Política de Privacidade do Timo Dash
Esta política explica quais dados pessoais o Timo Dash trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem é responsável
O Timo Dash é oferecido por Produtora Duo Ltda., CNPJ 44.638.007/0001-09. O nosso papel muda conforme o dado:
- Somos controladores dos dados de quem usa o Timo (cadastro, acesso, suporte) e de quem se inscreve na lista de teste.
- Somos operadores dos dados que chegam das lojas conectadas, de qualquer Plataforma, inclusive dados dos clientes delas. Nesse caso, quem decide sobre esses dados é o restaurante (o controlador), e nós os tratamos só para prestar o serviço contratado.
- Quando quem contrata o Timo é uma agência ou consultoria que atende restaurantes, ela trata os dados em nome deles, e nós atuamos como suboperadores, seguindo as instruções dela.
Cada Plataforma (iFood, 99Food, Keeta, Cardápio Web e outras) é controladora dos dados que trata no próprio serviço e tem a sua própria política de privacidade.
2. Dados que tratamos
De quem usa o Timo
- Nome, e-mail, senha (guardada só em formato cifrado, que não pode ser revertido), papel no workspace e a empresa a que você pertence.
- Registros de acesso: data e hora de login, endereço IP e navegador usado.
- O que você faz no Timo que precise de registro, como alterações enviadas às Plataformas, conexões feitas ou desfeitas e sugestões que você escreve.
De quem entra na lista de teste
- Nome, e-mail, WhatsApp, perfil, empresa, número de lojas, cidade, a origem da inscrição e o endereço IP.
Das lojas conectadas
- Dados da loja em cada Plataforma, conforme o que ela oferece: nome, endereço, status, horários, cardápio, promoções, vendas, financeiro e repasses.
- As credenciais de acesso que a Plataforma entrega ao Timo quando a loja autoriza a conexão. Elas ficam cifradas.
Dos clientes das lojas
- Avaliações deixadas na Plataforma: nota, comentário e data. O Timo não guarda o nome de quem avaliou.
- Dados de pedidos, quando a Plataforma oferece: itens, valores, horários, status, canal de venda e o identificador do cliente na Plataforma, usado só para separar clientes novos de recorrentes.
- O Timo não guarda telefone, e-mail, CPF nem endereço completo dos clientes das lojas.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta, autenticar e controlar acessos | Cadastro e registros de acesso | Execução de contrato (art. 7º, V) |
| Prestar o serviço: ler, organizar e exibir os dados das lojas e enviar as alterações pedidas | Dados das lojas e dos clientes delas | Execução de contrato, como operador do restaurante |
| Sugerir respostas a avaliações com inteligência artificial | Comentário da avaliação, já sem e-mail, telefone e documento | Execução de contrato |
| Enviar e-mails de serviço, como redefinição de senha e convite | Nome e e-mail | Execução de contrato |
| Guardar registros de acesso | IP, data e hora | Obrigação legal (Marco Civil da Internet, art. 15) |
| Proteger o Timo contra fraude e abuso | Registros de acesso e de uso | Legítimo interesse (art. 7º, IX) |
| Montar a lista de teste e falar com quem se inscreveu | Dados da inscrição | Consentimento (art. 7º, I) e procedimentos preliminares de contrato |
| Melhorar o produto com estatísticas que não identificam ninguém | Dados agregados e anonimizados | Legítimo interesse |
Não vendemos dados pessoais e não os usamos para publicidade.
4. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o Timo funcionar:
| Quem | Para quê | Onde |
|---|---|---|
| Railway | Servidores, banco de dados e cópias de segurança | Estados Unidos |
| Resend | Envio de e-mails de serviço | Estados Unidos |
| OpenAI | Gerar a sugestão de resposta para avaliações | Estados Unidos |
| Plataformas conectadas pela loja, como iFood, 99Food, Keeta e Cardápio Web | Ler os dados da loja e enviar as alterações pedidas. Cada Plataforma só recebe o que diz respeito às Lojas dela. | Conforme cada Plataforma |
| Anthropic (Claude) e OpenAI (ChatGPT) | Só quando o Usuário conecta o assistente: as respostas às perguntas que ele fizer | Estados Unidos |
| Autoridades | Quando a lei ou uma ordem judicial exigir | Brasil |
Também compartilhamos os dados de uma loja com as pessoas que o Contratante autoriza: os Usuários do workspace e quem recebe um Link do cliente. Dados de uma Plataforma nunca são enviados a outra.
5. Dados fora do Brasil
Os servidores e o banco de dados do Timo ficam nos Estados Unidos, assim como alguns fornecedores da tabela acima. Essa transferência internacional é feita para executar o contrato, com base no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, com fornecedores que oferecem garantias de proteção de dados compatíveis com a lei brasileira.
6. Por quanto tempo guardamos
- Dados das lojas e dos clientes delas: enquanto o contrato estiver ativo. Depois do encerramento, pelo prazo de exportação previsto nos Termos de Uso, e então são excluídos.
- Dados de cadastro de quem contratou e usou o Timo: durante o contrato e por até 5 anos depois do término, para cumprir obrigações legais e defender direitos. Depois disso, são excluídos ou anonimizados.
- Cópias de segurança: os dados excluídos saem das cópias à medida que elas vencem, em até 90 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Lista de teste: até você pedir a exclusão ou até a lista ser encerrada.
- Dados que a lei manda guardar, como os fiscais: pelo prazo legal.
7. Segurança
Usamos conexão cifrada (HTTPS) em todo o tráfego, senhas guardadas em formato que não pode ser revertido, credenciais das Plataformas cifradas no banco, sessões de acesso curtas, controle de acesso por papel e por loja e cópias de segurança periódicas. Nenhum sistema é totalmente imune a falhas; se algo acontecer, seguimos o que está na seção 11.
8. Seus direitos
A LGPD garante a você, entre outros, o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, quando ele for a base do tratamento;
- pedir revisão de decisões tomadas só por meios automatizados.
Para exercer esses direitos, escreva para juridico@produtoraduo.com. Respondemos em até 15 dias. Se você for cliente de um restaurante que usa o Timo, encaminharemos o seu pedido ao restaurante, que é quem decide sobre esses dados, e ajudaremos no que couber a nós.
9. Cookies
O Timo usa apenas cookies essenciais, que mantêm a sua sessão aberta e fazem o Link do cliente funcionar. Não usamos cookies de publicidade nem de análise de comportamento. A lista completa está na Política de Cookies.
10. Menores de idade
O Timo é feito para empresas e não se destina a menores de 18 anos. Se soubermos que tratamos dados de um menor sem a base legal adequada, vamos excluí-los.
11. Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação, dizendo o que aconteceu e o que foi feito.
12. Encarregado (DPO)
O nosso encarregado pelo tratamento de dados pessoais é Italo Paulino de Freitas, que pode ser contatado em juridico@produtoraduo.com.
13. Mudanças nesta política
Podemos atualizar esta política. A versão em vigor fica sempre neste endereço, com a data da última atualização. Mudanças relevantes serão avisadas por e-mail ou no Timo.