Política de Privacidade

1. Controlador e contato

O controlador dos dados pessoais tratados pela Fornassa é JL PIZZAS E MASSAS LTDA, inscrita no CNPJ sob o nº 53.026.531/0001-10.

Solicitações relacionadas à privacidade podem ser encaminhadas ao e-mail fornassa.adm@gmail.com ou ao telefone/WhatsApp (61) 99149-3403.

Responsável pelo atendimento das solicitações: Juliano — Proprietário.

2. Dados tratados e finalidades

Solicitação de reserva

O formulário solicita unidade, nome, WhatsApp, e-mail, data, horário e quantidade de pessoas. Somente as observações são opcionais. Também são gerados código da reserva, identificador técnico contra duplicidade, estado da solicitação e datas de criação e atualização.

Esses dados são usados para receber a solicitação, verificar disponibilidade, entrar em contato, informar por e-mail se a reserva foi confirmada ou recusada, manter o histórico operacional e prevenir duplicidade ou abuso.

As observações são livres. Informações pessoais ou de saúde eventualmente fornecidas nesse campo devem ser acessadas e utilizadas somente quando forem necessárias para atender à solicitação, como em casos de alergia ou necessidade de acessibilidade.

Segurança e prevenção de abuso

O endereço IP é usado durante a verificação do Cloudflare Turnstile e transformado no servidor em um resumo criptográfico com segredo antes do armazenamento. O telefone também recebe resumo criptográfico para controles de frequência. O IP bruto não é gravado na tabela de reservas pelo fluxo auditado.

Verificações automatizadas de segurança podem impedir temporariamente um envio suspeito. Elas não decidem se uma reserva comercial será aceita.

Painel interno

Usuários internos ativos e autorizados do painel podem consultar e atualizar reservas, inclusive as observações necessárias ao atendimento, registrar eventos operacionais, criar entradas manuais e realizar exportações operacionais. O acesso deve ser limitado às pessoas que precisam dessas informações para suas funções. A autenticação do painel mantém uma sessão técnica no navegador; tentativas de login também são contadas localmente por até 15 minutos para limitar repetição.

Dados de uso do site

Com sua autorização, o Google Analytics e o Vercel Web Analytics podem coletar dados de uso, e o Vercel Speed Insights pode medir indicadores reais de desempenho, como carregamento, estabilidade visual e resposta às interações. As URLs enviadas à Vercel são limitadas ao caminho, sem parâmetros, e as rotas internas de gerência e acompanhamento não entram nessas métricas. Com uma autorização separada para preferências, o mapa incorporado do Google pode ser carregado. Sem essa escolha, esses recursos permanecem bloqueados.

Para diagnosticar falhas, o site registra na Vercel erros técnicos não tratados do navegador, com mensagem sanitizada, tipo, caminho da página, origem técnica, linha, coluna e horário. O envio é limitado, remove formatos comuns de e-mail, telefone, parâmetros de URL e identificadores longos, e não inclui intencionalmente os valores preenchidos nos formulários.

No fluxo atualmente auditado, os dados enviados para solicitar uma reserva não são reutilizados automaticamente para campanhas promocionais.

3. Fornecedores e compartilhamento

Esta relação considera apenas os serviços identificados como utilizados na configuração atual. A política deverá ser revista antes da ativação de outro fornecedor que trate dados pessoais.

Ao escolher links externos, como Instagram e WhatsApp, o serviço de destino passa a tratar a navegação segundo seus próprios termos.

4. Retenção, exclusão e histórico

O prazo operacional definido para os dados de reservas é de até 3 meses. Para reservas realizadas, a contagem começa na data da realização. Para reservas canceladas, recusadas ou encerradas sem realização, a contagem começa no respectivo encerramento operacional.

O sistema atual não executa eliminação automática ao final desse prazo. A aplicação do período depende de revisão e eliminação controladas, preservadas as situações em que a manutenção seja aplicável. Uma rotina automática não será ativada sem auditoria técnica específica.

5. Direitos dos titulares

Nos limites previstos na LGPD, a pessoa pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamento e revisão das escolhas de consentimento.

Para localizar uma reserva, poderá ser necessário confirmar dados mínimos, como código, nome, contato e data. Não envie senha nem documentos sem orientação.

Para exercer direitos ou pedir informações sobre o tratamento, escreva para fornassa.adm@gmail.com ou entre em contato pelo telefone/WhatsApp (61) 99149-3403. Juliano — Proprietário é o responsável pelo atendimento dessas solicitações.

6. Cookies e armazenamento local

O site oferece escolhas equivalentes para aceitar todos, rejeitar tecnologias não essenciais ou gerenciar categorias. Nenhum script de Analytics nem mapa incorporado é carregado antes da escolha correspondente.

Ao retirar a autorização de Analytics, o site envia a atualização de recusa e tenta remover cookies próprios conhecidos do Analytics. Tecnologias já criadas por outro domínio também podem exigir limpeza pelas configurações do navegador.

7. Segurança e mudanças

Os controles observados incluem validação no navegador e no servidor, limite de origem e tamanho da requisição, Turnstile, resumos criptográficos, segregação por função, políticas de acesso no banco e histórico de eventos. Nenhuma medida elimina todos os riscos.

Esta política deve ser revista quando houver mudança de formulário, fornecedor, finalidade, retenção ou canal de direitos. A data e a versão serão atualizadas nesta página.