Política de privacidade
Versão de 13 de outubro de 2026 (Mercado Pago e nota fiscal pelo Emissor Nacional).
Esta política explica quais dados pessoais o VTX Tap trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O VTX Tap é um serviço da Vortex Systems, CNPJ .
1. Quem decide sobre cada dado
- Dados do restaurante e da equipe (cadastro, responsável, cobrança, logins do painel): a Vortex é a controladora.
- Dados dos clientes do restaurante (clube de fidelidade, pedidos do delivery, comentários, chamadas na mesa): o restaurante é o controlador, e a Vortex é a operadora, que trata os dados só para prestar o serviço, conforme as instruções do restaurante.
- Match (conhecer quem está na casa): o perfil é um só para todas as casas com o VTX Tap, então a Vortex é a controladora. A casa vê só os números da noite e as denúncias feitas nela (apelido, foto e motivo).
- Um cadastro só: quem entra no Match com o cadastro do clube de uma casa leva para a conta VTX o nome, o e-mail, o celular, a data de nascimento, o gênero e o PIN do clube; quem tem a conta VTX e entra no clube de outra casa leva esses mesmos dados para o clube dela, só depois de aceitar o regulamento do clube.
2. Quais dados e para quê
| Quem | Dados | Para quê |
|---|---|---|
| Responsável pela contratação | Nome, e-mail, WhatsApp, CPF ou CNPJ, razão social, endereço de entrega | Contratar, cobrar, emitir nota fiscal, entregar as plaquinhas e avisar sobre a conta (execução do contrato e obrigação legal) |
| Equipe do restaurante | Nome, PIN (guardado só como código irreversível), e-mail de recuperação opcional, aparelhos confiáveis | Entrar no painel e recuperar o acesso (execução do contrato e segurança) |
| Cliente do clube | Nome, CPF, celular, e-mail opcional, data de nascimento opcional, gênero, pontos, notas fiscais lançadas | Dar e trocar pontos pela nota fiscal, entrar no clube e recuperar o PIN (execução do programa do restaurante) |
| Cliente do delivery | Nome, celular, endereço de entrega, itens do pedido, CPF opcional | Entregar o pedido e, com o CPF, dar os pontos do clube |
| Quem usa a página da mesa | Mesa, horário e o nome informado ao chamar o garçom; comentários e notas | Atender a mesa e mostrar a avaliação ao restaurante |
| Quem reserva mesa ou entra na lista de espera | Nome, celular, e-mail opcional, data, número de pessoas e observação | Guardar a mesa e avisar sobre a reserva |
| Quem soma minutos no happy hour (Prorrogação) | O nome informado (ou o do clube) e um código do aparelho | Mostrar quem mais prorrogou e evitar leituras repetidas |
| Quem compra ou ganha um vale-presente | De quem compra: nome, e-mail e celular. De quem ganha: nome, e-mail opcional e a mensagem. O código e o saldo do vale | Mandar o vale, confirmar o Pix, descontar no caixa e avisar quem comprou (execução da compra) |
| Quem pede uma música no telão | A música, o artista, o primeiro nome (opcional) e a mesa | Mostrar a fila na TV do restaurante depois que a equipe aprovar |
| Quem aceita a medição de visitas (só se o restaurante ligar) | A página vista e o evento (visita, reserva, carrinho, pedido, cadastro), com um código do aparelho; sem nome, CPF, e-mail ou celular | Medir os anúncios do restaurante no Meta e no Google (consentimento, que dá para negar) |
| Quem recebe o pedido de avaliação por e-mail | Nome, e-mail e as notas dadas | Pedir e mostrar a avaliação da visita ao restaurante; quem pede para não receber mais fica numa lista para isso ser respeitado |
| Quem usa o Match (18 anos ou mais) | CPF (guardado só como código irreversível), PIN (idem), nome e celular (não aparecem para ninguém no Match; o celular só vai para outra pessoa se a própria pessoa tocar em mandar o WhatsApp), e-mail, data de nascimento (aparece só a idade), apelido, fotos, foto de agora, gênero e quem quer ver, o que procura, a frase, os check-ins (casa, mesa e horário), curtidas, conversas, drinks e denúncias | Mostrar o perfil só para quem está na mesma casa na mesma noite, abrir a conversa quando os dois se curtem, pedir o drink e proteger as pessoas (consentimento; para o gênero e quem quer ver, consentimento específico e destacado, LGPD art. 11, I) |
| Todos que entram no painel, no master ou no clube | Data e hora, endereço IP e o navegador usado | Guardar o registro de acesso exigido pelo Marco Civil da Internet e investigar uso indevido (obrigação legal e segurança) |
Não vendemos dados pessoais e não usamos os dados dos clientes do restaurante para os nossos próprios fins.
