Política de Privacidade
Versão 1 — vigente desde 06/10/2026
Esta política explica, em linguagem simples, quais dados pessoais tratamos quando você usa nosso site, faz uma reserva, compra na loja online, é atendido no salão, pede um orçamento de evento ou recebe nossas comunicações. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
1. Quem é o responsável pelos seus dados
O controlador dos dados é Monapizza LTDA, CNPJ 43.879.903/0001-05, que opera a marca Empório Tesser, com endereço em Rua Itapetininga, 274 E, Centro, Chapecó/SC, CEP 89812-170.
Canal de privacidade: adm@emporiotesser.com.
Você também pode falar conosco pelo telefone (49) 3025-1472 ou pelo e-mail adm@emporiotesser.com.
2. Onde esta política vale
- No site yes, incluindo o blog e a página de eventos;
- Nas reservas e na lista de espera;
- Na loja online (pedidos para retirada, entrega ou agendados);
- No atendimento no salão (comanda, conta por link e pagamento);
- Nos pedidos que recebemos por plataformas de delivery, como o iFood;
- Nos e-mails e nas mensagens de WhatsApp que enviamos.
Ela não trata dos dados dos nossos colaboradores e fornecedores. Os sites de terceiros para os quais temos links (por exemplo iFood, plataforma de delivery, Instagram e YouTube) têm políticas próprias.
3. Quais dados tratamos, para quê e com que base legal
| Situação | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Reserva de mesa | Nome e sobrenome, telefone, e-mail, aniversário (dia e mês, sem o ano), ocasião, observações, data, horário, número de pessoas e código da reserva | Reservar a mesa, enviar a confirmação e o lembrete do dia por e-mail, permitir alterar ou cancelar pelo link e preparar o atendimento | Procedimentos preliminares e execução de contrato a seu pedido (art. 7º, V) |
| Lista de espera | Nome, telefone, e-mail, observações, data, horário e número de pessoas | Avisar quando abrir uma mesa (a equipe entra em contato por telefone ou WhatsApp) | Art. 7º, V |
| Orçamento de evento | Nome, e-mail, telefone, tipo e data do evento, cidade, número de convidados e mensagem | Preparar e enviar a proposta | Art. 7º, V |
| Pedido na loja online | Nome completo, e-mail, WhatsApp, endereço e CEP (entrega), observações do pedido e dos itens, itens, valores, cupom e forma de pagamento | Preparar, entregar ou separar para retirada, cobrar, emitir a nota fiscal e mostrar o histórico em “Meus pedidos” | Art. 7º, V |
| Pagamento com cartão online | Você digita o cartão na página da Stripe. Nós recebemos só a confirmação, o identificador da transação, a tarifa e o valor líquido | Cobrar e, quando for o caso, estornar | Art. 7º, V |
| Pagamento por Pix | Não coletamos dado do pagador no site. A equipe confere o recebimento, e o extrato bancário pode mostrar o nome de quem pagou | Conferir o pagamento | Art. 7º, V |
| Atendimento no salão | Nome na comanda (opcional), itens consumidos, observações dos itens e forma de pagamento (bandeira, parcelas e código de autorização) | Atender, fechar a conta e dividir a conta por link | Art. 7º, V |
| Nota fiscal (NFC-e e NF-e) | CPF ou CNPJ (quando você pede na nota ou quando ele consta do seu cadastro), nome ou razão social, endereço de entrega, e-mail e inscrição estadual (empresas) | Emitir a nota e enviá-la à Secretaria da Fazenda | Cumprimento de obrigação legal (art. 7º, II) |
| Pedido feito pelo iFood | Nome, telefone de contato informado pelo iFood, endereço, observações, código de retirada e CPF (se você pediu CPF na nota) | Preparar, entregar e emitir a nota fiscal | Art. 7º, V e II |
| Cadastro de cliente e histórico | Nome, e-mail, telefone, aniversário, preferências e anotações da equipe, etiquetas, visitas (data, canal, valor, pratos, mesa, número de pessoas e forma de pagamento), total gasto, ticket médio e última visita. Dados fiscais, quando você os informa: CPF ou CNPJ e, para empresas, inscrição estadual, razão social e endereço | Reconhecer você, lembrar suas preferências, organizar o atendimento e entender o consumo da casa | Legítimo interesse (art. 7º, IX). Dados fiscais: art. 7º, II |
