Política de Privacidade

Na Ross Tecnologia Ltda., inscrita no CNPJ/MF sob o nº [CNPJ em regularização], com sede em Niterói, Rio de Janeiro – RJ, privacidade e segurança são prioridades e nos comprometemos com a transparência no tratamento de dados pessoais dos nossos usuários e clientes.

A Ross, no papel de controladora de dados, obriga-se ao disposto nesta Política.

1. Quais dados coletamos e para quê?

1.1 Dados fornecidos pelo usuário

• Formulários de contato: nome, e-mail, telefone e empresa para atendimento e suporte.
• Cadastro de usuários: nome, e-mail, CPF, telefone para criar conta no sistema.
• Reservas via WhatsApp: nome, telefone, data, horário e número de pessoas extraídos automaticamente por IA.
• Vouchers: nome do cliente, valor, data de validade para emissão e validação.
• Cardápio: nome de produtos, preços, descrições e fotos para exibição pública.

1.2 Dados coletados automaticamente

• Endereço IP e dispositivo: para segurança e prevenção de fraudes.
• Cookies de navegação: para análise de desempenho e personalização de conteúdo.
• Logs de acesso: para auditoria e rastreamento de ações no sistema.

2. Consentimento

Seus dados são tratados mediante consentimento livre, informado e inequívoco. Em conformidade com a LGPD, você pode revogar seu consentimento a qualquer tempo.

A revogação pode limitar funcionalidades que dependem dos dados revogados.

3. Seus Direitos (Art. 18 da LGPD)

1. Confirmar existência de tratamento de dados.
2. Acessar seus dados em formato legível.
3. Corrigir dados incompletos, inexatos ou desatualizados.
4. Solicitar anonimização, bloqueio ou eliminação de dados.
5. Solicitar portabilidade dos dados.
6. Revogar consentimento a qualquer momento.

4. Como exercer seus direitos?

Contato com DPO (Encarregado de Proteção de Dados):

• E-mail: reserva.rossapp@gmail.com.br
• WhatsApp: (21) 99616-9369
• Endereço: Niterói, Rio de Janeiro – RJ

5. Armazenamento e Retenção

Seus dados serão armazenados enquanto durar a relação contratual ou até atingirmos as finalidades descritas nesta Política.

Após isso, os dados serão excluídos ou anonimizados, exceto quando necessário para:

• Cumprimento de obrigação legal;
• Exercício de direitos em processos judiciais;
• Estudo por órgão de pesquisa (com anonimização).

6. Segurança dos Dados

Utilizamos:

• Criptografia de senhas (bcrypt);
• Isolamento de bancos de dados por tenant (multi-tenant);
• Containers Docker para isolamento de infraestrutura;
• SSL/TLS em todas conexões;
• Rate limiting para prevenir ataques;
• Logs de auditoria de todas ações críticas.

7. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Provedores de hospedagem (VPS Contabo);
• Serviços de tradução automática (IA);
• Plataformas de comunicação (WhatsApp Business API);
• Autoridades judiciais/administrativas quando exigido por lei.

7.1 Transferência Internacional

Alguns parceiros podem estar localizados fora do Brasil. Nesses casos, garantimos conformidade com a LGPD e proteções contratuais adequadas.

8. Cookies

A Ross utiliza cookies para:

• Manter sessão de login ativa;
• Analisar uso do sistema (Google Analytics);
• Melhorar experiência de navegação.

Você pode gerenciar cookies nas configurações do seu navegador.

9. Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo. Alterações significativas serão comunicadas por e-mail ou aviso no sistema.

Última atualização: 15 de Fevereiro de 2026

10. Responsabilidade

A Ross se compromete a:

• Manter padrões técnicos de segurança;
• Cumprir determinações da ANPD;
• Notificar incidentes de segurança em até 72h.

10.1 Isenção de Responsabilidade

A Ross não se responsabiliza por:

• Negligência do usuário com suas credenciais;
• Ataques de terceiros fora do controle razoável;
• Informações falsas fornecidas pelo usuário.

11. Foro

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Niterói - RJ para resolver controvérsias.