Política de Privacidade

O Cuco é uma plataforma de agendamento usada por restaurantes e outros estabelecimentos (“Estabelecimento”) para receber e gerenciar reservas dos seus clientes.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD): o Estabelecimento é o controlador dos dados dos clientes que reservam com ele (decide por que e como os dados são usados), e o Cuco atua como operador, tratando esses dados em nome do Estabelecimento. Para os dados de cadastro dos próprios Estabelecimentos (conta, e-mail de login), o Cuco é o controlador.

Ao fazer uma reserva, coletamos: nome, telefone, e-mail (opcional), número de pessoas, observações que você mesmo escrever e respostas a campos criados pelo Estabelecimento. Finalidades: registrar e gerenciar a reserva, enviar lembretes e avisos sobre ela, e ajudar o Estabelecimento a reduzir faltas (no-show) — inclusive mantendo um histórico de comparecimento.

Ao criar uma conta de Estabelecimento, coletamos nome, e-mail e dados de autenticação (ou seu perfil Google, se você entrar com o Google).

Dados técnicos: endereço IP e dados de navegação estritamente necessários para segurança (limite de tentativas, verificação anti-robô).

Não peça nem registre nos campos livres dados sensíveis (saúde, religião, biometria) ou documentos — orientamos os Estabelecimentos a não coletá-los.

Tratamos os dados de reserva com base na execução de contrato e procedimentos preliminares (art. 7º, V da LGPD) — a própria reserva — e no legítimo interesse do Estabelecimento (art. 7º, IX) para lembretes da reserva e prevenção de faltas e abusos (incluindo a lista de contatos impedidos de reservar). Dados de conta são tratados para execução do contrato com o Estabelecimento.

Usamos fornecedores de infraestrutura para operar o serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Resend — envio de e-mails transacionais (confirmações, lembretes);
• Cloudflare (Turnstile) — verificação anti-robô na página de reserva;
• Google — login com Google e, se o Estabelecimento ativar, feed de calendário.

Esses fornecedores podem processar dados fora do Brasil (tipicamente nos Estados Unidos), o que configura transferência internacional de dados (arts. 33–34 da LGPD), amparada em cláusulas contratuais e nas garantias de proteção oferecidas por cada fornecedor. Não vendemos dados pessoais a terceiros.

Dados identificáveis de reservas e mensagens são anonimizados automaticamente após 24 meses da última reserva — o histórico estatístico (ex.: contagem de faltas) permanece sem identificação. A lista de contatos impedidos de reservar é mantida pelo Estabelecimento por legítimo interesse, sem prazo automático, e pode ser revisada a pedido do titular. Dados de conta são mantidos enquanto a conta existir.

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização ou eliminação dos seus dados, informação sobre compartilhamentos e revisão de decisões automatizadas.

Como exercer: fale primeiro com o Estabelecimento onde você fez a reserva (ele é o controlador dos seus dados e tem, no painel, a ferramenta para excluir/anonimizar seus dados). Você também pode nos contatar em privacidade@cuco.app, e encaminharemos ou atenderemos o pedido conforme nosso papel.

Adotamos medidas técnicas e organizacionais para proteger os dados (art. 46): criptografia em trânsito, isolamento por estabelecimento, controle de acesso, limitação de tentativas e anonimização programada. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados conforme a LGPD.

O Cuco não se destina à coleta direta de dados de menores de idade. Reservas devem ser feitas por adultos responsáveis.

Esta política pode ser atualizada; a data no topo indica a versão vigente. Dúvidas e solicitações: privacidade@cuco.app.