| E-mails sobre reserva, pedido ou orçamento | Nome, e-mail e dados da reserva, do pedido ou do orçamento | Confirmar, lembrar a reserva no dia e avisar sobre um pagamento online não concluído | Art. 7º, V |
| E-mails promocionais | Nome, e-mail e telefone | Novidades, convites e cupons, só para quem autorizou | Consentimento (art. 7º, I) |
| Mensagens por WhatsApp | Telefone, primeiro nome e código do pedido ou da reserva | A equipe fala com você pelo WhatsApp da casa sobre o seu pedido, a sua reserva ou a lista de espera. Hoje não enviamos avisos automáticos por WhatsApp | Art. 7º, V |
| Avaliação do pedido | Notas de 1 a 5 e comentário | Melhorar o serviço (não publicamos as avaliações) | Legítimo interesse (art. 7º, IX) |
| Comentário ou curtida no blog | Nome e texto do comentário. Na curtida, o endereço IP | Publicar o comentário e evitar curtidas repetidas | Comentário: consentimento (art. 7º, I). Curtida: art. 7º, IX |
| Cortesias e créditos | Telefone, valor e motivo | Conceder e controlar o crédito | Art. 7º, V |
| Navegação no site | Cookies e identificadores, páginas vistas, cliques e gravação de sessão | Medir audiência e anunciar (veja a Política de Cookies) | Consentimento (art. 7º, I), coletado pelo aviso de cookies. Atenção: enquanto o aviso não estiver no ar, estas ferramentas carregam sem a sua escolha. Veja como bloqueá-las na seção 6 da Política de Cookies |
| Segurança | Endereço IP e, no login da equipe, o e-mail | Limitar tentativas repetidas e proteger o site | Legítimo interesse (art. 7º, IX) |
Cadastro automático. Quando você reserva (pelo site ou com a nossa equipe), pede pela loja online, pede um orçamento ou se identifica no caixa, criamos ou atualizamos seu cadastro de cliente com nome, telefone, e-mail e aniversário. Quando um pedido da loja online é concluído, ou quando a conta do salão está ligada ao seu cadastro, registramos a visita no histórico. Pedidos do iFood não geram cadastro.
E-mails promocionais. Um cadastro novo nasce sem autorização para e-mails promocionais, e a nossa equipe marca a autorização quando você pede para receber novidades. Os contatos que vieram da nossa lista de e-mails anterior foram importados como autorizados, e alguns deles podem ter se descadastrado dela antes. Se você não quer receber, use o link de descadastro no rodapé de qualquer e-mail promocional ou o canal da seção 9: você pode retirar a autorização a qualquer momento.
Perfil de consumo. O sistema calcula indicadores como total gasto, ticket médio e data da última visita. A equipe pode usar esses indicadores para escolher a quem enviar uma campanha, sempre só entre quem autorizou e-mails. Não tomamos decisões totalmente automatizadas que afetem seus direitos.
Alergias e restrições alimentares
Se você nos contar sobre uma alergia ou restrição alimentar (nas observações da reserva ou do pedido, ou à equipe no salão), isso é um dado de saúde, que a LGPD trata como dado sensível. Usamos essa informação para preparar e servir sua refeição com segurança (LGPD, art. 11, II, “e”). Ela fica registrada na reserva, no pedido ou na comanda daquela visita. Podem vê-la:
- a equipe que atende e a cozinha, inclusive na comanda impressa;
- a administração da casa;
- no pedido da loja online, o e-mail de confirmação do pedido, enviado pelo nosso provedor de e-mail (Brevo);
- quem tiver o link ou o código do pedido, ou o link da conta da mesa;
- a gravação de sessão do Microsoft Clarity, quando a observação é digitada num item do carrinho da loja online (veja a Política de Cookies).
A equipe também pode anotar uma alergia ou restrição nas preferências ou nas anotações do seu cadastro, para cuidar disso nas próximas visitas. Se não quiser que ela fique no cadastro, peça a exclusão pelo canal da seção 9. Informe apenas o necessário.
