RangaaOS
Acessar
Voltar para a página inicial
Ver Termos de Uso

Proteção de dados e transparência · LGPD

Política de Privacidade do RangaaOS

Como a Rangaa coleta, utiliza, protege e conserva dados pessoais na operação da plataforma RangaaOS, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Vigência e última atualização: 10 de novembro de 2026

Razão social e CNPJ

Rangaa Marketing e Tecnologia para Restaurantes Ltda.

CNPJ 62.210.777/0001-38

Contato oficial e LGPD (DPO)

contato@rangaa.com.br

Atendimento jurídico, comercial e titulares

Foro e jurisdição

Comarca de Itaúna, Estado de Minas Gerais

Legislação brasileira · Lei nº 13.709/2018

Resumo objetivo

  • Coletamos apenas os dados necessários para autenticação sem senha (OTP), gestão comercial de clientes e execução das rotinas operacionais das organizações contratantes.
  • Não utilizamos cookies de publicidade comportamental, não exibimos anúncios de terceiros e nunca vendemos dados pessoais ou operacionais.
  • Fotos de perfil e evidências fotográficas de tarefas são privadas, têm metadados EXIF removidos no processamento e só podem ser acessadas mediante sessão autenticada e autorização de escopo no servidor.
  • Você pode exercer seus direitos previstos na LGPD a qualquer momento pelo canal oficial contato@rangaa.com.br.
01.

Quem somos e nossos papéis na LGPD

A plataforma RangaaOS (https://rangaa.app) é operada pela Rangaa Marketing e Tecnologia para Restaurantes Ltda., inscrita no CNPJ sob o nº 62.210.777/0001-38, com sede em Itaúna/MG.

Para fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), a atuação da Rangaa divide-se em dois contextos claros:

  • Rangaa como Controladora: em relação aos dados de visitantes das páginas públicas, interessados comerciais que preenchem o formulário de diagnóstico (/comecar), dados de conta pessoal e autenticação de usuários (/entrar), registros de contratação comercial e logs de segurança da própria plataforma.
  • Rangaa como Operadora: em relação aos dados operacionais inseridos e geridos por cada Organização Cliente dentro do seu ambiente isolado (como estrutura de unidades, convites de equipe, telefones vinculados à organização, atribuições de tarefas, respostas de checklists, fotos de evidência e histórico de turnos), nos quais o estabelecimento Cliente atua como Controlador.
02.

Quais dados coletamos e em quais momentos

O tratamento de dados no RangaaOS respeita o princípio da necessidade, limitando-se ao mínimo indispensável para cada jornada:

  • Diagnóstico comercial público (/comecar): nome, nome do negócio, endereço de e-mail, número de WhatsApp com DDD, plano de interesse (quando selecionado) e respostas de perfil operacional (tipo de operação, quantidade de unidades, tamanho da equipe, faixa de faturamento opcional e principal desafio).
  • Conta pessoal e autenticação (/entrar e Configurações): nome completo, endereço de e-mail, foto de perfil opcional, preferência de tema visual (claro, escuro ou sistema), códigos temporários de verificação (OTP) e registros técnicos de sessão (endereço IP, navegador/dispositivo, data de criação, último acesso e eventual revogação).
  • Cadastro do negócio e unidades (/entrada, /onboarding e /unidades): nome fantasia, razão social, CNPJ (ou indicação de negócio sem CNPJ), telefone comercial, endereço das unidades (CEP, logradouro, número, complemento, bairro, cidade, UF e fuso horário) e modalidades de atendimento.
  • Equipe e operação diária: e-mail de convite, nome de exibição e telefone de contato vinculados especificamente à organização (impedindo que uma empresa altere dados cadastrados por outra), cargos, permissões, respostas de etapas de checklists e tarefas, justificativas, problemas abertos/resolvidos, fotos de evidência operacional e trilha de auditoria com autor e horário.
03.

Finalidades do tratamento e bases legais (Arts. 7º e 11 da LGPD)

Tratamos os dados pessoais estritamente para as seguintes finalidades e respectivas bases legais:

  • Execução de contrato e procedimentos preliminares (Art. 7º, V): autenticar usuários via OTP, provisionar o ambiente da organização, enviar convites operacionais, registrar a execução de rotinas/tarefas e gerir a vigência comercial contratada.
  • Consentimento do titular (Art. 7º, I): entrar em contato comercial com interessados que preenchem o formulário em /comecar e enviar notificações push no navegador/dispositivo quando expressamente ativadas pelo usuário.
  • Legítimo interesse (Art. 7º, IX): manter a segurança da aplicação, prevenir abusos e acessos não autorizados, limitar requisições automatizadas (rate limiting) e preservar a rastreabilidade das operações dentro da organização.
  • Cumprimento de obrigação legal ou regulatória e exercício regular de direitos (Art. 7º, II e VI): conservar registros de acesso na forma do Marco Civil da Internet (Lei nº 12.965/2014), registros comerciais e trilhas de auditoria para defesa em processos administrativos, arbitrais ou judiciais.
04.

