Política de Privacidade

A MesaDash Inc. opera o MesaDash na Nigéria, oferecendo software para restaurantes, salões, spas, barbearias, outros negócios com agendamento e lava-rápidos. As funcionalidades incluem lojas, pedidos, reservas, conversas com clientes, pagamentos e equipes. Esta política explica a coleta, o uso, o compartilhamento, a retenção e a proteção de informações pessoais nesses serviços.

Para dados de administração de contas, faturamento, segurança e produtos, o MesaDash Inc. atua como controlador independente. Para mensagens de clientes, pedidos, agendamentos e registros de contatos que uma empresa processa por meio do MesaDash Inc., a empresa normalmente é a controladora e o MesaDash Inc. atua como operador ou provedor de serviços seguindo as instruções dessa empresa.

Dados da conta: nome, e-mail, senha/dados de autenticação, foto de perfil, número de telefone, país, sessões, endereço IP, agente do usuário e registros de segurança.

Dados do espaço de trabalho: identidade e contatos do negócio, país, fuso horário, unidades, equipe e funções, configurações do produto, identificadores e permissões de aplicativos conectados, catálogos, perfis de cobrança, assinaturas, faturas, registros de pagamento e auditoria.

Dados de clientes e operações: nomes e contatos, telefones, nomes de usuário ou identificadores do provedor, mensagens e anexos, metadados de conversas, pedidos, reservas, transações, dados de entrega, profissionais ou entregadores designados, notas de suporte e eventos de automação. As informações disponíveis dependem do serviço e das permissões utilizados.

Dados de integrações: informações recebidas pelo WhatsApp Business App ou Business Platform, Instagram, Messenger, Telegram, login do Google ou Calendar, login do Facebook, serviços de pagamento e outros provedores habilitados. Cada modalidade de conexão oferece acesso diferente; conectar um aplicativo não nos dá acesso a todas as conversas privadas nem a outras contas.

Usamos dados para administrar contas e espaços de trabalho, conectar serviços autorizados, trocar mensagens, gerenciar pedidos e agendamentos, sincronizar calendários, registrar pagamentos, operar automações habilitadas, prestar suporte, investigar reclamações, prevenir fraudes e proteger a plataforma.

Conforme a Lei de Proteção de Dados da Nigéria de 2023 e outras leis aplicáveis, utilizamos a base legal adequada à atividade: execução contratual para nossos serviços de contas e assinaturas; obrigações legais para registros e divulgações exigidos; interesses legítimos, quando permitidos, para segurança, prevenção de fraudes e administração do serviço; e consentimento quando exigido para tratamentos opcionais. Os negócios devem estabelecer a base legal do tratamento de clientes que nos instruem a realizar. Dados pessoais sensíveis exigem uma hipótese legal adicional quando aplicável.

Compartilhamos dados relevantes com o negócio que atende o cliente e seus profissionais ou entregadores autorizados, e com os provedores necessários às funcionalidades habilitadas, incluindo serviços da Meta, Telegram, Google, pagamentos, processamento de IA, hospedagem, armazenamento, e-mail e monitoramento. Podemos divulgar registros relevantes a assessores profissionais ou autoridades competentes quando houver justificativa legal. Alguns destinatários seguem instruções; negócios e provedores conectados também podem tratar dados de forma independente conforme seus próprios avisos de privacidade.

Não vendemos informações pessoais. Não usamos o conteúdo das mensagens dos clientes para publicidade de terceiros. Se algum recurso futuro envolver compartilhamento ou publicidade direcionada, forneceremos o aviso e os controles de recusa exigidos antes de ativá-lo.

Nossos provedores e aplicativos conectados podem tratar informações fora da Nigéria ou do seu país. Transferências internacionais devem cumprir os requisitos aplicáveis de proteção de dados, incluindo um nível adequado de proteção ou outra base legal válida. Contate hello@mesadash.app para informações sobre destinatários e mecanismos de transferência relativos aos seus dados.

O MesaDash Inc. usa cookies essenciais para login, segurança da sessão, prevenção contra fraudes e disponibilidade da plataforma. Eles são necessários para o funcionamento do app e não podem ser desativados.

O MesaDash Inc. pode usar armazenamento opcional no navegador para preferências como espaço de trabalho lembrado e som de notificações. Os usuários podem gerenciar suas preferências no aviso de cookies. Atualmente não utilizamos cookies de marketing ou publicidade.

Mantemos os dados da conta e da empresa enquanto a conta ou o espaço de trabalho estiverem ativos. Mantemos registros operacionais, logs de auditoria, faturamento e segurança apenas pelo tempo necessário para prestação do serviço, segurança, resolução de disputas, contabilidade, obrigações fiscais ou cumprimento legal.

Os dados dos clientes finais são retidos de acordo com as configurações do espaço de trabalho, necessidades do produto e instruções legítimas da empresa.

