Política de Privacidade

1. Controlador e contato

Esta Política de Privacidade descreve como Gabriel Santos Teixeira, portador do CPF 086.455.083-97, doravante denominado "Controlador/Operador", coleta, armazena e trata os dados pessoais dos usuários da plataforma WAITLESS.

Endereço: Rua Vicente Carlos Santiago, 1661, Bloco 2 APT 114, Russas-CE 62900-470.

Encarregado (DPO): Gabriel Santos Teixeira — gst.suport.sistem@gmail.com.

Produto: Waitless (https://www.waitless.solutions).

2. Escopo e papéis

Gabriel Santos Teixeira, na qualidade de Controlador/Operador da plataforma Waitless, trata os dados dos estabelecimentos contratantes, equipes e dados técnicos de operação.

Cada estabelecimento contratante permanece controlador dos dados de seus clientes finais (nome, WhatsApp, histórico de fila). A plataforma processa esses dados conforme instruções do estabelecimento.

Esta política cobre o site institucional, painel administrativo, fila pública do cliente e integrações opcionais (WhatsApp, e-mail).

3. Dados pessoais tratados

• Estabelecimento: razão social, CNPJ, nome, e-mail, credenciais de acesso, logo e configurações de marca.
• Equipe: e-mail, papel (Dono, Admin, Base), convites pendentes.
• Clientes finais: nome, WhatsApp, posição na fila, histórico de visitas e tempo de espera.
• Técnicos: IP, logs de acesso, cookies de sessão e preferências (idioma, tema, consentimento).

3.1. Login com Google (OAuth)

Ao usar "Entrar com Google" no painel administrativo, recebemos do Google LLC os dados necessários para autenticação: nome, endereço de e-mail, identificador único da conta Google e foto de perfil (quando disponível).

Finalidade: criar e manter sua sessão de acesso, identificar sua conta e vincular você ao estabelecimento ou convite correspondente.

Base legal: execução de contrato ou de procedimentos preliminares (Art. 7º, V, LGPD) e legítimo interesse em segurança da conta (Art. 7º, IX).

O Google trata esses dados conforme a política de privacidade do Google (https://policies.google.com/privacy). Você pode revogar o acesso do Waitless à sua conta Google nas configurações de segurança do Google.

4. Finalidades e bases legais

• Prestação do serviço de fila e Mini-CRM — execução de contrato (Art. 7º, V, LGPD).
• Autenticação, segurança e prevenção a fraudes — legítimo interesse (Art. 7º, IX).
• Comunicação operacional (links de fila, 2FA por e-mail) — execução de contrato.
• Cookies não essenciais — consentimento (Art. 7º, I), quando aplicável.
• Cumprimento de obrigações legais e resposta a titulares — obrigação legal (Art. 7º, II).

5. Operadores e transferências

Compartilhamos dados com operadores necessários à operação: Vercel (hospedagem), Google Firebase (auth, banco, storage), Resend (e-mail 2FA), Meta/WhatsApp Business API (opcional).

Não vendemos dados pessoais. Transferências internacionais seguem cláusulas contratuais padrão dos provedores (DPA/SCC quando aplicável).

6. Retenção

• Dados da fila e CRM: enquanto a conta do estabelecimento estiver ativa; exclusão sob solicitação ou encerramento.
• Logs de servidor: até 30 dias, salvo investigação de incidente.
• Cookies de preferência: até 12 meses ou revogação.
• Dados fiscais/contratuais: prazos legais aplicáveis.

7. Direitos do titular (Art. 18)

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento pelo canal gst.suport.sistem@gmail.com (assunto: "Solicitação LGPD") ou em https://www.waitless.solutions/canal-lgpd.

Prazo de resposta: até 15 dias, prorrogável conforme a LGPD.

8. Segurança

HTTPS em trânsito, criptografia em repouso nos serviços gerenciados (Firebase), controle de acesso por papéis (RBAC), autenticação em dois fatores opcional para administradores, regras de segurança Firestore/Storage e validação server-side em APIs sensíveis.

9. Alterações

Esta política pode ser atualizada. A data da última revisão consta no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.