Proteção de dados

LGPD no RangoFlow

Princípios que aplicamos para tratar dados pessoais com responsabilidade, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Última atualização: 16 de julho de 2026

A Lei Geral de Proteção de Dados (LGPD) regula o tratamento de dados pessoais no Brasil. Este documento resume, em bases simples, como o RangoFlow lida com informações pessoais e como você pode exercer seus direitos.

Bases legais

Execução de contrato: para prestar o serviço ao restaurante contratante
Legítimo interesse: para melhorias, prevenção a fraudes e segurança
Consentimento: para comunicações opcionais e marketing (quando aplicável)
Obrigação legal: para registros fiscais e requisições judiciais

Papel das partes

Restaurante contratante: controlador dos dados dos seus próprios clientes.

RangoFlow (Oli's Solutions - CNPJ 55.264.351/0001-00): operador que trata dados em nome do controlador, sob contrato.

Isolamento por restaurante

A arquitetura utiliza o identificador do restaurante e políticas de acesso (RLS no Supabase) para impedir que contas comuns consultem dados de outros estabelecimentos.

Direitos do titular

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação
Portabilidade a outro fornecedor
Revogação do consentimento
Informação sobre compartilhamento

Segurança técnica

Credenciais sensíveis (tokens Meta) armazenadas em keystore server-side
HTTPS/TLS em trânsito e criptografia em repouso
Controles de acesso mínimos por perfil
Registros técnicos, monitoramento e backups cifrados
Práticas de minimização de dados coletados

Subprocessadores

Utilizamos Meta (WhatsApp Cloud API), Supabase (banco/autenticação), Hostinger (infraestrutura) e Google Gemini (modelo de linguagem). Contratos com esses parceiros incluem cláusulas de confidencialidade e conformidade.

Incidentes de segurança

Em caso de incidente que envolva dados pessoais, comunicaremos titulares e a ANPD nos prazos e formas exigidas pela LGPD, com relato do ocorrido, dados afetados e medidas adotadas.

Encarregado (DPO)

O canal de atendimento LGPD é o e-mail suporte@rangoflow.com.br. Solicitações devem incluir informações suficientes para identificação e análise dentro dos prazos legais.

Fale conosco

Precisa de ajuda ou tem uma dúvida?

Solicitações LGPD são tratadas por nosso canal oficial. Enviamos confirmação em até 5 dias úteis e resposta completa em até 15 dias.

suporte@rangoflow.com.br