Política de Privacidade

1. Quem somos

O Omotenashi GTK é o sistema de reservas, fila de espera, relacionamento com clientes, cupons e fidelidade dos restaurantes do Grupo Takematsu (Donburi Cozinha Nikkei e Yakinikuya). Ele funciona nos sites de reservas de cada marca e no painel usado pela equipe das unidades.

O Grupo Takematsu é o controlador dos dados pessoais tratados pelo sistema, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”). Para qualquer assunto de privacidade, fale com nosso encarregado pelo e-mail privacidade@grupotakematsu.com.br.

2. Dados que coletamos

Clientes dos restaurantes

• Reserva e fila: nome, telefone (WhatsApp), quantidade de pessoas, data e horário, unidade escolhida, indicação de aniversário ou bolo e observações que você escrever.
• Histórico de relacionamento: reservas, entradas na fila, presença, visitas registradas, cupons e progresso nos programas de fidelidade de cada unidade.
• Preferências de comunicação: se você aceitou ou recusou receber novidades de cada marca, quando e por qual canal isso foi registrado.
• Origem da visita: parâmetros de campanha presentes no link usado (por exemplo, utm_source), para sabermos quais canais trazem clientes.
• Conta Google (opcional): se você entrar com Google para ver seu histórico, recebemos seu nome, endereço de e-mail e identificador da conta.

Equipe dos restaurantes

• Nome, e-mail da conta Google, função, unidades em que trabalha e o registro das ações realizadas no painel (auditoria).
• Quando um integrante da equipe conecta serviços do Google Workspace, os dados descritos na seção “Dados de contas Google”.

Dados técnicos

• Endereço IP, data e hora de acesso e informações da requisição, usados para segurança, prevenção de abuso e investigação de falhas.
• Cookies estritamente necessários para manter sua sessão. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Como usamos os dados e bases legais

• Receber, aprovar e acompanhar reservas e a fila de espera, inclusive enviar avisos sobre a sua solicitação pelo WhatsApp. Base legal: execução de contrato e procedimentos preliminares (art. 7º, V).
• Registrar visitas, aplicar cupons e conceder benefícios de fidelidade. Base legal: execução de contrato (art. 7º, V).
• Enviar novidades, ofertas e campanhas pelo WhatsApp somente a quem consentiu. Você pode cancelar a qualquer momento pelo link de preferências enviado nas mensagens ou falando com a unidade. Base legal: consentimento (art. 7º, I).
• Conhecer melhor os clientes de cada unidade (frequência, preferências e canais de origem) para melhorar o atendimento. Base legal: legítimo interesse (art. 7º, IX), sempre respeitando suas expectativas e direitos.
• Manter a segurança do sistema, prevenir fraudes e abusos e registrar quem fez cada alteração. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e regulatórias e exercer direitos em processos. Base legal: art. 7º, II e VI.

4. Dados de contas Google

O Omotenashi GTK usa as APIs do Google em duas situações: no login com Google e, para a equipe dos restaurantes, na sincronização com serviços do Google Workspace. O acesso só acontece depois que o titular da conta autoriza na tela de consentimento do Google, e apenas para as permissões mostradas nessa tela.

Como guardamos e protegemos

Os tokens de acesso fornecidos pelo Google ficam criptografados no nosso banco de dados e são usados apenas pelo servidor do sistema, nunca expostos no navegador. Guardamos somente o necessário para a função autorizada (por exemplo, o identificador do evento criado na Agenda) e não mantemos cópias do conteúdo da conta Google além disso.

Com quem compartilhamos

Não vendemos dados de contas Google, não os usamos para publicidade e não os transferimos a terceiros, exceto quando necessário para prestar a função que você autorizou, para cumprir a lei ou para proteger a segurança do sistema e dos usuários.

Leitura por pessoas e inteligência artificial

Nenhuma pessoa lê dados das suas contas Google, a não ser com sua autorização expressa, quando necessário para segurança (como investigar abuso), para cumprir a lei, ou de forma agregada e anonimizada para operação interna. Não usamos dados obtidos pelas APIs do Google Workspace para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

Como revogar o acesso

Você pode desconectar o Omotenashi GTK a qualquer momento em myaccount.google.com/permissions ou pedindo à administração do restaurante. Ao revogar, o sistema deixa de acessar a conta e apaga os tokens guardados. Para excluir também os registros já sincronizados, escreva para privacidade@grupotakematsu.com.br.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores que nos ajudam a operar o sistema, que só podem usá-los conforme nossas instruções:

• Supabase, para banco de dados e autenticação;
• Vercel, para hospedagem do site;
• Provedor de WhatsApp, para enviar os avisos e mensagens pelo número oficial de cada unidade;
• Google, para login e para os serviços do Google Workspace conectados pela equipe.

Se você conectar um aplicativo ou assistente à sua conta (em Aplicativos conectados), ele acessa apenas o que você autorizou, e você pode revogar a qualquer momento. Também podemos compartilhar dados com autoridades quando a lei exigir.

6. Armazenamento e transferência internacional

Os dados são armazenados em servidores de provedores de nuvem que podem estar localizados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que oferecem garantias adequadas de proteção.

7. Segurança

Usamos conexão criptografada (HTTPS), criptografia de tokens e de links privados, acesso da equipe restrito às unidades em que trabalha, links de acompanhamento com validade e registro de auditoria das alterações. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

8. Por quanto tempo guardamos

• Dados de reservas, visitas e fidelidade: enquanto houver relacionamento com o restaurante e pelo prazo necessário para cumprir obrigações legais ou defender direitos.
• Registros de consentimento e de cancelamento: pelo tempo necessário para comprovar a sua escolha.
• Links privados de acompanhamento: expiram automaticamente; o registro da visita permanece no histórico.
• Tokens de contas Google: até a revogação do acesso ou a desconexão da integração.

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer esses direitos, escreva para privacidade@grupotakematsu.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Você também pode apresentar reclamação à ANPD.

10. Crianças e adolescentes

O sistema não é direcionado a menores de 18 anos. Reservas para grupos com crianças devem ser feitas por um responsável.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais disponíveis.

12. Contato

Grupo Takematsu — encarregado pelo tratamento de dados pessoais: privacidade@grupotakematsu.com.br.