4. De onde vêm os dados
- De você, quando preenche formulários ou fala com a equipe;
- Da nossa equipe, que registra pedidos, visitas e anotações de atendimento;
- De plataformas de pedido, como o iFood, quando você compra por elas;
- De meios de pagamento (Stripe e bancos), que confirmam os pagamentos;
- De serviços públicos de consulta de CEP e CNPJ (viaCEP e BrasilAPI), usados para completar endereços.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:
| Quem | Para quê | Onde |
|---|---|---|
| Vercel Inc. | Hospedagem do site e do sistema, e registros técnicos de acesso | Estados Unidos |
| Supabase Inc. | Banco de dados, cópias de segurança e imagens do site | Estados Unidos |
| Brevo | Envio de e-mails (confirmações, lembretes e, para quem autorizou, promoções) | A confirmar |
| Upstash | Controle temporário de tentativas (IP e, no login da equipe, e-mail) | A confirmar |
| Stripe Brasil e Stripe, LLC | Pagamento com cartão online. A Stripe também trata seus dados como controladora, para prevenir fraude, conforme a política dela | A confirmar |
| Meta Platforms (WhatsApp) | Mensagens de WhatsApp | A confirmar |
| iFood | Pedidos feitos pelo iFood (de onde vêm os dados). O iFood é controlador dos dados que você informa no app dele | Brasil |
| Secretaria da Fazenda (SVRS e SEF/SC) | Autorização das notas fiscais | Brasil |
| Contador | Escrituração fiscal e contábil | Brasil |
| Google (Analytics, Tag Manager, Fonts, YouTube e Gmail) | Medição de audiência, fontes do site, vídeos do blog e a caixa de e-mail que recebe notas de compra | Estados Unidos |
| Stape | Servidor intermediário que recebe os dados de medição do site e os repassa ao Google Analytics e à Meta | A confirmar |
| Meta Platforms (Pixel e API de Conversões) | Medição de anúncios | A confirmar |
| Microsoft (Clarity) | Gravação de sessão e mapa de calor das páginas | A confirmar |
| Anthropic | Assistente de inteligência artificial que a administração usa para conferir notas de compra, fornecedores e extratos bancários. Um extrato pode conter o nome de quem nos pagou por Pix ou transferência. Não recebe o cadastro de clientes nem as reservas | Estados Unidos |
| viaCEP e BrasilAPI | Consulta de CEP e CNPJ | Brasil |
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir, ou para defender nossos direitos.
6. Transferência internacional
Parte dos fornecedores acima guarda ou processa dados fora do Brasil. Transferimos dados:
- para executar sua reserva, seu pedido ou seu pagamento e emitir notas fiscais: hospedagem e banco de dados nos Estados Unidos (Vercel Inc. e Supabase Inc.), com base no art. 33, IX, da LGPD;
- para o cadastro de clientes e os e-mails promocionais: Estados Unidos (Vercel e Supabase) e o país onde o Brevo guarda os dados (a confirmar). O mecanismo do art. 33 para estas transferências, como as cláusulas-padrão da Resolução CD/ANPD 19/2024, está sendo definido com cada fornecedor;
- para as ferramentas de medição e de anúncio: Estados Unidos, com base no seu consentimento (veja a ressalva sobre o aviso de cookies na seção 3).
