Esta Política vale para lojistas, gerentes e colaboradores que usam o painel Temaki Empresas. Se você compra pelo aplicativo Temaki, veja a Política de Privacidade do aplicativo.
Esta Política descreve como o Temaki Empresas ("plataforma", "nós") coleta, utiliza e protege os dados pessoais dos lojistas, gerentes e colaboradores que utilizam a plataforma. Estamos comprometidos com o cumprimento da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Controlador dos dados
61.021.296 Ingrid Correa Pinto Ferraro (MEI, CNPJ 61.021.296/0001-11, com sede em Bom Jesus do Itabapoana - RJ). Canal de atendimento ao titular de dados: contato@risetemaki.com.br.
2. Dados que coletamos
2.1 Dados do lojista (dono e gerente)
- Nome completo, CPF (somente para lojista pessoa física), e-mail e telefone;
- Foto de perfil (opcional);
- Quando o dono ou o gerente é indicado como quem atende um serviço com agendamento, o primeiro nome e a foto de perfil ficam visíveis aos clientes do aplicativo na escolha do horário, e o primeiro nome fica registrado no pedido;
- Dados do estabelecimento (nome fantasia, CNPJ, endereço, cidade);
- Localização geográfica do estabelecimento (latitude/longitude) — usada para exibir a loja aos clientes próximos e calcular o valor do frete por distância. Definida pelo próprio lojista ao posicionar um pino num mapa;
- Número de celular para a verificação em duas etapas por SMS — opcional, somente quando o usuário ativa esse recurso;
- Token de notificação (FCM) — opcional, somente quando o usuário aceita receber notificações operacionais (novos pedidos).
2.2 Dados de colaboradores
- Informados pelo lojista no convite: nome, e-mail e cargo;
- Informados pelo próprio colaborador, que cria a sua conta ao aceitar o convite: e-mail de acesso, nome e telefone;
- Foto de perfil (opcional);
- Quando o colaborador é indicado pelo lojista como quem atende um serviço com agendamento, o primeiro nome e a foto de perfil ficam visíveis aos clientes do aplicativo na escolha do horário, e o primeiro nome fica registrado no pedido. E-mail, telefone e cargo não são exibidos ao cliente. A loja deve avisar a pessoa antes de indicá-la, e a própria pessoa pode remover a foto no perfil do painel quando quiser.
2.2.1 Agenda de quem atende
- Dias e horários em que cada pessoa (dono, gerente ou colaborador) atende cada serviço com agendamento, gravados pelo dono ou pelo gerente;
- Bloqueios de agenda (períodos em que a pessoa ou a loja não atende), com uma nota opcional escrita por quem bloqueia.
2.3 Dados de uso
- Registros de login e ações na plataforma;
- Registro do aceite dos Termos de Uso e desta Política, no cadastro ou ao aceitar o convite da loja (versão dos documentos e data);
- Identificadores técnicos (cookies, token de sessão do Firebase Auth);
- Eventos de produto (criação/edição de produtos, pedidos), quando você aceita a análise de uso (seção 8).
2.4 Dados de pagamento da fatura
A fatura mensal do estabelecimento é paga por PIX ou cartão de crédito, processados diretamente pelo Pagar.me/Stone. Para emitir a cobrança, enviamos ao Pagar.me os dados do titular informados no pagamento (nome, e-mail, CPF ou CNPJ, telefone e, no cartão, endereço de cobrança); esses dados não são gravados no nosso banco. O cartão é tokenizado no dispositivo e enviado direto ao Pagar.me — não recebemos nem armazenamos número de cartão, CVV ou validade. Guardamos apenas identificadores da cobrança (identificador do pedido e do cliente no Pagar.me), o status e, para o estabelecimento pagar, o código PIX.
2.5 Dados de repasse
Para habilitar o repasse dos pedidos pagos online, o estabelecimento cadastra dados de recebedor (CNPJ, razão social, dados bancários, dados do sócio responsável) na página “Configurar Repasse” — esses dados são enviados ao Pagar.me para criação do recebedor. Em nossos bancos guardamos apenas máscaras (ex.: últimos 4 dígitos da conta) e o identificador do recebedor.
2.6 Dados dos clientes que a loja recebe
Com cada pedido, a loja e sua equipe veem no painel dados do cliente do aplicativo Temaki: nome, endereço de entrega ou de atendimento, itens do pedido e CPF (para a emissão da nota fiscal pela loja). O tratamento desses dados pela plataforma está descrito na Política de Privacidade do aplicativo. A loja deve usá-los somente para atender o pedido e emitir a nota fiscal, conforme os Termos de Uso para Lojistas.
