Política de Privacidade

Última atualização: 28 de agosto de 2026

Esta política explica quais dados o Whetto coleta, para quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem trata seus dados

O Whetto é operado por Lucas Ferreira de Sousa, pessoa física, responsável pelo tratamento dos dados descritos nesta política. Contato: lukim0001@gmail.com.

2. Quais dados coletamos

Do dono do restaurante (usuário cadastrado):

• Nome e e-mail informados no cadastro;
• Senha, armazenada com hash (nunca em texto puro);
• Se você ativar a verificação em duas etapas (2FA): o segredo TOTP e os códigos de backup, armazenados de forma protegida;
• Dados técnicos de sessão (endereço IP e informações do navegador) usados para manter você conectado com segurança e detectar acessos suspeitos;
• Dados de pagamento da assinatura — processados diretamente pelo Stripe. O Whetto não armazena número de cartão nem dados sensíveis de pagamento;
• Conteúdo do cardápio que você cria: nome e descrição do restaurante, logotipo, categorias, pratos, preços e os vídeos enviados (hospedados e processados pelo Mux).

De quem visualiza o cardápio público (a página que abre pelo QR code da mesa, em /m/[nome-do-restaurante]):

• Não é exigido cadastro nem login para ver um cardápio. Não coletamos nome, e-mail ou qualquer dado pessoal de quem só está olhando o cardápio de um restaurante;
• Dados técnicos básicos (como endereço IP) podem ser processados pelos provedores de infraestrutura que entregam a página e o vídeo (Vercel e Mux), como acontece em qualquer acesso à internet — isso não é usado por nós para identificar pessoas.

3. Para que usamos esses dados

• Criar e manter sua conta, e autenticar seu acesso com segurança;
• Publicar e exibir o cardápio do seu restaurante;
• Processar a cobrança da sua assinatura;
• Enviar e-mails transacionais: confirmação de cadastro, código de acesso, redefinição de senha e avisos sobre sua assinatura;
• Prevenir fraude, abuso e acesso não autorizado à plataforma;
• Cumprir obrigações legais e fiscais.

Não usamos seus dados para publicidade, não vendemos dados a terceiros, e hoje não usamos nenhuma ferramenta de analytics ou rastreamento de comportamento no site.

4. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço (operadores, na definição da LGPD) para fazer o Whetto funcionar. Cada um processa dados só na medida necessária para o serviço que presta, sob suas próprias políticas de privacidade:

• Vercel — hospedagem da aplicação;
• Neon — banco de dados;
• Resend — envio dos e-mails transacionais;
• Stripe — processamento de pagamento da assinatura;
• Mux — hospedagem e streaming dos vídeos dos cardápios;
• Cloudflare (Turnstile) — captcha anti-robô no cadastro e na redefinição de senha.

Alguns desses prestadores podem processar dados fora do Brasil (majoritariamente nos Estados Unidos). Nesses casos, o tratamento segue as garantias contratuais e os mecanismos de conformidade previstos na LGPD para transferência internacional de dados.

5. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você cancelar a conta, mantemos os dados pelo tempo necessário para cumprir obrigações legais e fiscais (por exemplo, registros de cobrança), e depois eliminamos ou anonimizamos o que não precisar mais ser guardado.

6. Como protegemos seus dados

Senhas são armazenadas com hash, oferecemos verificação em duas etapas (2FA) opcional, usamos captcha contra automação abusiva, toda comunicação é criptografada (HTTPS/TLS), e a aplicação passa por revisões periódicas de segurança. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos continuamente.

7. Seus direitos

Conforme o artigo 18 da LGPD, você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Pra exercer qualquer um desses direitos, escreva pra lukim0001@gmail.com.

8. Cookies

Usamos apenas cookies estritamente necessários para manter sua sessão de login. Não usamos cookies de rastreamento ou de terceiros para publicidade. Se isso mudar, esta política será atualizada antes da mudança entrar em vigor.

9. Menores de idade

O Whetto é um produto B2B, destinado a donos e responsáveis por restaurantes maiores de 18 anos ou legalmente capazes. Não direcionamos o serviço a crianças ou adolescentes.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão avisadas por e-mail ou por aviso no painel.

11. Contato

Dúvidas sobre esta política ou sobre seus dados: lukim0001@gmail.com.