Domani A Tavola

Política de privacidade

Atualizada em 10 de outubro de 2026.

Esta política explica como a plataforma Domani A Tavola trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para quem reserva ou entra na fila nos restaurantes que usam o sistema, e para as equipes desses restaurantes.

1. Quem somos

O Domani A Tavola é mantido por [razão social: a preencher], CNPJ [CNPJ: a preencher], com sede em [endereço: a preencher].

• Dados dos clientes de um restaurante: o restaurante decide para que usa esses dados e é o controlador. A plataforma trata os dados em nome dele, como operadora, seguindo as instruções dele e esta política.
• Dados das equipes e das empresas que contratam o sistema: a plataforma é a controladora.

Encarregado pelo tratamento de dados: [nome do encarregado: a preencher], [e-mail do encarregado: a preencher].

2. Dados que tratamos

Clientes dos restaurantes

• Identificação e contato: nome, celular, e-mail e, quando o restaurante pede, CPF.
• Reservas e fila: data, horário, número de pessoas, ocasião, observações, mesa, chegada, atraso, não comparecimento e cancelamento.
• Relacionamento com o restaurante: visitas, nível de cliente e, quando o restaurante liga o sistema ao CRM dele, os dados que o CRM já guarda (nome, contato, data de nascimento, visitas e consumo).
• Preferências de comunicação: as autorizações que você deu ou retirou na reserva.

Equipes dos restaurantes

• Nome, e-mail, função, unidades em que trabalha e registro das ações feitas no painel (quem fez o quê e quando).
• Dados de acesso: a senha fica guardada só como resumo criptográfico no serviço de login. Ninguém da plataforma consegue vê-la.

Empresas contratantes

• Razão social, CNPJ e contatos.

3. Para que usamos e com que base legal

• Fazer a reserva e a fila que você pediu, e mandar confirmações, lembretes e avisos sobre elas: execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
• Evitar fraude e abuso, manter a segurança e aplicar as regras do restaurante (tolerância de atraso, não comparecimento): legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Reconhecer você e aplicar benefícios de nível de cliente, inclusive os definidos pelo CRM do restaurante: legítimo interesse do restaurante, sem decisões automáticas que produzam efeitos jurídicos sobre você.
• Enviar novidades e ofertas: só com a sua autorização (art. 7º, I), que pode ser retirada a qualquer momento.

4. CPF

O restaurante pode pedir o CPF para reconhecer você entre visitas, preencher a reserva com os dados que já tem e aplicar benefícios de nível de cliente. Ao digitar o CPF na página de reserva, o restaurante pode preencher o seu nome, celular e e-mail para você conferir, conforme a configuração dele. O CPF é guardado criptografado nas tabelas do sistema, e nas telas da equipe aparece só mascarado (por exemplo, ***.456.789-**). Quando o restaurante liga o sistema ao CRM dele, a reserva, com o CPF, também é copiada para o banco de dados do próprio restaurante.

5. Com quem compartilhamos

Não vendemos dados pessoais. Eles só são compartilhados:

• Com o restaurante em que você reservou ou entrou na fila, inclusive com o CRM dele.
• Com a Domani, que envia em nome do restaurante as confirmações, os lembretes e as mensagens no WhatsApp e faz o atendimento com inteligência artificial. Ela recebe os dados da reserva e o seu contato, só para isso.
• Com o serviço de hospedagem dos servidores do restaurante.
• Com autoridades, quando houver obrigação legal ou ordem judicial.

6. Onde e por quanto tempo guardamos

• Onde: no servidor e no banco de dados do próprio restaurante, separados dos de qualquer outro restaurante.
• Reservas, fila e cadastro: enquanto o restaurante usar o sistema, ou até você pedir a eliminação ao restaurante, exceto o que a lei manda guardar.
• Registros de envio de avisos à Domani: 30 dias.
• Eventos de reserva: 180 dias.
• Cópias de segurança: 14 dias.
• Registros de acesso ao login: 30 dias.

7. Segurança

• Conexões por HTTPS.
• Celular, e-mail e CPF guardados criptografados (AES-256-GCM) nas tabelas do sistema, com chaves separadas do banco de dados.
• O sistema não altera nem lê diretamente as tabelas do CRM do restaurante: só consulta as visões que o restaurante autoriza.
• Acesso da equipe por login individual, com senha forte, bloqueio contra tentativas repetidas e perfis de acesso por função.
• Avisos à Domani assinados digitalmente e enviados só a endereços públicos com HTTPS.
• Registro das ações feitas no painel e cópias de segurança diárias.

Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos o restaurante e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Cookies e armazenamento no aparelho

• Páginas dos restaurantes (reserva, fila, cardápio): não usam cookies. O navegador guarda no seu aparelho o link da sua reserva ou fila, para você abrir de novo. Você pode apagá-lo limpando os dados do site no navegador.
• Painel das equipes: usa só os cookies necessários para manter o login (criptografados e inacessíveis a scripts) e guarda no aparelho preferências como o tema claro ou escuro.
• Não usamos cookies de publicidade, ferramentas de análise de navegação nem scripts de terceiros.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento, e informação sobre as consequências de não consentir;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento.

Como o restaurante é o controlador dos dados dos clientes dele, o caminho mais rápido é pedir diretamente ao restaurante, que responde em até 15 dias. Você também pode escrever ao nosso encarregado ([e-mail do encarregado: a preencher]), e nós encaminharemos o pedido ao restaurante. Você pode ainda reclamar à ANPD.

10. Mensagens

Novidades e ofertas só são enviadas com a sua autorização, e você pode pedir para sair a qualquer momento respondendo no WhatsApp. Confirmações e lembretes da sua própria reserva continuam chegando, porque fazem parte do serviço que você pediu.

11. Crianças e adolescentes

Reservas devem ser feitas por maiores de 18 anos. Quando uma reserva inclui crianças, o sistema registra só o número de pessoas, sem dados delas.

12. Alterações desta política

Podemos atualizar esta política quando o serviço mudar ou a lei exigir. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas aos restaurantes com antecedência. Veja também os Termos de uso.