Política de Privacidade — Éfeso

Última atualização: 28 de setembro de 2026

Versão preliminar, em revisão jurídica.

Esta política explica quais dados são coletados quando você usa uma placa Éfeso (QR Code ou aproximação NFC) em um estabelecimento, para que servem e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

O Éfeso é uma plataforma que conecta placas físicas a uma página digital do estabelecimento.

• O estabelecimento onde está a placa decide para que usa os seus dados — ele é o controlador.
• O Éfeso trata os dados em nome do estabelecimento — é o operador.

Contato para assuntos de privacidade e dados pessoais: firstmoon1505@gmail.com.

2. Quais dados coletamos

Quando você abre a página da placa (sem pedir nada a você):

• data e hora do acesso, e se veio pelo QR Code, NFC ou link;
• quais botões você tocou (ex.: cardápio, WhatsApp, Avaliar no Google);
• um código de conexão embaralhado de forma irreversível (não guardamos o seu endereço de IP), usado só para impedir envios automáticos em massa;
• um cookie técnico que liga os seus cliques da mesma visita (vale por 12 horas).

Só se você tocar em “Avaliar no Google” e decidir continuar: nome completo e telefone.

Não coletamos e-mail, CPF, localização do celular, fotos nem contatos.

3. Para que usamos

• Registrar a sua visita e os cliques no estabelecimento em que a placa está.
• Permitir que o estabelecimento conheça quem o visitou e melhore o atendimento.
• Gerar estatísticas para o estabelecimento (acessos, QR x NFC, cliques).
• Proteger o serviço contra uso automatizado e abuso.

Não vendemos seus dados e não os usamos para publicidade de terceiros. A avaliação no Google é feita por você, no Google: o Éfeso registra apenas que você tocou no botão; não recebe nem publica a sua avaliação.

4. Base legal

Nome e telefone: consentimento, dado quando você decide continuar no aviso antes do Google. Estatísticas de acesso e prevenção de abuso: legítimo interesse do estabelecimento e do Éfeso na operação segura do serviço.

5. Com quem compartilhamos

• O estabelecimento da placa que você usou (somente os dados daquela visita).
• Fornecedores que operam o sistema, sob contrato e só para esse fim: Supabase (banco de dados, com servidores que podem ficar fora do Brasil) e Hostinger (hospedagem do site).
• Autoridades, quando exigido por lei.

6. Por quanto tempo guardamos

Os dados de visitas ficam guardados por até 24 meses, ou menos se o estabelecimento encerrar o contrato; depois são apagados ou tornados anônimos.

7. Segurança

• Conexão sempre criptografada (HTTPS).
• Cada estabelecimento só enxerga os próprios dados, com bloqueio no próprio banco de dados.
• Acesso ao painel com login individual; toda ação administrativa fica registrada.
• Proteção automática contra envios em massa.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação do consentimento (art. 18 da LGPD). Fale com o estabelecimento ou escreva para firstmoon1505@gmail.com. Responderemos em até 15 dias.

9. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos.

10. Mudanças nesta política

Avisaremos nesta página quando houver mudanças relevantes.