Política de Privacidade

1. O que é o Messa

O Messa é um serviço que permite fazer pedidos em bares e restaurantes pelo celular, a partir do QR Code da mesa. O restaurante que você está visitando é o responsável pelo atendimento e pelos seus dados como cliente; o Messa opera a tecnologia em nome dele.

2. Dados de clientes (quem usa o QR Code)

Não pedimos nome, telefone, e-mail, CPF nem localização. Para funcionar, o Messa guarda no seu navegador dois cookies estritamente necessários:

• Identificador do dispositivo — um código aleatório, sem relação com você, usado apenas para evitar solicitações repetidas de atendimento (proteção contra abuso). Validade: 1 ano.
• Vínculo com o atendimento — identifica que este celular participa do atendimento da mesa atual. Expira quando o atendimento é encerrado.

Você pode, se quiser, informar um primeiro nome ou apelido para que o garçom saiba a quem entregar o pedido. É opcional, fica visível apenas para a equipe do restaurante durante o atendimento e é apagado automaticamente quando o atendimento é encerrado.

Os pedidos feitos ficam registrados para o restaurante (itens, valores, horários), sem identificação pessoal. O endereço IP pode constar em registros técnicos de segurança por até 30 dias. Não usamos rastreamento por impressão digital do navegador nem cookies de publicidade.

3. Dados de funcionários dos restaurantes

Nome, e-mail e senha (armazenada apenas como hash) são tratados para dar acesso ao sistema, pelo tempo em que o vínculo com o restaurante estiver ativo. Dispositivos conectados podem ser desconectados pelo administrador do restaurante a qualquer momento.

4. Visitantes do site (quem pensa em contratar o Messa)

Nas páginas institucionais (a página inicial e a de cadastro) guardamos dois cookies de origem, para saber por qual canal ou campanha um restaurante nos conheceu — é como decidimos onde investir divulgação. Eles registram apenas a campanha, a página de entrada (sem o que vem depois do ?) e o domínio de quem indicou. Nenhum dado pessoal é guardado neles, e a validade é de 180 dias (primeiro contato) e 90 dias (contato mais recente).

Esses cookies não existem no cardápio do cliente (as páginas de QR Code da mesa): quem escaneia a mesa é cliente do restaurante, não um contratante em potencial, e coletar origem ali seria coletar sem finalidade. Se um restaurante se cadastra, a origem passa a ficar associada à conta dele — nunca a uma pessoa física identificada.

5. Base legal e finalidade

Tratamos os dados com base na execução do serviço solicitado por você (o pedido) e no legítimo interesse de prevenir abusos e manter a segurança, nos termos da LGPD (Lei 13.709/2018).

6. Compartilhamento

Os dados são compartilhados apenas com o restaurante que você está visitando e com os provedores de infraestrutura necessários para operar o serviço (hospedagem e banco de dados). Não vendemos dados.

7. Seus direitos

Você pode apagar os cookies do seu navegador a qualquer momento — isso remove qualquer vínculo com este dispositivo. Funcionários podem solicitar a exclusão da sua conta ao administrador do restaurante. Para outras solicitações previstas na LGPD, fale com o restaurante ou conosco pelo e-mail abaixo.

8. Contato

Encarregado de dados: privacidade@messa-garcom.com.br