Política de privacidade
Versão de 31/10/2026
Esta política explica como o Loopa Waste trata dados pessoais no site loopawaste.com.br, no app da cozinha e no painel de gestão, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem é o controlador
LOOPAWASTE SOLUÇÕES DIGITAIS, CNPJ 69.510.337/0001-45, com sede em São Paulo/SP, titular da plataforma Loopa Waste.
Encarregado pelo tratamento de dados (DPO): Leonor Nabais da Furriela D'Andréa, e-mail leonor.furriela@gmail.com.
Quando a empresa contratante (o restaurante, hotel ou cozinha cliente) cadastra a própria equipe e os próprios dados operacionais, ela é a controladora desses dados e o Loopa Waste atua como operador, seguindo as instruções do contrato.
2. Quais dados tratamos
- Dados de conta: nome do cliente ou da unidade, e-mail de acesso e senha (guardada só em formato cifrado, que nem a equipe do Loopa Waste consegue ler).
- Dados operacionais: pesos de resíduos, turnos, datas, número de refeições, itens de requisição, custo por kg e relatórios.
- Fotos e documentos: fotos dos resíduos pesados, cardápios e requisições enviados pelo app.
- Dados técnicos: registros de acesso (data, hora e endereço IP) mantidos pelos provedores de hospedagem e autenticação, por segurança.
O site público não usa cookies. Para saber quantas pessoas visitam o site e quais páginas e botões são mais usados, ele envia ao PostHog dados de navegação sem identificar o visitante: páginas vistas, cliques, tipo de navegador e aparelho, e o endereço IP de forma aproximada (cidade e país). Nada é guardado no seu aparelho, a tela não é gravada, e quem ativa o "Do Not Track" no navegador não é medido. O app e o painel não medem visitas nem cliques e guardam no aparelho apenas o necessário para funcionar: a sessão de login, a unidade escolhida e os registros feitos sem internet até serem enviados.
Quando acontece uma falha técnica no app ou no painel, um relatório do erro é enviado ao PostHog para que a equipe possa corrigi-la: a mensagem e o ponto do código onde a falha ocorreu, a tela aberta, o navegador e o aparelho, e o número interno do login (sem nome, e-mail, pesos, fotos ou outros dados da operação). A tela não é gravada.
3. Fotos e pessoas
As fotos servem só para comprovar o resíduo pesado. A orientação é fotografar apenas o recipiente com os resíduos, sem pessoas. Se uma foto mostrar alguém (rosto, crachá, uniforme com nome), peça a exclusão pelo contato abaixo ou à empresa contratante. As fotos não são usadas para identificar, avaliar ou monitorar funcionários.
4. Para que usamos os dados e com qual base legal
- Criar e manter o acesso, registrar e calcular indicadores de desperdício, gerar relatórios e planos de ação: execução de contrato (art. 7º, V).
- Segurança, prevenção de fraude e de acesso indevido, registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
- Atendimento e suporte, inclusive pelo WhatsApp quando você inicia a conversa: execução de contrato e legítimo interesse.
- Medir as visitas ao site público, sem identificar o visitante, para melhorar o conteúdo: legítimo interesse (art. 7º, IX).
- Relatórios de falhas técnicas do app e do painel, para manter o serviço funcionando: execução de contrato e legítimo interesse.
Não vendemos dados e não os usamos para publicidade.
5. Quem tem acesso
- Cada login vê só os próprios dados. A diretoria da empresa contratante vê os dados das unidades da mesma empresa. A administração do Loopa Waste acessa os dados para suporte e para o serviço contratado.
- Fornecedores que operam a plataforma, com contrato e medidas de segurança: Supabase (banco de dados, login e armazenamento de arquivos), Netlify (hospedagem do site) e PostHog (medição de visitas do site público e relatórios de falhas do app e do painel, com dados guardados na União Europeia). Esses serviços podem guardar dados fora do Brasil; a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção.
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
Enquanto o contrato estiver ativo. Depois do fim do contrato, os dados são excluídos ou anonimizados em até [90] dias, salvo o que a lei obrigar a manter (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet).
7. Segurança
Conexão sempre cifrada (HTTPS), senhas cifradas, regras de acesso no banco que separam os dados de cada cliente, fotos e documentos privados (abertos só por link temporário para quem tem permissão) e cadastro apenas por convite.
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revisão do consentimento quando ele for a base legal (art. 18 da LGPD). Para isso, escreva para leonor.furriela@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta política
Se esta política mudar, a nova versão será publicada nesta página com a data atualizada, e o app e o painel pedirão um novo aceite.