Voltar ao início

Política de Privacidade

Última atualização: 28 de setembro de 2026.

1. Quem somos e a quem esta política se aplica

Esta Política explica como o Gringo Grill ([PREENCHER: razão social], CNPJ [PREENCHER: CNPJ]), churrascaria e buffet localizada na Av. Jane Maria Martins Figueira, 567, Jardim Mariléa, Rio das Ostras — RJ, coleta e utiliza dados pessoais de quem acessa o nosso site, usa a área do cliente e o programa de fidelidade, ou conversa conosco pelo WhatsApp, Instagram e Messenger. Somos o controlador desses dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ela é parte integrante dos Termos de Uso. Leia com atenção a seção 4, que trata do uso dos dados para marketing, publicidade e pesquisas.

2. Quais dados coletamos

  • Cadastro: nome, e-mail e senha (armazenada de forma protegida), ou os dados básicos que o Google ou a Apple nos enviam quando você escolhe entrar com essas contas.
  • Perfil: telefone/WhatsApp, Instagram, data de nascimento e suas preferências de recebimento de novidades, informados por você na área do cliente.
  • Programa de fidelidade: valor e data das compras lançadas pelo caixa, pontos acumulados e resgatados, códigos de resgate, cupons utilizados, promoções aproveitadas e as avaliações e comentários que você enviar sobre sua visita.
  • Atendimento: nome, identificador e foto de perfil no canal usado (WhatsApp, Instagram ou Messenger) e o conteúdo das mensagens trocadas com o assistente automatizado e com a nossa equipe.
  • Interações públicas em redes sociais: comentários feitos em nossas publicações no Instagram, que podemos ler, classificar e responder.
  • Dados técnicos e de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso, identificadores de cookies e eventos de interação, inclusive os coletados por ferramentas de mensuração e publicidade (seção 4 e seção 10).

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Pedimos que você também não os envie em mensagens e comentários.

3. Para que usamos os dados e em que base legal

FinalidadeBase legal (LGPD)
Criar e manter sua conta; operar o programa de fidelidade (pontos, resgates, cupom de aniversário)Execução do contrato / procedimentos preliminares (art. 7º, V)
Responder e dar andamento ao atendimento por WhatsApp, Instagram e Messenger, inclusive com assistente de IAExecução do contrato e legítimo interesse (art. 7º, V e IX)
Segurança, prevenção a fraudes e abusos (ex.: verificação anti-robô, lançamentos e resgates indevidos)Legítimo interesse (art. 7º, IX)
Cumprir obrigações legais, regulatórias e exercer direitos em processosObrigação legal e exercício regular de direitos (art. 7º, II e VI)
Enviar promoções, novidades e ofertas por WhatsApp, Instagram e e-mailConsentimento (art. 7º, I), que você pode ligar ou desligar quando quiser
Publicidade personalizada e mensuração de campanhas (Meta Ads e Google Ads), inclusive públicos personalizados e semelhantesConsentimento (art. 7º, I)
Pesquisas de mercado, de satisfação e estudos sobre perfil e hábitos de consumo dos clientesConsentimento (art. 7º, I) para dados identificados; dados agregados ou anonimizados deixam de ser dados pessoais (art. 12)
Melhorar o cardápio, o atendimento e o programa de fidelidade com base em estatísticas de usoLegítimo interesse (art. 7º, IX)

4. Marketing, publicidade e pesquisas de mercado

Com o seu consentimento, podemos usar os dados descritos na seção 2 para as finalidades abaixo. Você pode escolher, separadamente, receber novidades por WhatsApp, Instagram e e-mail na aba Perfil da área do cliente.

  • Promoções e comunicação direta: envio de ofertas, novidades, lembretes de pontos e cupons, convites e campanhas de aniversário pelos canais que você autorizou.
  • Meta Ads (Facebook e Instagram) e Google Ads: mensuração de resultados, remarketing e criação de públicos personalizados e semelhantes. Para isso, podemos usar cookies e pixels no site e, quando você consentir, enviar à Meta e ao Google dados de contato (e-mail e telefone) convertidos em código criptográfico (hash), para que a plataforma identifique se você tem conta e exiba, ou deixe de exibir, anúncios nossos. Não enviamos o conteúdo das suas conversas nem os valores das suas compras para essas plataformas.
  • Pesquisas de mercado: análise do perfil e do comportamento de consumo da nossa base, convites para pesquisas de satisfação e estudos para melhorar nossa oferta. Resultados divulgados ou compartilhados com terceiros são sempre agregados ou anonimizados.

Como se opor ou retirar o consentimento, sem custo e a qualquer momento: desligue os canais na aba Perfil; responda "PARAR" a qualquer mensagem promocional; use o link de descadastro dos e-mails; ajuste as preferências de cookies (seção 10); configure as preferências de anúncios na sua conta Meta ou Google; ou fale conosco (seção 13). A retirada não afeta o tratamento já feito e não impede o uso do programa de fidelidade, mas encerra os envios promocionais e o uso dos seus dados para publicidade e pesquisas a partir do pedido. Comunicações estritamente operacionais (por exemplo, confirmação de um resgate ou resposta a um atendimento em andamento) continuam.

