Política de privacidade

Versão de 9 de outubro de 2026.

Esta política explica que dados o Pratto trata, para quê, com quem, por quanto tempo, e como você exerce os seus direitos. Ela vale junto com os Termos de uso.

1. Quem trata os seus dados

O Pratto é um aplicativo para registrar e descobrir restaurantes. Quem decide sobre os seus dados (a controladora, na linguagem da lei) é a PRATTO SERVICOS ONLINE LTDA, CNPJ 68.810.395/0001-21, com sede na Av. Magalhães de Castro, 4800, 9º andar, conjunto 91, sala 12, Cidade Jardim, São Paulo, SP, CEP 05676-120.

Para qualquer assunto sobre os seus dados, escreva para legal@prattoapp.com.br. Por ser agente de tratamento de pequeno porte, o Pratto não tem encarregado nomeado, e esse e-mail é o canal de comunicação com você (Resolução CD/ANPD nº 2/2022).

2. A quem esta política se aplica

A todas as pessoas que usam o Pratto: quem tem conta e quem só navega, sem conta. Vale para o aplicativo e para o site prattoapp.com.br.

3. Que dados tratamos

Conta. Para criar a conta: e-mail, nome de usuário e senha. O e-mail não aparece para ninguém no Pratto. A senha é guardada cifrada, e ninguém no Pratto consegue lê-la. Guardamos também a data e a versão dos Termos de uso que você aceitou.

Perfil. Só o que você quiser preencher: nome, foto, descrição, cidade, site e Instagram.

O que você registra. Visitas, notas, reviews, fotos, o coração, listas, favoritos, as casas que você quer conhecer, quem você segue e o que você curte.

Tudo isso é público, junto com o perfil: qualquer pessoa vê no Pratto, com ou sem conta. A exceção são as listas que você fecha com o cadeado, que só você vê.

Fotos. Antes de subir, a foto é preparada no seu aparelho, e esse preparo tira dela o lugar onde foi tirada e o modelo do aparelho.

Localização. Só com a sua permissão, e só para mostrar o que está perto de você. A posição do aparelho vai ao servidor como centro da busca e não é guardada.

Câmera e fotos do aparelho. Só com a sua permissão, e só a foto que você escolher.

Registro de acesso. A cada entrada na conta, e a cada vez que a sessão se renova, guardamos a data, a hora e o endereço de internet (IP), como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15).

Histórico de segurança. Entradas, saídas, trocas de senha e exclusões de conta ficam registradas com o e-mail da conta, para investigar acesso indevido.

Registros técnicos. Cada pedido do aplicativo ao servidor deixa um registro com o endereço de internet, o país e as versões do aplicativo e do sistema do aparelho. Ele serve para manter o serviço funcionando e seguro.

Relatórios de falha. Se você permitir nos ajustes do aparelho (no iPhone, em Privacidade e Segurança, Análise e Melhorias), a Apple repassa ao Pratto relatórios de falha do aplicativo, sem identificar você. Quem testa pelo TestFlight manda à equipe os relatórios de falha e os comentários que escrever.

O que fica só no seu aparelho. O histórico de buscas e as preferências do aplicativo. Eles não vão ao servidor.

O que o Pratto não trata. CPF, RG, telefone, data de nascimento, endereço, dados de pagamento e dados sensíveis (como saúde, religião ou orientação sexual). O aplicativo não tem pacote de publicidade nem de análise de uso.

4. Para que usamos, e com que base

• Fazer o Pratto funcionar: criar e manter a sua conta, mostrar o que você registra, a busca e o mapa. Base: a execução do contrato, que são os Termos de uso (LGPD, art. 7º, V).
• Mandar os e-mails da conta: confirmação, código, troca de senha e avisos importantes sobre o serviço ou sobre esta política. Base: a execução do contrato. E-mail de divulgação, só com o seu consentimento, e você pode sair quando quiser.
• Mostrar o que está perto de você: a localização. Base: o seu consentimento, dado na permissão do aparelho, que você pode tirar a qualquer momento nos ajustes do aparelho (LGPD, art. 7º, I).
• Proteger o Pratto e quem usa: impedir abuso, fraude e acesso indevido, e apurar denúncias. Base: o legítimo interesse do Pratto e de quem usa (LGPD, art. 7º, IX).
• Cumprir a lei: guardar o registro de acesso por seis meses e atender ordem de autoridade. Base: a obrigação legal (LGPD, art. 7º, II).
• Divulgar o Pratto: repostar reviews e fotos públicas nas redes sociais do Pratto (como Instagram e TikTok), sempre com o seu @, como os Termos de uso preveem. Se você pedir, o post sai.
• Fazer números agregados e anônimos sobre as casas, como quantas visitas uma casa recebeu e a nota média, para o Pratto e para vender às casas. Os números não identificam ninguém, e nenhum sai de um grupo pequeno de pessoas. Base: o legítimo interesse do Pratto (LGPD, art. 7º, IX).