2.7 Origem do cadastro da loja
Ao cadastrar uma loja, registramos como você chegou até nós: o código de indicação de um parceiro comercial, a campanha do link (parâmetros UTM) e o endereço do site de onde você veio, sem a página visitada. Esses dados ficam no armazenamento local do seu navegador por até 30 dias, e o que passou desse prazo é apagado no seu próximo acesso ao painel. Se a loja já foi criada e o registro falhou, eles ficam por até mais 2 dias para uma nova tentativa. Quando a loja é registrada, eles passam para os nossos bancos. Para evitar comissão indevida, guardamos também um resumo criptográfico (hash) do CNPJ da loja, que permite reconhecer um cadastro repetido. Eles não são usados para publicidade em outros sites. Se a loja foi indicada por um parceiro comercial, informamos a ele a situação de ativação da loja e os valores usados no cálculo da comissão dele.
3. Finalidades e bases legais
- Execução do contrato: gerenciar conta, emitir e cobrar a fatura mensal, repassar valores, viabilizar o uso da plataforma e enviar e-mails e notificações operacionais (convites de equipe, pedidos, faturas);
- Cumprimento de obrigação legal: guarda de registros fiscais e financeiros, atendimento a requisições de autoridades;
- Legítimo interesse: prevenir fraudes e abuso, monitorar erros, prestar suporte técnico, medir de onde vêm os cadastros e calcular a comissão de parceiros comerciais;
- Consentimento: análise de uso do produto (Mixpanel) e notificações push. Você pode revogar a qualquer momento.
4. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com:
- Google Firebase (autenticação, inclusive login com conta Google e verificação em duas etapas por SMS; banco de dados; hospedagem; notificações) — infraestrutura;
- Google reCAPTCHA Enterprise / App Check — verificação de que o acesso vem do aplicativo oficial e não de robôs;
- Google Maps — busca e posicionamento do endereço do estabelecimento no mapa;
- ViaCEP — preenchimento do endereço a partir do CEP digitado. Enviamos somente o CEP;
- Pagar.me/Stone — processamento da fatura mensal do estabelecimento e repasse automático dos pedidos pagos online, via split de pagamento;
- Mixpanel — análise de uso do produto (analytics), somente com o seu consentimento. Enviamos seu identificador, nome, e-mail e telefone para conseguir vincular o uso da plataforma ao perfil do lojista, além de eventos de produto (acessos, cliques relevantes). O serviço também pode registrar dados técnicos do navegador e do aparelho (tipo, sistema, idioma) e a localização aproximada (cidade) a partir do endereço IP. Não enviamos CPF/CNPJ, foto ou dados de pagamento;
- Sentry — monitoramento de erros e estabilidade do aplicativo. Enviamos relatórios técnicos de falhas (mensagem de erro, stack trace, versão do app e do navegador) para identificar e corrigir problemas. Não enviamos IP, CPF/CNPJ, foto, dados de pagamento nem identificadores pessoais do usuário;
- Provedor de e-mail (GoDaddy) — envio dos e-mails operacionais da plataforma;
- Parceiro comercial que indicou a loja — situação de ativação da loja e valores usados no cálculo da comissão dele;
- Autoridades públicas, mediante requisição legal.
Não vendemos dados pessoais.
5. Retenção
Mantemos os dados cadastrais enquanto a conta estiver ativa. Ao excluir a conta, o cadastro e o acesso são apagados. Registros financeiros e fiscais (faturas e pedidos) são mantidos por até 5 anos, para cumprimento de obrigações legais. A origem do cadastro da loja, o resumo criptográfico do CNPJ e os registros da comissão de parceiros comerciais seguem o mesmo prazo e não são apagados com a exclusão da conta. O registro do aceite dos Termos (versão e data) também é mantido, como prova do contrato, ligado a um identificador interno da conta. Os convites de equipe (e-mail, nome e cargo do convidado) são apagados 30 dias depois de enviados, tenham sido aceitos ou não. Quem é desativado da equipe pode ser reativado em até 7 dias; depois disso sai da equipe de vez, e o cadastro (nome, e-mail, telefone e foto), a agenda e os bloqueios com as notas são apagados — os pedidos que a pessoa atendeu seguem com o primeiro nome dela, pelo prazo dos pedidos. Os anexos que o cliente envia num orçamento são apagados quando o orçamento termina (recusado, cancelado, vencido, ou aprovado com o pedido entregue, cancelado ou com falta do cliente).
