Política de Privacidade
Vale para os pontos da Apontal e para o painel de quem contrata o serviço.
Última atualização: 30 de agosto de 20261. Quem é controlador e quem é operador
Nos serviços contratados, a Apontal atua como operadora dos dados pessoais tratados por conta do contratante, nos termos do art. 5º, VII, da Lei 13.709/2018. O contratante — o dono do negócio que compra as peças — é o controlador: ele define a finalidade do tratamento e o destino de cada ponto.
A Apontal é controladora apenas dos dados do próprio contratante: nome, CNPJ, telefone, e-mail e histórico de pagamento.
Os contatos dos seus clientes são seus, não meus. Eu só guardo e processo por você. Sobre você, guardo cadastro e pagamento.
2. Que dado é coletado no toque
Quando alguém encosta o celular num ponto ou lê o QR, a Apontal registra:
- Código do ponto
- Qual peça foi tocada, por exemplo 32DD34.
- Data e hora
- Com precisão de segundo, no fuso de Recife.
- Destino entregue
- Para onde o ponto apontava naquele momento.
- Forma de leitura
- NFC ou QR.
- Identificador diário do dispositivo
- Pseudônimo que expira em 24 horas. Ver o item 4.
Eu sei que a plaquinha da mesa 7 foi tocada às 12h14 e abriu o cardápio. Não sei quem tocou.
3. O que não é coletado
Estes dados não são gravados em nenhum registro, nem em log de servidor:
- Endereço IP bruto
- Entra na função do item 4 e é descartado na mesma requisição.
- User-agent cru
- Nenhuma versão de navegador ou modelo de aparelho é guardada.
- Geolocalização
- A Apontal nunca pede permissão de localização ao visitante.
Não rastreio ninguém pela cidade. Nem eu consigo, nem você consegue me pedir.
4. Como o dispositivo é pseudonimizado
O identificador diário é o resultado de um HMAC-SHA256 aplicado sobre o IP e o cabeçalho do dispositivo, com um salt secreto que gira a cada 24 horas. O salt anterior é destruído na virada e não é arquivado. A função é de mão única: o identificador não volta a ser IP.
A consequência é assumida: passadas as 24 horas, o mesmo aparelho gera um identificador diferente. A Apontal não tem métrica de visitante recorrente além de um dia, e não pretende ter.
Dentro do dia eu sei que foram dois toques do mesmo celular. Amanhã, não sei mais. Você nunca vai ver “cliente que voltou no mês”.
5. Por quanto tempo o dado fica
O registro em detalhe — toque a toque — fica 12 meses. Depois disso, é reduzido a contagens por ponto, por dia e por destino, e o registro individual é apagado. Os dados de cadastro e pagamento do contratante seguem o prazo fiscal de cinco anos.
Por um ano você vê toque por toque. Depois fica só o total por dia. Nota fiscal eu guardo cinco anos, porque a lei manda.
6. Seus direitos e como exercer
O titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informação sobre com quem eles são compartilhados. O pedido é atendido em até 15 dias.
Se o pedido envolve dados tratados por conta de um contratante, a Apontal encaminha ao controlador e informa o titular de quem é a decisão.
Você me manda uma mensagem e eu respondo em 15 dias, no máximo. Se o dado é de um cliente meu, eu falo com ele e te digo quem decide.
7. Cookies
O redirecionamento de um ponto não usa cookie. Este site também não: a única informação guardada no navegador é a sua escolha de tema claro ou escuro, que fica no seu aparelho e não é enviada a ninguém. Não há pixel de rede social, nem rastreador de terceiro.
Não tem cookie, então não tem aquele aviso de cookie. Só fica salvo se você prefere claro ou escuro.
8. Canal para falar sobre os seus dados
Para exercer qualquer um dos direitos do item 6, ou para perguntar o que a Apontal faz com um dado seu, escreva para o endereço abaixo. É o canal que recebe pedido de titular, e é por ele que a resposta volta.