Match
- O perfil aparece só para quem fez check-in na mesma casa (por qualquer plaquinha da casa ou pelo QR do telão) e só por até 6 horas. Ninguém vê o seu CPF, o seu sobrenome, a sua data de nascimento ou a sua mesa; a mesa aparece só se os dois tocarem em "Mostrar minha mesa".
- Drink aceito: para preparar, levar e cobrar, a equipe da casa vê o drink, o apelido e a foto do perfil de quem recebe, e o apelido de quem pagou, com a mesa ou a comanda de cada um (ou "sem mesa"). A casa vê esses drinks por até 31 dias, para conferir as contas.
- A conversa é privada e se autodestrói 30 minutos depois do match: as mensagens são apagadas do banco no minuto seguinte. Nem a casa nem a Vortex leem as conversas. Para continuar, cada pessoa pode mandar o próprio WhatsApp (o número que digitar ou o do cadastro) para a outra, que recebe um link para abrir a conversa; o número fica guardado só até o fim da noite.
- Ao denunciar, a pessoa denunciada é bloqueada e a Vortex recebe o motivo, o texto da denúncia e as últimas 20 mensagens entre os dois, para analisar. A Vortex pode esconder ou bloquear um perfil em todas as casas; o CPF bloqueado não cria outra conta.
- "Ficar invisível esta noite" tira o perfil do baralho de todos na hora. "Apagar a minha conta" apaga o perfil, as fotos, as curtidas, as conversas e os check-ins; as denúncias contra a pessoa ficam, sem os dados dela, para a mesma pessoa não voltar com outra conta.
3. Com quem compartilhamos
- Supabase: banco de dados e hospedagem do sistema.
- Mercado Pago: os pagamentos do restaurante ao VTX Tap, no cartão e no Pix. Os dados do cartão são digitados em campos do Mercado Pago dentro da nossa página e não passam pelo VTX Tap.
- Receita Federal (Sistema Nacional da NFS-e): a nota fiscal de serviço de cada pagamento, com o nome, o CPF ou CNPJ e o e-mail de quem paga.
- Resend: envio dos e-mails do VTX Tap.
- Melhor Envio e transportadoras: cálculo do frete e entrega das plaquinhas.
- Infosimples: conferência das notas fiscais na SEFAZ, quando o restaurante liga essa opção.
- ViaCEP e OpenStreetMap: busca do endereço pelo CEP e do local de entrega.
- fal.ai: quando o restaurante pede um prato em 3D, as fotos do prato vão para gerar o modelo (só fotos de comida, sem dados de pessoas).
- Cloudflare: proteção contra robôs no pedido de orçamento e na contratação.
- Google Fonts: as fontes das páginas; o navegador busca as fontes no Google, que vê o endereço IP de quem abre a página.
- Serviços de notificação do próprio navegador (Google, Apple ou Mozilla): só quando o cliente liga os avisos do pedido do delivery.
- Hostinger: servidor das páginas.
- Google Carteira e Apple Wallet: só quando o cliente do clube toca em "Guarde o cartão no celular" (vão o nome, o saldo de pontos ou selos e o código do cartão) ou quem ganhou um vale-presente toca em "Guarde o vale no celular" (vão o nome de quem ganhou e de quem deu, o valor, o saldo, a validade e o código). No cartão da Apple pode ir a localização do restaurante, para o cartão aparecer na tela bloqueada perto dele; a localização da pessoa fica no celular e não vem para o VTX Tap.
- MyMemory (Translated, Itália) e, se ligados, DeepL ou Microsoft Translator: tradução do cardápio para inglês e espanhol, quando o restaurante pede (só os textos do cardápio).
- Meta (Pixel) e Google Analytics: só nas páginas do restaurante que ligou a medição e só para quem aceitou no aviso da página. Nenhum script deles roda na página: vai só o evento, sem dados pessoais.
- O Pix do vale-presente vai direto para a conta do restaurante, no banco dele; o VTX Tap não recebe esse dinheiro.
- Cloudflare R2: guarda as cópias de segurança do sistema, criptografadas antes de sair (só a VTX tem a chave).
