Clareza sobre os dados usados pelo Mizz.

Escopo e papéis

A política cobre o site mizz.food, os contatos enviados à equipe e o uso dos recursos do Mizz. Os dados e módulos disponíveis variam conforme o perfil, a configuração do estabelecimento e o serviço contratado.

A OnTimeStack decide sobre os dados necessários para manter contas, segurança, suporte e o próprio serviço. Quando trata dados de clientes e pedidos seguindo as instruções de um estabelecimento, o papel de cada parte também depende do contrato e da operação realizada.

Dados enviados pelos formulários

Ao enviar o formulário, você fornece nome do estabelecimento, cidade e bairro, seu nome, telefone ou WhatsApp e, opcionalmente, uma descrição da oportunidade na operação.

A OnTimeStack usa esses dados somente para analisar a solicitação e entrar em contato sobre o Mizz. O conteúdo não é enviado ao Google Analytics nem ao Sentry.

Para prevenir abusos, mantemos temporariamente hashes com chave derivados do endereço IP de origem e do conteúdo enviado no formulário. Eles deixam de afetar os limites de envio após uma hora e dez minutos, respectivamente, e os registros expirados são excluídos quando envios posteriores acionam a limpeza. O endereço IP e o conteúdo do formulário não são armazenados em formato original nesse controle.

Na área protegida, o formulário de entrevista envia as respostas registradas, dados de identificação da entrevista e, quando informado, o contato do participante.

A OnTimeStack usa o registro somente para a pesquisa interna do Mizz. O acesso é restrito a pessoas autorizadas, e o conteúdo não é enviado ao Google Analytics nem ao Sentry.

Dados necessários para prestar o serviço

Conforme os recursos usados, o Mizz pode tratar dados de conta e perfil, dados do estabelecimento, registros de pedidos e atendimento, conteúdo enviado por usuários, preferências, permissões e informações técnicas de segurança e funcionamento.

Esses dados são usados para autenticar pessoas, entregar os recursos contratados, manter o histórico operacional, proteger contas, prevenir abuso, atender solicitações, cumprir obrigações aplicáveis e corrigir falhas. Não usamos conteúdo operacional para publicidade comportamental.

O que medimos quando você aceita

Usamos a propriedade própria do Mizz no Google Analytics para entender o uso do site e melhorar a comunicação.

• Páginas e seções visualizadas, idioma e área pública, de acesso ou interna.
• Ações em links e botões identificados pelo site, como abrir uma seção ou demonstrar intenção de contato.
• Informações técnicas fornecidas pelo navegador e pelo Google Analytics. Os endereços de página são enviados sem parâmetros de consulta ou fragmentos.

O que não enviamos

Não enviamos ao Google Analytics nomes, e-mails, telefones, respostas, conteúdo digitado em formulários ou identificadores de usuário.

Nas páginas protegidas, registramos somente a área, a página e o estado de acesso. O conteúdo estratégico e os dados das pessoas com acesso não fazem parte dos eventos.

Como mudar sua escolha

Use “Preferências de medição” no rodapé a qualquer momento. Ao recusar depois de aceitar, o site desativa a medição e remove os cookies do Google Analytics que puder identificar neste domínio.

Erros técnicos e disponibilidade

Usamos o Sentry para registrar falhas técnicas do site e investigar problemas de funcionamento. O registro pode incluir a mensagem do erro, a pilha técnica, a rota sem parâmetros e informações do navegador e do ambiente de execução.

Não enviamos identidade, conteúdo de formulários, cookies, parâmetros de URL ou reprodução da sessão. O projeto também está configurado para não armazenar endereços IP.

Esse registro técnico é separado da medição opcional de navegação e não é alterado pelas preferências do Google Analytics.

Também usamos o Vercel Speed Insights, somente em produção, para medir uma amostra de 5% dos indicadores técnicos de desempenho nas páginas públicas.

Antes do envio, limitamos os endereços às rotas públicas agregadas, sem idioma, parâmetros de URL, fragmentos, áreas de acesso ou páginas internas.

Retenção e segurança

Mantemos dados pelo tempo necessário às finalidades descritas, ao serviço contratado, à segurança e às obrigações legais ou regulatórias aplicáveis. Depois disso, os dados são excluídos, anonimizados ou mantidos somente quando houver fundamento para a conservação. Aplicamos controles de acesso e medidas técnicas proporcionais ao risco, mas nenhum sistema conectado à internet elimina todos os riscos.

Fornecedores

Para medição opcional, usamos o Google Analytics. Consulte a Política de Privacidade do Google. Para monitoramento técnico, consulte a Política de Privacidade do Sentry. Para métricas de desempenho, consulte a Política de Privacidade da Vercel.

Para entregar as mensagens dos formulários de contato e entrevista, usamos o Resend. Consulte a Política de Privacidade do Resend.

O serviço também pode usar provedores de hospedagem, banco de dados, autenticação, mapas, notificações e pagamentos conforme os módulos habilitados. Cada provedor recebe somente os dados necessários à função contratada e pode operar em outros países com as proteções aplicáveis.

Seus direitos

Nos termos da legislação aplicável, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, revisão de decisões automatizadas quando aplicável, portabilidade e anonimização, bloqueio ou eliminação nos casos previstos. Também pode revogar consentimentos e se opor a determinados tratamentos. Algumas solicitações podem exigir confirmação de identidade e ter limites legais ou contratuais.

Para exercer direitos, pedir exclusão de conta ou tirar dúvidas sobre privacidade, escreva para contato@mizz.food.

Responsável pelo Mizz

O Mizz é desenvolvido pela OnTimeStack.