Política de Privacidade

1. Quem somos

O Tomazzo é um sistema de gestão para pizzarias e estabelecimentos similares. Quando uma pizzaria ("Cliente Tomazzo" ou "Conta") contrata o sistema, ela atua como controladora dos dados de seus próprios clientes e funcionários, e o Tomazzo atua como operador desses dados, processando-os apenas para viabilizar o funcionamento do sistema contratado.

Para os dados da própria Conta (dono/operadores da pizzaria que usam o painel e o app), o Tomazzo atua como controlador.

2. Dados que coletamos

2.1 Dados da Conta e dos operadores

• Nome do estabelecimento, e-mail, telefone, endereço, CPF/CNPJ;
• Nome, e-mail, foto e função (cargo) dos usuários do painel/app (admin, gerente, atendente, cozinha, entregador etc.);
• Senha (armazenada de forma criptografada, nunca em texto puro);
• Dados de uso e acesso, como endereço IP e navegador, para fins de segurança e auditoria.

2.2 Dados de clientes da pizzaria

Para permitir o registro e a entrega de pedidos, a pizzaria pode cadastrar no sistema dados de seus próprios clientes, como nome, telefone, e-mail e endereço de entrega. Esses dados são de responsabilidade da pizzaria (controladora) e tratados pelo Tomazzo apenas para a execução do serviço.

2.3 Dados de pedidos via WhatsApp

Quando um pedido é realizado por catálogo digital com confirmação via WhatsApp, armazenamos o número de telefone utilizado e um código de verificação (de forma criptografada) para validar a autenticidade do pedido.

2.4 Dados de pagamento e cobrança

A cobrança das assinaturas do Tomazzo é processada por um parceiro de pagamentos (AbacatePay). Não armazenamos dados completos de cartão de crédito — esses dados são tratados diretamente pelo parceiro de pagamentos.

2.5 Dados técnicos e de monitoramento

Utilizamos uma ferramenta de monitoramento de erros (Sentry) para identificar e corrigir falhas no sistema. Antes do envio, dados sensíveis (senhas, tokens, e-mails, telefones, CPF/CNPJ, endereços) são automaticamente removidos ou ofuscados.

3. Para que usamos seus dados

• Criar e manter sua conta e permitir o login no painel e no aplicativo;
• Operar as funcionalidades do sistema (pedidos, cardápio, mesas, clientes, relatórios);
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações operacionais (ex.: confirmação de cadastro, recuperação de senha);
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais;
• Monitorar e corrigir erros técnicos do sistema.

4. Bases legais

O tratamento de dados pessoais pelo Tomazzo se baseia em:

• Execução de contrato: para fornecer o sistema contratado;
• Consentimento: quando você aceita os Termos de Uso e esta Política no cadastro;
• Legítimo interesse: para segurança, prevenção de fraudes e melhoria do sistema;
• Cumprimento de obrigação legal ou regulatória, quando aplicável.

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com os seguintes operadores:

• AbacatePay — processamento de pagamentos e cobrança de assinaturas;
• Sentry — monitoramento e diagnóstico de erros técnicos;
• Provedores de e-mail e WhatsApp — envio de notificações e confirmação de pedidos;
• Google Analytics (Google LLC) — mediante seu consentimento, análise estatística de uso do site.

Não vendemos nem alugamos dados pessoais a terceiros para fins de marketing.

6. Armazenamento e retenção

Os dados são armazenados em ambiente seguro pelo tempo necessário para cumprir as finalidades descritas nesta política, para atender obrigações legais/contratuais ou até que você solicite a sua eliminação, observados os prazos de guarda exigidos por lei (ex.: documentos fiscais).

7. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de dados;
• Acesso, correção ou atualização dos seus dados;
• Portabilidade dos dados a outro fornecedor;
• Eliminação ou anonimização de dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer esses direitos, entre em contato pelo canal abaixo. Se a solicitação se referir a dados de clientes cadastrados por uma pizzaria, ela deve ser direcionada também ao estabelecimento, que é o controlador desses dados.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou vazamento, incluindo criptografia de senhas, isolamento de dados por conta (multi-tenant) e controle de acesso por perfil de usuário.

9. Cookies e armazenamento local

Utilizamos armazenamento local do navegador (localStorage) para manter sua sessão autenticada e preferências de exibição (como tema claro/escuro). Não utilizamos cookies de rastreamento publicitário.

Neste site, utilizamos também o Google Analytics para entender como os visitantes usam o site e melhorar a experiência de navegação. Essa ferramenta só é ativada mediante seu consentimento, dado por meio do banner de cookies exibido na primeira visita; sua escolha (aceitar ou recusar) fica salva no navegador e você pode alterá-la limpando os dados de navegação do site.

10. Transferência internacional de dados

Alguns dos operadores que utilizamos (como o Sentry, para monitoramento de erros, e o Google Analytics, para estatísticas de uso do site) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses parceiros adotem padrões contratuais e de segurança reconhecidos internacionalmente, garantindo nível de proteção adequado aos dados pessoais, conforme exigido pelo Art. 33 da LGPD.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização estará sempre indicada no topo desta página. Alterações relevantes serão comunicadas pelos canais habituais.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, entre em contato:

• E-mail: tomazzo.contato@hotmail.com