1. Quem é o responsável
O Mesa & Alma é a plataforma que aproxima clientes e restaurantes para a reserva de mesas. Para os dados tratados na plataforma, a administração do Mesa & Alma atua como controladora, nos termos da Lei nº 13.709/2018 (LGPD).
Solicitações relacionadas a dados pessoais podem ser enviadas para empresacremona@gmail.com.
2. Quais dados coletamos
Reservas de clientes: nome, telefone, e-mail (quando informado), data, horário, quantidade de pessoas, observações escritas por você e histórico de reservas e cancelamentos.
Contas de restaurantes: nome, e-mail de acesso e dados do estabelecimento (nome, endereço, telefone, horários, fotos e descrição pública). A senha é tratada pelo serviço de autenticação da plataforma e não é visível para nós.
Navegação: registros técnicos de acesso (data e hora, endereço IP e tipo de navegador) e cookies essenciais ao funcionamento do site e à manutenção da sessão de login.
3. Para que usamos os dados
Para registrar, confirmar, alterar e cancelar reservas, e para que a casa escolhida possa receber e atender você.
Para permitir o acesso e a operação das áreas restritas das casas e da administração da plataforma.
Para enviar comunicações diretamente ligadas à reserva, como confirmação, lembrete e aviso de cancelamento.
Para manter a segurança da plataforma, prevenir reservas falsas e uso automatizado abusivo, e cumprir obrigações legais.
4. Base legal
Tratamos os dados de reserva para executar o serviço solicitado por você (art. 7º, V, da LGPD) e, no caso das casas, para execução do contrato de uso da plataforma.
Usamos registros de acesso e medidas antifraude com base no legítimo interesse (art. 7º, IX) e cumprimos obrigações legais quando exigidas (art. 7º, II).
Comunicações promocionais, quando existirem, dependem do seu consentimento e podem ser recusadas a qualquer momento.
5. Com quem compartilhamos
Com a casa escolhida na reserva: nome, telefone, e-mail (se informado), data, horário, número de pessoas e observações, exclusivamente para o atendimento da reserva.
Com prestadores de tecnologia que hospedam o site, o banco de dados, o envio de e-mails e a autenticação, que tratam os dados apenas conforme nossas instruções.
Com autoridades públicas, quando houver requisição legal ou ordem judicial.
Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.
6. Cookies e armazenamento local
Usamos cookies e armazenamento do navegador estritamente necessários: manter você conectado nas áreas restritas e guardar preferências de uso do site.
Não utilizamos cookies de publicidade de terceiros. Você pode apagar cookies nas configurações do navegador, mas o login nas áreas restritas pode deixar de funcionar.
7. Por quanto tempo guardamos
Dados de reservas e do histórico de atendimento são mantidos pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais, fiscais e de defesa em processos.
Registros de acesso são mantidos pelo prazo mínimo exigido pela legislação aplicável.
Depois desses prazos, os dados são eliminados ou anonimizados.
8. Seus direitos
Você pode solicitar confirmação do tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento.
Para exercer esses direitos, escreva para empresacremona@gmail.com informando o nome, o telefone usado na reserva ou o e-mail da conta. Podemos pedir uma confirmação de identidade para proteger os seus dados.
Se entender que a solicitação não foi atendida, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como acesso restrito por perfil, transmissão criptografada e registro das ações administrativas.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente relevante, comunicaremos os titulares afetados e a ANPD conforme a legislação.
10. Transferência internacional
Nossos provedores de infraestrutura podem armazenar dados em servidores fora do Brasil. Nesses casos, exigimos proteções contratuais compatíveis com a LGPD.
11. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos. Reservas devem ser feitas por um adulto responsável, que responde pelas informações fornecidas.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente é sempre a publicada nesta página, com a data da última atualização.