1. Quem somos e qual o nosso papel
O Tirou é uma plataforma para restaurantes: cardápio digital, pedidos, salão, entregas, atendimento pelo WhatsApp e gestão financeira. A LGPD (Lei 13.709/2018) separa quem decide sobre os dados (o controlador) de quem os trata em nome dele (o operador). Aqui os dois papéis existem ao mesmo tempo:
- Somos controladores dos dados de quem usa o painel — os donos das lojas e as contas da equipe delas.
- Somos operadores dos dados que cada restaurante coleta dos clientes DELE (quem faz pedido, quem senta na mesa, quem conversa no WhatsApp). Desses dados o controlador é o restaurante. Pedidos sobre eles vão para a loja, e nós ajudamos a loja a responder.
O Tirou é operado por G DPROL LTDA, inscrita no CNPJ sob o nº 54.658.343/0001-77, com sede em Conceição do Coité/BA. A própria empresa é a encarregada pelo tratamento de dados pessoais (art. 41 da LGPD), e atende pelo e-mail privacidade@tirou.com.br.
2. Dados que coletamos
Contas do painel (donos e equipe): nome, e-mail, telefone e senha — a senha é guardada só como um resumo criptográfico (hash) pelo nosso provedor de autenticação, e ninguém consegue lê-la. Registramos o IP e o aparelho de cada acesso e o aceite dos termos.
Cobrança do restaurante: CPF ou CNPJ, endereço e os dados de pagamento, que são processados pelo Asaas.
Clientes das lojas (tratados em nome do restaurante): nome, telefone, endereços de entrega, histórico de pedidos, o PIN de 4 dígitos que o cliente pode criar (guardado criptografado), as conversas de WhatsApp com o atendente da loja e as avaliações que ele deixar.
Entregadores: nome, telefone e a localização em tempo real durante uma entrega — só enquanto a entrega está em andamento.
Da operação da loja também ficam registrados pedidos, itens, pagamentos, estoque e lançamentos financeiros, que são da própria loja.
3. Para que usamos
Para fazer a plataforma funcionar: entrar com segurança, receber e preparar pedidos, calcular preço e estoque, despachar entregas, cobrar a mensalidade, emitir relatórios e dar suporte. Também para proteger o serviço contra fraude e acesso indevido.
Usamos números agregados e anonimizados — que não identificam ninguém — para medir desempenho e melhorar o produto. Não vendemos dados pessoais.
4. Base legal (art. 7º da LGPD)
Cada tratamento tem uma razão prevista em lei:
- Execução do contrato: a conta, os pedidos, as entregas, a cobrança — sem eles não há serviço.
- Obrigação legal ou regulatória: registros fiscais e os registros de acesso que o Marco Civil da Internet manda guardar.
- Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço. Só usamos essa base quando o benefício não passa por cima dos seus direitos e do que você razoavelmente espera — e você pode se opor (seção 12).
- Consentimento: comunicações de marketing e outros usos opcionais. O consentimento pode ser retirado a qualquer momento, sem custo.
5. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar (nossos suboperadores), cada um limitado à sua finalidade:
- Supabase — Banco de dados, autenticação e arquivos (fotos, logos). (EUA)
- Vercel — Hospedagem do site e do painel. (EUA)
- OpenAI — Atendente inteligente e análises. O texto da conversa é enviado para gerar a resposta e, pelos termos da API, não é usado para treinar modelos. (EUA)
- Asaas — Cobrança da mensalidade e dos créditos da plataforma. (Brasil)
- Provedor de conexão do WhatsApp (Evolution API) e Meta/WhatsApp — Envio e recebimento de mensagens entre a loja e o cliente. (Brasil e EUA)
- Meios de pagamento que a loja escolher conectar (Mercado Pago, Asaas, InfinitePay, DominiPay) — Gerar o Pix ou o link de pagamento de um pedido e confirmar o recebimento. (Brasil)
- OpenStreetMap / Nominatim — Transformar o endereço de entrega em ponto no mapa. (Reino Unido / UE)
- Have I Been Pwned — Conferir se uma senha nova já apareceu em vazamentos. Só vão os 5 primeiros caracteres de um resumo (hash) da senha — nunca a senha nem o e-mail. (EUA)
Cada restaurante enxerga apenas os próprios dados. O isolamento entre lojas é aplicado no banco de dados, linha a linha, e não só na tela. Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Transferência internacional (art. 33)
Parte dos dados é guardada ou processada nos Estados Unidos, pela Supabase, pela Vercel e pela OpenAI. Essas transferências são feitas com cláusulas contratuais que exigem proteção equivalente à da LGPD, como permite o art. 33 da lei.