Quando o dono exclui a conta, a loja é encerrada:
- Saem na hora o logo, a capa, o CNPJ, os dados de recebimento, o telefone e o WhatsApp da loja. Gerentes e colaboradores perdem o acesso;
- O nome, a descrição, o endereço, a localização, os produtos (com as fotos) e as seções da loja ficam guardados por até 5 anos depois do encerramento, porque os clientes continuam vendo a loja no histórico dos próprios pedidos; depois disso são apagados. A loja deixa de aparecer na busca do aplicativo assim que é encerrada;
- Fica, sem prazo, um identificador interno da conta do ex-dono, sem nome nem contato, que liga a loja encerrada às faturas dela e permite atender os direitos da seção 6;
- 90 dias depois do encerramento são apagados os dados da equipe (nome, e-mail, telefone e foto), o primeiro nome e a foto de quem atendia, a agenda e os bloqueios com as notas;
- Pedidos, faturas e cobranças seguem o prazo de 5 anos acima.
Na cópia de “Baixar meus dados”, o ex-dono recebe também a loja encerrada, com a cobrança e as faturas.
6. Seus direitos (LGPD)
- Confirmar a existência e acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar anonimização, bloqueio ou exclusão;
- Solicitar portabilidade;
- Saber com quem compartilhamos seus dados;
- Revogar o consentimento e ser informado sobre as consequências de não consentir;
- Opor-se a tratamento que considere irregular;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
No painel, em seu perfil, você pode corrigir seus dados, baixar uma cópia deles (“Baixar meus dados”), desligar a análise de uso e excluir sua conta. Para os demais pedidos, envie e-mail para contato@risetemaki.com.br.
7. Segurança
Adotamos controles técnicos e organizacionais para proteger os dados (LGPD, art. 46):
- Transmissão via HTTPS;
- Criptografia em repouso (Firestore/Storage);
- Autenticação com Firebase Auth, política de senha forte (8+ caracteres, maiúscula, número) e verificação em duas etapas opcional;
- Regras de acesso por papel (dono, gerente, colaborador, administrador) aplicadas no servidor;
- Firebase App Check (reCAPTCHA Enterprise) para atestar que requisições a serviços backend vêm do aplicativo oficial — defesa contra bots/abuso automatizado;
- Limite de requisições por usuário nos pontos sensíveis (exportação de dados pessoais, pagamento);
- Remoção de dados pessoais (e-mail, CPF, CNPJ, telefone, tokens) dos relatórios de erro antes de saírem da máquina do usuário;
- Registros técnicos (logs) das operações do servidor.
8. Cookies e armazenamento local
Usamos cookies e armazenamento local do navegador para manter a sessão autenticada (Firebase Auth), guardar suas preferências e o funcionamento básico da plataforma. Também guardamos no navegador, pelo prazo da seção 2.7, a origem descrita nela. Se você aceitar a análise de uso no aviso exibido no primeiro acesso, o Mixpanel também guarda um identificador no navegador; sem o seu aceite ele nem é iniciado. Você pode desligar essa opção a qualquer momento no seu perfil, o que interrompe o envio e apaga esse identificador. Não usamos cookies de rastreamento publicitário.
9. Localização dos dados e transferência internacional
- Firestore (banco de dados): região
southamerica-east1(São Paulo, Brasil); - Cloud Functions (lógica do servidor): região
us-central1(Iowa, EUA); - Cloud Storage (fotos de produto e perfil):
região
us-east1(Carolina do Sul, EUA).
Os serviços auxiliares (Mixpanel, Sentry, o provedor de e-mail e demais serviços da Google) também processam dados em servidores fora do Brasil. Essa transferência internacional é feita com base no art. 33 da LGPD, amparada nos instrumentos contratuais de proteção de dados firmados com esses provedores.
10. Idade mínima
A plataforma é destinada a maiores de 18 anos. Não coletamos dados de menores de idade conscientemente. Se você é responsável legal e identificar coleta indevida, entre em contato pelo canal de atendimento.
11. Notificação de incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo definido pela regulamentação da ANPD, conforme o art. 48 da LGPD.
12. Alterações
Podemos atualizar esta política. A versão mais recente sempre estará nesta página, com a data de atualização no topo. Mudanças materiais serão comunicadas via e-mail e/ou notificação no painel.
13. Contato
Dúvidas sobre privacidade: contato@risetemaki.com.br
WhatsApp (22) 99874-8346