Política de privacidade

Responsável e contato

O Tudo Agora conecta consumidores a empresas e serviços locais. O responsável é Reginaldo Stachiw. Para assuntos de privacidade, escreva para contato@tudoagora.app.br ou fale pelo (66) 99239-1831.

Dados e finalidades

• Pedidos: nome, telefone, e-mail quando informado, endereço de entrega, itens e opções, observações, valores e forma de pagamento. Servem para registrar e atender o pedido. Se você estiver autenticado, o pedido também fica associado à conta.
• Conta: e-mail, nome de perfil, credenciais de autenticação e vínculos de gestão existentes, para autenticar e autorizar acesso. Buscar empresas e fazer pedidos não exige entrar em uma conta.
• Preferências e segurança: cidade escolhida, cookies de sessão e registros técnicos. Identificadores de e-mail, telefone, usuário ou IP são transformados em hashes com chave para limitar tentativas, sem guardar esses valores em texto puro nos contadores. Fornecedores de hospedagem e autenticação podem manter logs técnicos, inclusive IP.
• Notificações comerciais: somente após consentimento e permissão do dispositivo, guardamos a inscrição push, identificador aleatório de instalação, preferências, data e versão do consentimento. A inscrição pode ser vinculada à sua conta enquanto você estiver autenticado. Registramos tentativas, aceite pelo serviço de push e clique único em campanhas. O serviço de push do navegador processa a inscrição e a mensagem para entregá-la ao dispositivo; aceite pelo serviço não confirma leitura.

Para avaliar o desempenho das empresas, registramos visualizações de páginas públicas e cliques em WhatsApp e cardápios externos, com empresa, tipo, data e origem (página, cardápio ou loja). Esses eventos não incluem nome, conta, telefone, conteúdo de mensagens, localização, IP ou identificador persistente de visitante. Apenas administradores gerais podem consultar as estatísticas. Sinais de privacidade Do Not Track e Global Privacy Control desativam essa coleta. Campanhas push consentidas têm contagem de cliques por instalação. Termos de busca são usados para responder à consulta.

Pedidos, pagamentos e compartilhamento

Pedidos são registrados na plataforma e ficam disponíveis para a empresa responsável. Ao continuar pelo WhatsApp, você envia à empresa uma mensagem com os dados do pedido e utiliza o serviço da Meta/WhatsApp. Cada empresa trata os dados recebidos para seu atendimento.

O pagamento é combinado diretamente com a empresa. Pix automático está desativado. Não solicitamos nem armazenamos números completos de cartão, CVV ou senha bancária; registramos a forma de pagamento escolhida e o estado do pedido. A chave Pix da empresa pode aparecer na mensagem para pagamento manual.

Usamos Supabase para banco, autenticação e arquivos e Hostinger para hospedagem. Esses fornecedores processam dados necessários à operação e podem usar infraestrutura fora do Brasil. Mapas, cardápios e sites externos seguem as políticas dos respectivos serviços. Não vendemos dados pessoais.

Armazenamento e retenção

Usamos HTTPS e controles de autorização para contas e gestão. Cookies essenciais mantêm sessão e cidade. O navegador guarda temporariamente hash, data e identificador da tentativa de pedido para evitar repetição; esse registro não contém nome, telefone ou endereço.

Contas e pedidos são mantidos enquanto necessários ao serviço, atendimento e obrigações aplicáveis. A exclusão exige confirmar identidade e verificar pedidos em andamento ou retenção por obrigação legal e prevenção de fraude. Informaremos quais dados foram apagados e o motivo e período de eventual retenção. Cópias de segurança podem manter registros até sua substituição e não devem ser usadas para reativar dados excluídos. Contadores técnicos antigos são removidos pela rotina de limitação de chamadas após dois dias.

Você pode retirar o consentimento de notificações em Configurações de notificações. A retirada desativa o dispositivo para campanhas futuras. Inscrições inativas são removidas após 30 dias; eventos de clique e tentativas após 90 dias pela rotina de manutenção. Solicitações de exclusão podem antecipar essa remoção.

Acesso, correção e exclusão

Você pode solicitar acesso, correção ou exclusão dos seus dados, inclusive da conta. Informe o e-mail ou telefone utilizado e, se houver, o código do pedido. Não envie senhas ou códigos de acesso.

Atualizações

Alterações de funcionalidades, fornecedores e dados serão refletidas nesta política, com nova data de revisão. Consulte os termos de uso.