Se você reservou num negócio e quer apagar a sua reserva ou os seus dados, fale primeiro com o negócio, pelo WhatsApp dele; se preferir, escreva para nós e encaminharemos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail e no painel, e todas as versões ficam disponíveis no site.

Outras versões: 02/11/2026 29/10/2026 28/10/2026