O Pratto não vende dado que identifique você. Hoje o Pratto não mostra anúncios. Quando mostrar, esta política muda antes, e você fica sabendo.

5. Com quem compartilhamos

O que você publica é público: qualquer pessoa vê no Pratto. Fora isso, o Pratto compartilha só o necessário para o serviço funcionar.

Com as empresas que trabalham para o Pratto, tratam os dados em nome dele e seguem as instruções dele:

• Supabase: o banco de dados, as contas e os arquivos. Os dados ficam em servidores em São Paulo.
• Zoho: o envio dos e-mails da conta.
• A hospedagem do site: recebe o endereço de internet de quem visita prattoapp.com.br.

Com os serviços de outras empresas que o aplicativo usa, cada um com a sua política de privacidade:

• Apple: o mapa no iPhone, a App Store e o TestFlight.
• Google: o mapa no Android e o Google Play.

Com as casas, só números agregados e anônimos, que não identificam ninguém. E com autoridades, quando a lei mandar: por ordem judicial ou pedido de autoridade com competência para isso.

O Zoho, a Apple e o Google tratam dados também fora do Brasil. Essa transferência segue o que a LGPD exige (art. 33).

6. Por quanto tempo guardamos, e como excluir

Enquanto a sua conta existir, o que você registrou fica nela.

Para excluir a conta: no aplicativo, em Ajustes, Excluir conta. A conta e tudo o que você registrou saem na hora: perfil, visitas, notas, reviews, fotos, listas, favoritos, quem você segue, quem segue você e curtidas. Não dá para desfazer. Se preferir, peça pelo legal@prattoapp.com.br, e a exclusão é feita em até 15 dias.

Você também pode apagar uma visita, uma review, uma foto ou uma lista quando quiser, sem excluir a conta.

O que fica depois, e por quanto tempo:

• o registro de acesso e o histórico de segurança: seis meses, como manda o Marco Civil da Internet;
• os registros técnicos do servidor: até 7 dias;
• as cópias de segurança do banco de dados: até 7 dias;
• os posts nas redes do Pratto com conteúdo seu: até você pedir que saiam;
• o que a lei ou uma ordem de autoridade mandar guardar: pelo prazo que mandar.

Uma conta criada e não confirmada pelo e-mail é apagada sozinha depois de duas horas.

7. Os seus direitos

A Lei Geral de Proteção de Dados (LGPD, art. 18) garante a você:

• confirmar que o Pratto trata dados seus, e ter acesso a eles;
• corrigir o que estiver incompleto, errado ou desatualizado;
• pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou tratado em desacordo com a lei;
• levar os seus dados a outro serviço (portabilidade);
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem o Pratto compartilha os seus dados;
• saber que pode negar o consentimento, e o que acontece se negar;
• tirar o consentimento a qualquer momento.

Muita coisa você faz no próprio aplicativo: editar o perfil, apagar o que registrou, fechar uma lista e excluir a conta. Para o resto, escreva para legal@prattoapp.com.br. O Pratto pode pedir que você confirme que a conta é sua antes de atender, e responde em até 15 dias.

Se achar que não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Crianças e adolescentes

O Pratto é só para maiores de 18 anos. Conta com indício de ser de alguém com menos de 18 é suspensa e, se confirmado, excluída. Se souber de um caso, avise pelo suporte@prattoapp.com.br.

9. Segurança

A conexão entre o aplicativo e o servidor é cifrada, a senha é guardada cifrada, e as regras do banco de dados só deixam cada pessoa mexer no que é dela. Nenhum sistema é à prova de tudo: se acontecer um incidente que possa trazer risco ou dano relevante a você, o Pratto avisa você e a ANPD, como a lei manda.

10. Alterações nesta política

Quando esta política mudar, a data no alto muda. Mudança importante é avisada no aplicativo ou por e-mail antes de valer.

11. Contato

Dados pessoais, exclusão de conta e direitos autorais: legal@prattoapp.com.br.
Denúncias e ajuda com o aplicativo: suporte@prattoapp.com.br.
Outros assuntos: contato@prattoapp.com.br.