5. Com quem compartilhamos os dados

Não vendemos os seus dados pessoais. Compartilhamos apenas o necessário com prestadores que atuam em nosso nome (operadores) e com plataformas que você usa ou que autorizou:

  • Lovable Cloud / Supabase: hospedagem, banco de dados e autenticação.
  • Cloudflare: infraestrutura do site e verificação anti-robô (Turnstile).
  • Z-API e Meta (WhatsApp, Instagram, Messenger): envio e recebimento de mensagens e leitura de comentários.
  • Meta Ads e Google Ads: mensuração e publicidade, nos termos da seção 4.
  • Google e Apple: quando você opta por entrar com essas contas.
  • Provedores de inteligência artificial: processam o texto das mensagens e comentários apenas para gerar respostas e classificações do atendimento.
  • Provedor de e-mail: envio de e-mails de conta e, se você autorizou, de novidades.
  • Autoridades e assessores: quando exigido por lei ou ordem de autoridade, ou para defesa em processos, e contadores e advogados sob dever de sigilo.

Plataformas como Meta e Google também tratam dados como controladoras independentes, segundo as próprias políticas de privacidade delas.

6. Transferência internacional

Alguns dos prestadores acima armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com base no art. 33 da LGPD, em países ou organismos com grau adequado de proteção, ou mediante cláusulas contratuais e garantias equivalentes, ou ainda com o seu consentimento específico quando for o caso.

7. Decisões automatizadas e inteligência artificial

O atendimento pelos canais pode ser conduzido por um assistente de IA, que responde com base em informações públicas do restaurante e transfere para a equipe quando não sabe responder ou o assunto é sensível. A classificação de comentários e a segmentação de anúncios também podem ser automatizadas. Você pode pedir a revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20 da LGPD) e pedir atendimento humano a qualquer momento.

8. Por quanto tempo guardamos os dados

  • Conta e perfil: enquanto a conta estiver ativa. Ao excluí-la na área do cliente, apagamos seu contato, pontos, cupons e histórico de fidelidade e o seu login.
  • Atendimento: pelo tempo necessário para dar continuidade ao atendimento, comprovar o que foi tratado e melhorar o serviço.
  • Marketing e pesquisas: até você retirar o consentimento ou excluir a conta.
  • Registros exigidos por lei: pelos prazos legais e regulatórios aplicáveis, mesmo após a exclusão da conta, restritos a essa finalidade.

Os pontos do programa de fidelidade têm validade própria, informada no seu extrato; o vencimento dos pontos não apaga os seus dados.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não consentir e suas consequências; e a revogação do consentimento.

Na aba Perfil da área do cliente você pode baixar seus dados, alterar suas informações e preferências e excluir a conta. Para os demais pedidos, use o contato da seção 13. Respondemos em até 15 dias. Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e tecnologias semelhantes

CategoriaPara que serveQuando é usada
EssenciaisManter sua sessão logada, segurança e verificação anti-robô (Cloudflare Turnstile)Sempre; necessárias ao funcionamento
Preferências e estatísticasLembrar escolhas e medir o uso do site para melhorá-loSomente com o seu consentimento
MarketingPixel da Meta e tags do Google Ads para mensuração, remarketing e públicos de anúnciosSomente com o seu consentimento

Cookies não essenciais só são ativados depois do seu consentimento, que pode ser alterado a qualquer momento nas preferências de cookies do site. Você também pode bloquear cookies nas configurações do navegador; algumas funções podem deixar de funcionar.

11. Crianças e adolescentes

A área do cliente, o programa de fidelidade e as comunicações de marketing são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores para essas finalidades; se identificarmos, vamos excluí-los.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso por perfil, criptografia em trânsito e registros de operações. Nenhum sistema é totalmente imune; em caso de incidente que possa trazer risco ou dano relevante, comunicaremos você e a ANPD conforme a LGPD.

13. Contato e encarregado (DPO)

Para exercer seus direitos, retirar consentimentos ou tirar dúvidas sobre esta Política, fale com o nosso encarregado pela proteção de dados, [PREENCHER: nome do encarregado (DPO)], pelo e-mail [PREENCHER: e-mail de privacidade], pelo WhatsApp ou Instagram do Gringo Grill, ou presencialmente na Av. Jane Maria Martins Figueira, 567, Jardim Mariléa, Rio das Ostras — RJ.

14. Alterações desta política

Podemos atualizar esta Política periodicamente. A data da versão em vigor fica no topo da página. Quando a mudança for relevante, principalmente se envolver novas finalidades de uso dos seus dados, avisaremos pelo site ou pelos canais de contato e, se necessário, pediremos um novo consentimento.