Você pode pedir mais informações sobre essas transferências pelo canal da seção 9. Respondemos em até 15 dias.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Notas fiscais (arquivo XML) e dados fiscais | O prazo da legislação tributária, enquanto o fisco puder cobrar tributos sobre a operação (na prática, ao menos 5 anos) |
| Reservas, lista de espera, orçamentos, pedidos, cadastro e histórico de consumo | Enquanto houver relacionamento com você e pelo tempo necessário para cumprir obrigações e defender direitos. Hoje esses registros não são apagados automaticamente: você pode pedir a eliminação a qualquer momento (seção 9) |
| Mensagens automáticas de WhatsApp | Enviadas ou expiradas: 30 dias. As que falharam ainda não têm eliminação automática |
| Eventos técnicos de pedidos do iFood | 7 dias (o pedido em si segue a regra dos pedidos) |
| Controle de tentativas por IP | De 1 minuto a 24 horas |
| Registros técnicos da hospedagem | Conforme o plano do provedor (hoje, de 1 hora a 1 dia) |
| Cópias de segurança do banco de dados | 7 dias no provedor. Há também cópias manuais feitas antes de manutenções |
| Contato na lista de e-mails promocionais | Até você pedir a exclusão. Depois do descadastro, o e-mail fica na lista de bloqueio do provedor de e-mail, para não voltar a receber promoções; para apagar também esse registro, use o canal da seção 9 |
| Dados salvos no seu navegador | Até você apagá-los (veja a Política de Cookies) |
Hoje o sistema apaga automaticamente só as mensagens automáticas de WhatsApp enviadas ou expiradas (30 dias) e os eventos técnicos do iFood (7 dias). Os demais registros ainda não têm eliminação automática. Até fixarmos prazos máximos, eliminamos ou anonimizamos a pedido (seção 9), salvo o que a lei obriga a guardar (art. 16 da LGPD).
8. Como protegemos os dados
- Conexão cifrada (HTTPS) no site e no sistema;
- Acesso ao sistema com login individual e perfis: cada pessoa vê só o que a função exige;
- As senhas de login do sistema são guardadas com hash (bcrypt), não em texto;
- Certificado digital e códigos fiscais guardados criptografados;
- O banco de dados não aceita acesso direto pela interface pública do provedor;
- Dados do cartão digitados direto na página da Stripe, nunca no nosso sistema;
- Limite de tentativas em formulários e logins;
- Telefone e e-mail mascarados na consulta pública da reserva.
Atenção: quem tiver o link ou o código do pedido consegue acessar seu nome, telefone, endereço de entrega e as observações do pedido, e a conta do salão por link mostra o nome da comanda, os itens com suas observações e os pagamentos já feitos. Não compartilhe esses links.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
9. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e sobre o que acontece se você não der;
- revogação do consentimento;
- oposição a um tratamento feito sem consentimento, quando ele descumprir a lei.
Como pedir. Envie um e-mail para adm@emporiotesser.com dizendo o que você quer. O atendimento é gratuito (art. 18, §5º). Para proteger seus dados, podemos pedir que você confirme sua identidade, por exemplo respondendo do e-mail ou do telefone cadastrado. Ainda não temos uma área no site para baixar ou apagar seus dados: o pedido é sempre feito por esse canal.
Prazo. Confirmamos o recebimento assim que possível. Se você pedir só a confirmação de que tratamos seus dados, respondemos de forma simplificada. A resposta completa sai em até 15 dias (art. 19, II).
O que fica guardado. Alguns dados precisam ser mantidos mesmo depois de um pedido de eliminação, como as notas fiscais, pelo prazo da lei (art. 16).
O que você já pode fazer sozinho:
- descadastrar-se dos e-mails promocionais pelo link que vai em todo e-mail promocional;
- alterar data, horário, número de pessoas e observações da reserva, ou cancelá-la, pelo link da confirmação. Para mudar nome, telefone ou e-mail da reserva, fale com a equipe.
Se não ficar satisfeito com a resposta, você pode reclamar à ANPD (www.gov.br/anpd) e aos órgãos de defesa do consumidor.
10. Crianças e adolescentes
Nosso site, nossas reservas e nossa loja não são direcionados a crianças, e não pedimos dados delas. Reservas e pedidos devem ser feitos por um adulto. Se você nos informar algo sobre uma criança (por exemplo, pedir uma cadeirinha ou mencionar um aniversário), usamos a informação só para preparar o atendimento, sempre no melhor interesse da criança (art. 14). O sistema não verifica a idade de quem usa o site. O responsável pode pedir a exclusão dessas informações pelo canal da seção 9.
11. Cookies
Usamos cookies e tecnologias parecidas. Os detalhes, inclusive como desativá-los, estão na Política de Cookies, em yes/cookies.
12. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão e a data de vigência ficam no topo. Avisaremos as mudanças relevantes no site e, quando a mudança depender do seu consentimento, pediremos de novo.