7. Por quanto tempo guardamos
Guardamos cada dado pelo tempo da finalidade dele ou da lei que obriga a guardá-lo. Depois disso, o dado é eliminado ou anonimizado.
| Dado | Prazo |
|---|
| Registros de acesso (data, hora, IP e aparelho) | 6 meses, como exige o Marco Civil da Internet (art. 15) |
| Dados da conta (nome, e-mail, telefone) | Enquanto a conta existir, e por até 5 anos depois para defesa em processos |
| Pedidos, pagamentos e registros fiscais | 5 anos, pela legislação tributária. Se você pedir anonimização, sai a sua identidade e ficam só os valores |
| Avisos de pagamento recebidos dos meios de pagamento | 180 dias |
| Dados dos clientes de cada loja | Enquanto a loja os mantiver, ou até um pedido de eliminação |
| Contagem de tentativas de login | 1 dia |
8. Como protegemos
- Criptografia no tráfego (HTTPS/TLS, com HSTS) e no armazenamento (AES-256).
- Criptografia extra, campo a campo, dos segredos mais sensíveis — o PIN do cliente e as credenciais dos meios de pagamento da loja —, com as chaves guardadas num cofre separado.
- Isolamento linha a linha entre restaurantes, aplicado no próprio banco de dados.
- Verificação em duas etapas (código de aplicativo autenticador) opcional para as contas.
- Política de senha forte, com conferência de que a senha não aparece em vazamentos conhecidos.
- Registro dos acessos e papéis de equipe com o mínimo de permissão necessário.
- Cabeçalhos de segurança no site e no painel.
9. Atendimento automatizado (art. 20)
Quando a loja liga o atendente inteligente, ele responde às mensagens de WhatsApp e monta pedidos a partir da conversa. Para isso o texto da conversa é enviado à OpenAI (seção 5).
O cliente pode, a qualquer momento, pedir para falar com uma pessoa, e o restaurante acompanha e revisa as conversas e os pedidos. Você também pode pedir a revisão de uma decisão tomada de forma automatizada (seção 12). A loja pode manter o atendente desligado; aí nenhuma mensagem vai para a IA.
10. Cookies
Usamos só cookies essenciais: o que mantém o login (da Supabase, nosso provedor de autenticação). Preferências como o tema claro ou escuro ficam guardadas no próprio navegador (armazenamento local), não num cookie.
Não usamos cookies de análise nem de publicidade. Por isso não há aviso de consentimento de cookies: os essenciais são necessários para o serviço funcionar.
11. Crianças e adolescentes
A plataforma não é dirigida a menores de 18 anos. As contas do painel são para quem opera um restaurante.
12. Seus direitos (art. 18)
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados;
- acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- portabilidade para outro serviço;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir, e o que acontece se não consentir;
- revogação do consentimento;
- oposição a um tratamento feito com outra base legal;
- revisão de decisões tomadas de forma automatizada.
Dados da sua conta no painel: no painel, em "Minha conta › Segurança e privacidade", você baixa uma cópia dos seus dados ou apaga a conta. Também pode escrever para privacidade@tirou.com.br.
Dados de cliente de uma loja: use o formulário Fazer um pedido sobre meus dados. O pedido chega à loja, que é a responsável por esses dados, e nós a ajudamos a responder.
Respondemos em até 15 dias (art. 19). Você também tem o direito de reclamar à Autoridade Nacional de Proteção de Dados, em www.gov.br/anpd.
13. Se acontecer um incidente
Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024 — 3 dias úteis —, dizendo o que aconteceu, quais dados foram atingidos e o que está sendo feito. Quando o incidente envolver dados de clientes de uma loja, avisamos a loja sem demora para que ela também possa agir.
14. Encarregado de dados
A encarregada pelo tratamento de dados pessoais é a própria G DPROL LTDA (CNPJ 54.658.343/0001-77). Fale com ela pelo e-mail privacidade@tirou.com.br: é por ele que titulares e a ANPD se comunicam conosco. Respondemos em até 15 dias.
15. Alterações
Quando esta política mudar de forma relevante, avisamos no painel e por e-mail antes de a nova versão passar a valer. A data e a versão no topo indicam o texto vigente.