Alguns desses fornecedores guardam dados fora do Brasil, com as garantias previstas na LGPD. Também compartilhamos dados quando a lei ou uma autoridade exigir.
4. Por quanto tempo
Guardamos cada dado só pelo tempo necessário. Depois do prazo, o sistema apaga ou tira a identificação sozinho, todo dia.
| Dado | Prazo |
|---|---|
| Conta do restaurante e da equipe | Enquanto a conta existir. Depois do cancelamento, ficam guardados para o caso de o restaurante voltar, até ele pedir que apaguemos tudo. |
| Cobrança e notas fiscais | Pelo prazo que a lei fiscal exige (em geral, 5 anos). |
| Endereço IP do aceite dos termos na contratação | 5 anos, como prova do contrato. |
| Cadastro que não pagou a entrada | Apagado em 7 dias. |
| Conta no clube de fidelidade | Enquanto o cliente quiser. Ao apagar a conta, saem os dados pessoais; ficam só registros sem identificação, para o restaurante conferir os prêmios entregues e para a mesma nota não valer duas vezes. |
| Pedidos do delivery | Nome, celular, e-mail, CPF, endereço e observação saem 12 meses depois do pedido; ficam só os valores e os itens, para os relatórios do restaurante. |
| Reservas e lista de espera | 12 meses depois da data da reserva. |
| Pedido de avaliação por e-mail | Nome e e-mail saem em 12 meses. |
| Nome no happy hour (Prorrogação) | 6 meses. |
| Vale-presente | Enquanto valer. 12 meses depois de usado, vencido ou cancelado, saem os nomes, o e-mail e a mensagem; ficam só os valores. |
| Pedido de música no telão | O nome e a mesa saem em 7 dias. |
| Match: conta e perfil | Enquanto a pessoa quiser (apaga quando ela pedir, na hora); as sessões dos aparelhos, 60 dias. |
| Match: curtidas, conversas e drinks da noite | Curtidas, 2 dias; mensagens, 30 minutos depois do match; o WhatsApp mandado e o par, 24 horas depois do fim da noite; check-ins, 30 dias. |
| Match: denúncias | 1 ano depois de analisadas. |
| Chamadas do garçom | 1 ano. |
| Comentários da mesa e pedidos de orçamento | 2 anos (o endereço IP do orçamento sai em 6 meses). |
| Registro de acesso (data, hora, IP e navegador) | 6 meses, como manda o Marco Civil da Internet. |
5. Os seus direitos
Você pode pedir a confirmação do tratamento, o acesso, a correção, a portabilidade, a anonimização ou a exclusão dos seus dados, e revogar um consentimento. Cliente do clube pode mudar os dados e apagar a própria conta em "Meus dados e PIN", na página do clube. Para os dados dos clientes do restaurante, o pedido vai para o restaurante, e nós ajudamos a atender.
Fale com o encarregado de dados pelo e-mail contato@vortexsystems.tech. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Os dados trafegam com criptografia (HTTPS), o acesso ao banco é restrito por regras de permissão, os PINs e códigos são guardados só como código irreversível e cada aparelho novo da equipe precisa do código da equipe. Em caso de incidente que possa causar risco relevante, avisamos os afetados e a ANPD.
7. Cookies e armazenamento no aparelho
O VTX Tap não usa cookies de publicidade. O navegador guarda só o necessário para funcionar: a sessão do painel e do clube, o aparelho confiável, o tema escolhido, um código do aparelho (para o endereço salvo do delivery aparecer só nele e para o happy hour não contar a mesma leitura duas vezes), os pedidos em andamento, a escolha sobre a medição de visitas e o idioma do cardápio e, no cadastro, o rascunho do formulário (sem o PIN). Com a medição aceita, o aparelho guarda um código próprio para contar as visitas, no lugar dos cookies do Meta e do Google.
8. Crianças e adolescentes
O clube de fidelidade, o delivery, as reservas e o vale-presente são para maiores de 18 anos. Quem tem menos de 18 só usa com o consentimento e o acompanhamento de um dos pais ou do responsável, como pede a LGPD (art. 14). O Match é só para quem tem 18 anos ou mais e confere a data de nascimento no cadastro. Se soubermos de um cadastro de criança ou adolescente sem esse consentimento, os dados são apagados; o responsável também pode pedir a exclusão pelo e-mail do encarregado, acima.
9. Mudanças nesta política
Mudança relevante é avisada por e-mail; a versão em vigor fica sempre nesta página.