Tratamento de fotos de perfil e evidências operacionais

O RangaaOS foi projetado com controles específicos de privacidade para imagens enviadas pelos usuários:

  • Remoção de metadados: as imagens de perfil e as fotos de evidência operacional passam por validação, redimensionamento e remoção automática de metadados técnicos (como dados EXIF de geolocalização e câmera) no servidor antes de serem persistidas.
  • Acesso privado e autenticado: nenhuma foto de perfil ou evidência operacional possui link público aberto. Toda entrega de imagem ocorre por endpoints privados que exigem sessão válida, verificação de vínculo organizacional e cabeçalhos que proíbem armazenamento em caches compartilhados (Cache-Control: private, no-store).
  • Notificações discretas: quando o usuário ativa notificações push no aparelho, o aviso enviado à tela de bloqueio contém apenas mensagem genérica de nova notificação, sem expor dados confidenciais do negócio fora da sessão autenticada.
05.

Cookies, armazenamento local e ausência de rastreamento publicitário

O RangaaOS utiliza exclusivamente cookies e mecanismos de armazenamento local estritamente necessários ao funcionamento técnico e à segurança da sessão:

  • Cookie de sessão autenticada: cookie seguro (HttpOnly, SameSite=Lax e Secure em produção) utilizado unicamente para manter e validar a sessão do usuário autenticado.
  • Cookie de preferência visual (space-theme): armazena a escolha entre tema claro, escuro ou do sistema para evitar oscilação visual (flash) no carregamento das páginas.
  • Armazenamento temporário da aba (sessionStorage): guarda apenas sinalizadores técnicos não identificáveis da visita corrente (como o adiamento temporário do lembrete de ativação de notificações), sendo limpo ao encerrar a sessão.
O RangaaOS não utiliza cookies de terceiros para publicidade comportamental, retargeting ou criação de perfis de anúncios, e não comercializa nem compartilha dados pessoais com redes de mídia.
06.

Compartilhamento de dados e operadores de infraestrutura

A Rangaa não vende nem aluga dados pessoais. O compartilhamento ocorre apenas quando indispensável para a prestação do serviço ou por obrigação legal:

  • Dentro da própria Organização Cliente: gestores, proprietários e membros com permissão adequada na mesma organização visualizam o nome, foto de perfil, cargo e registros operacionais atribuídos ou executados em suas unidades.
  • Provedores de infraestrutura tecnológica: serviços de hospedagem de servidor em nuvem/VPS e envio de e-mails transacionais (SMTP para entrega de códigos OTP, convites e alertas de segurança), vinculados a obrigações de segurança e confidencialidade.
  • Consultas auxiliares acionadas pelo usuário: ao preencher um CEP ou CNPJ nos formulários da plataforma, o servidor consulta bases públicas de endereçamento e cadastro empresarial apenas com o código informado para auxiliar o preenchimento.
  • Autoridades públicas: mediante ordem judicial ou requisição legalmente vinculante de autoridade competente.
07.

Segurança da informação, retenção e conservação

Adotamos medidas técnicas e administrativas rigorosas para proteger os dados contra acessos não autorizados, perda ou alteração indevida, incluindo criptografia em trânsito (HTTPS/TLS com HSTS), política de segurança de conteúdo (CSP com nonce por requisição), banco de dados isolado em rede privada, separação de credenciais de execução e backups diários criptografados (AES-256).

Os dados são conservados pelo período necessário ao cumprimento das finalidades para as quais foram coletados:

  • Leads comerciais (/comecar): mantidos para atendimento comercial e histórico de relacionamento, podendo o titular solicitar sua eliminação a qualquer momento.
  • Dados operacionais e trilhas de auditoria: conservados enquanto vigente a relação com a Organização Cliente ou enquanto necessários para preservação da integridade histórica do negócio, cumprimento de obrigações legais e exercício regular de direitos.
  • Rascunhos de formulários e códigos OTP: rascunhos não publicados e desafios de autenticação possuem rotina automática de expiração e descarte.
08.

Direitos dos titulares (Art. 18 da LGPD) e canal de contato

Nos termos da LGPD, você tem direito de solicitar ao Controlador, a qualquer momento e mediante requisição:

  • Confirmação da existência de tratamento e acesso aos seus dados pessoais;
  • Correção de dados incompletos, inexatos ou desatualizados (também disponível diretamente nas configurações da conta para nome, e-mail e foto);
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Eliminação dos dados pessoais tratados com base no consentimento (como os dados enviados no formulário comercial /comecar) e revogação do consentimento;
  • Informações sobre as entidades com as quais realizamos uso compartilhado de dados.
Para exercer seus direitos ou esclarecer qualquer dúvida sobre privacidade e proteção de dados, entre em contato com o nosso canal de Privacidade e Encarregado de Dados (DPO) pelo e-mail contato@rangaa.com.br. Quando a solicitação referir-se a registros internos de uma Organização Cliente específica, a Rangaa poderá orientar ou encaminhar a demanda ao respectivo estabelecimento Controlador.