Política de Privacidade
Esta política explica quais dados pessoais o EnoList (enolist.com) coleta, por quê e como eles são tratados, nos termos do Regulamento UE 2016/679 (GDPR) e, quando aplicável, da LGPD (Lei 13.709/2018).
1. Controlador dos dados
EnoList — contato: edo.enolist@gmail.com
2. Dados que coletamos
- Contas dos gestores: nome, sobrenome, e-mail, senha (armazenada apenas de forma criptografada), nome e endereço do estabelecimento.
- Conteúdo do estabelecimento: cardápios, produtos, preços, imagens, horários, turnos e notas inseridos no painel.
- Reservas: nome, telefone, data, horário, número de pessoas e observações inseridos pelos clientes no formulário de reserva de um estabelecimento.
- Pagamentos: processados pelo Stripe. O EnoList não vê nem armazena dados do cartão; recebe apenas o status da assinatura.
- Dados técnicos: endereço IP e dados do navegador tratados pelos nossos provedores de hospedagem para segurança e funcionamento do serviço.
3. Finalidades e bases legais
- Prestar o serviço e gerenciar a conta — execução de contrato.
- Gerenciar assinaturas e cobrança — execução de contrato e obrigações legais.
- Segurança e prevenção de abusos — legítimo interesse.
- E-mails de serviço (ex. redefinição de senha) — execução de contrato.
Não vendemos dados e não os usamos para publicidade.
4. Reservas e dados dos clientes dos estabelecimentos
Para os dados inseridos pelos clientes de um estabelecimento (ex. reservas), o controlador é o próprio estabelecimento; o EnoList atua como operador e usa esses dados apenas para prestar o serviço ao estabelecimento.
5. Fornecedores (operadores)
- Cloudflare, Inc. — hospedagem do site e banco de dados.
- Stripe, Inc. — pagamentos e assinaturas.
- Google LLC — login com Google (se usado) e fontes tipográficas (Google Fonts).
- Resend, Inc. — envio de e-mails de serviço.
Alguns fornecedores podem tratar dados fora da UE; essas transferências se baseiam no EU-US Data Privacy Framework ou nas Cláusulas Contratuais Padrão da Comissão Europeia.
6. Cookies
Usamos apenas um cookie técnico necessário para manter o acesso ao painel (el_session). Não usamos cookies de perfilamento nem ferramentas de análise de terceiros, por isso não é necessário banner de consentimento.
7. Retenção
Os dados da conta são mantidos enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos a conta e seu conteúdo em até 30 dias, exceto os dados que a lei nos obriga a manter (ex. fiscais). As reservas ficam guardadas até o estabelecimento excluí-las ou encerrar a conta.
8. Seus direitos
Você pode solicitar a qualquer momento acesso, correção, exclusão, limitação, portabilidade dos dados ou se opor ao tratamento escrevendo para edo.enolist@gmail.com. Também pode apresentar reclamação à autoridade de proteção de dados competente (na UE, a autoridade do seu país; no Brasil, a ANPD).
9. Menores
O serviço é destinado a gestores de estabelecimentos e não se dirige a menores de 18 anos.
10. Alterações
Podemos atualizar esta política; a data acima indica a versão mais recente. Avisaremos os usuários cadastrados por e-mail sobre mudanças importantes.