Política de Privacidade

1. Introdução

O Magra de Ruim ("nós", "nosso" ou "plataforma") tem o compromisso de proteger a privacidade e os dados pessoais de todos os seus usuários. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Ao utilizar nossa plataforma, você concorda com as práticas descritas nesta política.

2. Dados que coletamos

2.1. Clientes (usuários que fazem reservas)

• Nome completo
• Endereço de e-mail
• Telefone (opcional)
• Preferências gastronômicas
• Histórico de reservas e avaliações
• Pontuação e atividade na plataforma

2.2. Restaurantes (contas de restaurante)

• Nome do restaurante e dados de contato (telefone, e-mail)
• Endereço e localização
• Informações do cardápio e preços
• Horários de funcionamento
• Imagens (capa, logo, galeria)
• Dados de reservas recebidas
• Contatos de CRM (clientes do restaurante)

2.3. Insiders

• Nome completo
• Endereço de e-mail
• Perfis de redes sociais (Instagram, TikTok, YouTube)
• Biografia e foto de perfil
• Restaurantes recomendados e avaliações
• Estatísticas de atividade (reservas geradas, restaurantes cadastrados)

2.4. Dados coletados automaticamente

• Endereço IP (anonimizado para analytics)
• Tipo de navegador e dispositivo
• Páginas visitadas e tempo de navegação
• Dados de cookies (veja seção 5)

3. Como utilizamos seus dados

Utilizamos os dados coletados para as seguintes finalidades:

• Prestação do serviço: gerenciar reservas, processar cadastros, enviar confirmações e lembretes por e-mail
• Comunicação: enviar newsletters, notificações de novas funcionalidades e comunicados relevantes
• Personalização: recomendar restaurantes com base em preferências e histórico
• Gamificação: calcular pontuação, milestones e elegibilidade para o programa Insider
• CRM para restaurantes: permitir que restaurantes gerenciem contatos de clientes e enviem campanhas de marketing
• Melhoria da plataforma: analisar o uso do site para aprimorar a experiência do usuário
• Segurança: prevenir fraudes, spam e atividades maliciosas

4. Base legal para o tratamento (LGPD)

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento (Art. 7º, I): para envio de newsletters, campanhas de marketing e uso de cookies de analytics
• Execução de contrato (Art. 7º, V): para processar reservas, gerenciar contas e prestar os serviços da plataforma
• Legítimo interesse (Art. 7º, IX): para melhoria dos serviços, segurança da plataforma e prevenção contra fraudes

5. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência e analisar o uso da plataforma:

5.1. Cookies essenciais

Necessários para o funcionamento do site (sessão de login, preferências, proteção CSRF). Não podem ser desativados.

5.2. Cookies de analytics

• Google Analytics: coletamos dados anonimizados sobre navegação, páginas visitadas, tempo no site e dispositivo utilizado para entender como os usuários interagem com a plataforma.
• Hotjar: utilizamos mapas de calor e gravações de sessão (anonimizadas) para identificar pontos de melhoria na experiência do usuário.

5.3. Cookies de marketing

• Meta Pixel (Facebook/Instagram): utilizamos o pixel da Meta para medir a eficácia de campanhas publicitárias e criar audiências personalizadas. Os dados são compartilhados com a Meta Platforms, Inc.

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de cookies exibido no site ou nas configurações do seu navegador.

6. Compartilhamento de dados

Seus dados pessoais podem ser compartilhados com:

• Restaurantes parceiros: ao fazer uma reserva, seus dados de contato são compartilhados com o restaurante para viabilizar o atendimento
• Provedores de serviço: utilizamos serviços de terceiros para operação da plataforma:
  • SendGrid (envio de e-mails)
  • Google Analytics (analytics de navegação)
  • Hotjar (analytics de experiência)
  • Meta Platforms (publicidade)
  • Hostinger (hospedagem de dados)

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins que não estejam descritos nesta política.

7. Armazenamento e segurança

• Seus dados são armazenados em servidores seguros da Hostinger
• Senhas são criptografadas utilizando algoritmos de hash seguros (bcrypt)
• Utilizamos HTTPS em toda a plataforma
• Tokens de sessão são regenerados a cada login
• Proteção contra CSRF em todos os formulários
• Validação e sanitização de todas as entradas do usuário

Apesar de adotarmos medidas de segurança rigorosas, nenhum sistema é 100% seguro. Em caso de incidente de segurança, notificaremos os usuários afetados e a ANPD conforme exigido pela LGPD.

8. Seus direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessar as informações que temos
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
• Anonimização ou eliminação: solicitar a remoção de dados desnecessários ou tratados em desconformidade
• Portabilidade: solicitar a transferência dos seus dados para outro provedor de serviço
• Revogação do consentimento: retirar seu consentimento a qualquer momento
• Exclusão da conta: você pode deletar sua conta diretamente no perfil, e seus dados pessoais serão anonimizados

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@magraderuim.com.

9. Retenção de dados

• Contas ativas: dados são mantidos enquanto a conta estiver ativa
• Contas deletadas: dados pessoais são anonimizados imediatamente. Reservas e avaliações são mantidas de forma anônima para integridade do histórico
• Dados de analytics: retidos de forma agregada e anonimizada por tempo indeterminado

10. Menores de idade

A plataforma Magra de Ruim não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que dados de um menor foram coletados, eles serão excluídos imediatamente.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. Recomendamos que você revise esta página regularmente.

12. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade:

Magra de Ruim
E-mail: contato@magraderuim.com