Para tratamentos sujeitos à legislação nigeriana, você pode exercer os direitos aplicáveis de acesso, correção, eliminação, restrição, oposição, portabilidade e revogação do consentimento, sujeitos às condições legais. A revogação não afeta o tratamento lícito anterior. Você pode reclamar à Comissão de Proteção de Dados da Nigéria em ndpc.gov.ng. Contatar-nos não impede o uso de recursos administrativos ou judiciais.

Conforme a lei aplicável aos seus dados, você pode ter direitos à informação, acesso, correção, eliminação, restrição, oposição, portabilidade, revogação do consentimento e reclamação a uma autoridade supervisora competente.

Residentes da Califórnia e de outros estados dos EUA também podem ter direitos de conhecer, excluir, corrigir, recusar venda ou compartilhamento, limitar certos usos de informações pessoais sensíveis e não sofrer discriminação por exercer os direitos de privacidade aplicáveis.

Você pode solicitar acesso, correção, exportação da conta ou eliminação pelo e-mail hello@mesadash.app; usuários conectados também podem enviar as solicitações de privacidade disponíveis na plataforma. Uma exportação contém os registros nela incluídos e pode não abranger todos os registros pertinentes a um pedido mais amplo. Solicitações de eliminação exigem verificação e processamento; o envio não apaga imediatamente todos os registros. Podemos verificar a identidade e auxiliar o negócio pertinente quando ele for o controlador dos dados.

Enviamos e-mails transacionais sobre a conta, segurança, cobrança, convites de equipe, redefinição de senha e mensagens de serviço. Mensagens de marketing, se enviadas, contarão com opção clara para cancelamento de recebimento.

Usamos controles de acesso, HTTPS, gestão segura de sessões, registros de auditoria e criptografia de credenciais sensíveis de provedores. Os negócios também devem proteger contas, dispositivos, acessos da equipe e permissões de todos os aplicativos conectados. Nenhum serviço de internet é perfeitamente seguro. Incidentes com dados pessoais são avaliados e comunicados às partes afetadas e autoridades quando exigido pela lei aplicável.

Registros de restaurantes podem incluir endereços de entrega, instruções do pedido e informações sobre alergias fornecidas por você. Registros de agendamentos podem incluir serviços escolhidos, profissionais designados, disponibilidade, sinais e notas do serviço. Registros de lavagem podem incluir dados do veículo, serviços selecionados e informações de chegada. Reclamações podem conter descrições ou fotografias fornecidas para investigar um problema. Usamos esses registros para a operação e o suporte pertinentes; forneça apenas informações necessárias a essa finalidade.

Informações de saúde ou alergias podem ser sensíveis. Os negócios devem limitar a coleta, estabelecer a base legal exigida e restringir o acesso. Estes serviços não substituem prontuários clínicos nem atendimento de emergência. Quando os serviços envolvem crianças, os negócios devem cumprir os requisitos aplicáveis de idade, informação e autorização de pais ou responsáveis; uma conta empresarial de adulto não autoriza, por si só, o tratamento de dados de uma criança.

Ao conectar o Google Calendar, tratamos credenciais de autorização, identificadores do calendário escolhido e dados relevantes de horários ou disponibilidade para apoiar o agendamento. Podemos criar, atualizar ou remover eventos de agendamentos sincronizados, incluindo os detalhes fornecidos pelo negócio. Pessoas com acesso ao calendário podem visualizar esses detalhes conforme as configurações de compartilhamento.

Você pode revogar o acesso do Google pela sua conta Google. Para qualquer integração, use os controles de desconexão disponíveis ou contate hello@mesadash.app. Desconectar é diferente de excluir: não elimina automaticamente mensagens, eventos, pedidos ou registros existentes mantidos pelo negócio ou provedor, nem cancela um pedido ou pagamento.

Quando funcionalidades de IA estão habilitadas, textos de mensagens de clientes e contexto relevante do negócio podem ser enviados a um provedor externo de IA para interpretar solicitações ou gerar respostas ou conteúdo. Os dados enviados dependem da funcionalidade. Contate hello@mesadash.app para conhecer o provedor e o tratamento de dados aplicáveis ao seu espaço de trabalho. Evite incluir informações sensíveis desnecessárias em mensagens ou instruções. Respostas automáticas podem ser imprecisas; clientes podem solicitar assistência ao negócio.

Podemos atualizar esta política quando nossos serviços ou obrigações legais mudarem. A data acima identifica a versão atual. Forneceremos avisos adicionais e obteremos consentimento quando exigido para alterações relevantes ou novas finalidades de tratamento.

Para dúvidas sobre privacidade ou exercício de direitos, entre em contato pelo e-mail hello@mesadash.app. Se você é cliente de uma empresa usuária do MesaDash Inc., contate essa empresa diretamente, pois ela controla seus dados.