Política de Privacidade

Quem controla os dados

O controlador é Agência THP, CNPJ 42.662.151/0001-55. Dúvidas e pedidos relacionados à privacidade podem ser enviados para contato@agenciathp.com.br.

Dados utilizados

Utilizamos dados de conta informados no cadastro para autenticação, favoritos, avaliações, preferências de notificações e administração autorizada de estabelecimentos. Se você permitir métricas opcionais, registramos visualizações de fichas e cliques no WhatsApp, sem armazenar o conteúdo das mensagens. Para evitar contagens repetidas, usamos um identificador de sessão e códigos protegidos derivados do IP e do navegador, que mudam diariamente. Esses códigos não são apresentados aos comerciantes e não devem ser confundidos com dados totalmente anônimos.

Para medir visitas às páginas do app, quando autorizado, usamos um identificador temporário de sessão neste navegador, renovado após 30 minutos de inatividade. Os registros guardam apenas o grupo da página, o horário e um identificador protegido que muda diariamente, por até 90 dias. Não armazenamos o IP, termos de pesquisa ou vínculos com a conta nessa medição. As preferências Do Not Track e Global Privacy Control são respeitadas.

Contatos enviados em solicitações de cadastro de estabelecimentos podem ser organizados pela administração em um CRM para acompanhar o atendimento. Os relatórios de contatos e o histórico de atendimento têm acesso restrito a administradores. Cliques no WhatsApp não revelam a identidade ou o conteúdo da conversa do visitante.

Provedores

A autenticação e o armazenamento são processados pelo Supabase. A aplicação é hospedada na Vercel. Quando habilitadas, informações de clima e fotos de locais podem ser consultadas em provedores externos e exibidas com as atribuições aplicáveis.

Com sua permissão para métricas opcionais, a Vercel pode receber métricas de acesso e desempenho nas páginas públicas, sem cookies de analytics. Removemos os termos de pesquisa, parâmetros de URL e identificadores de fichas dos eventos enviados. Áreas de conta, autenticação, administração e painel dos comerciantes ficam excluídas dessa medição. Isso não elimina os registros técnicos necessários à hospedagem, à autenticação e à segurança.

Anúncios e consentimento

O Google AdSense está temporariamente suspenso, inclusive para quem havia autorizado anúncios. Banners próprios continuam identificados como publicidade e não carregam o AdSense. Métricas opcionais só são ativadas mediante sua escolha, respeitando Do Not Track e Global Privacy Control. Você pode recusá-las sem perder acesso ao guia.

Guardamos sua escolha neste navegador por até 180 dias. O antigo botão “OK, entendi” não é considerado consentimento. Você pode mudar ou retirar a permissão para métricas em “Privacidade e cookies”, no rodapé ou no botão abaixo. Ao retirar uma permissão já em uso, a página pode recarregar para interromper os scripts. Isso não apaga automaticamente dados já recebidos por terceiros; pedidos sobre esses dados podem ser encaminhados pelo canal de privacidade.

Crianças e adolescentes

A criação de contas é exclusiva para pessoas com 18 anos ou mais. A data de nascimento informada serve apenas para validar a idade declarada no servidor, sem ser guardada na conta ou enviada ao provedor de autenticação. Isso não é verificação documental. Menores podem consultar o guia sem conta. Não oferecemos cadastro infantil nem vínculo parental. Consulte as orientações para menores e responsáveis para atendimento sobre dados ou uma conta já existente.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, exclusão quando aplicável, informação sobre compartilhamentos e revogação do consentimento pelo canal informado acima. Não comercializamos dados pessoais.

Veja como enviar seu pedido, inclusive em nome de uma criança ou adolescente. Não envie documentos ou senhas na mensagem inicial. Abrir o canal não gera exclusão automática.

Segurança e retenção

Aplicamos controles de acesso, autenticação e registro técnico compatíveis com a finalidade do serviço. Os dados são mantidos pelo período necessário ao funcionamento, ao cumprimento de obrigações e à defesa de direitos, e depois eliminados ou anonimizados quando aplicável.

A rotina de limpeza de visitas às páginas foi programada para remover registros com mais de 90 dias. Esse prazo não se aplica a todas as métricas: interações com estabelecimentos e sinais do ranking têm registros separados. Contas, solicitações, CRM e auditorias não têm a mesma rotina automática de descarte. Pedidos de eliminação são analisados pelo atendimento, incluindo vínculos com outros registros, obrigações de conservação e cópias de segurança.

Provedores podem processar dados em outros países conforme sua infraestrutura e contratos. Hospedagem regional não garante que todo suporte, registro técnico ou suboperador permaneça no Brasil. Informações sobre compartilhamento e transferências podem ser solicitadas pelo canal de privacidade.