O Comanda Aberta é um app para registrar, sozinho(a) ou a dois, os restaurantes que você visita e os deliveries que pede: notas, fotos e quanto custou. Esta página explica, sem juridiquês, o que guardamos e quem vê. Dúvidas: oi@comandaaberta.com.br.

• Sua conta: o seu e-mail. Se você entrar com o Google, o Google nos envia também o seu nome e a foto do perfil. Não recebemos a sua senha do Google.
• O que você lança: nomes ou apelidos da comanda, restaurantes e bares (e, quando escolhidos no Google Maps, o país de cada um), datas, notas, valores, clube de desconto, por onde pediram o delivery, observações, nomes de quem acompanhou, fotos e o "feeling do dia". Também guardamos as respostas das perguntas do começo (se a comanda é só sua ou a dois, se você vai a restaurantes, pede delivery e vai a bares, e qual clube de desconto usa) e como você personalizou a sua comanda (design, fonte, cores, nomes dos blocos e dos rankings) e, se você preencher, os dados opcionais do seu perfil (aniversário, cidade, Instagram, prato favorito, restrições e "sobre você"), que só você vê.
• Uso do app: registros simples de ações (por exemplo, "date lançado"), para entendermos como o app é usado.
• No seu aparelho: a sessão de login, algumas preferências de tela e o rascunho do formulário que você está preenchendo (com as notas e o feeling, para nada se perder se o celular fechar a página) ficam guardados no próprio navegador. O rascunho some quando você salva ou cancela, e depois de 2 dias.

Quando um casal te convida para dar nota a um date em que você estava, você não precisa criar conta. Guardamos só o seu primeiro nome (do jeito que o casal escreveu), as notas, o seu feeling do dia e o comentário que você mandar. Isso fica visível apenas para o casal que te convidou, não é público e não entra em rankings de outras pessoas. O link vale 7 dias e só uma resposta. Para apagar a sua nota, peça ao casal ou escreva para o e-mail abaixo.

• Só você vê a sua comanda; na comanda a dois, a pessoa que entrou nela também vê. Ela só fica visível para outras pessoas se você criar um link para isso (veja "Link para outras pessoas verem"). O que é público por padrão é só o HUB, com números somados e sem nomes (veja abaixo).
• O feeling do dia é mais reservado: só quem digitou e a pessoa que ele descreve conseguem ver.
• As fotos ficam num armazenamento privado e só abrem por links temporários.
• Quem mantém o app pode acessar o banco de dados para manutenção e suporte.
• Não vendemos os seus dados pessoais.

Em Ajustes (⚙) → Compartilhar a comanda você pode criar um link para quem quiser ver a sua comanda, só para ver: quem abre não precisa de conta e não consegue mudar nada.

• O que aparece: os nomes no topo da comanda e o que você escolher em "Quanto mostrar" (compacta, média, completa ou bloco a bloco: rankings, lugares, linha do tempo e o histórico com as notas de cada um), com o design de quem criou o link. Fotos, valores (total, quanto custou cada visita e a economia do clube) e observações com os nomes de quem foi junto só aparecem se você marcar.
• O que nunca aparece: o feeling do dia, as notas e os comentários dos amigos, o e-mail e o código de convite.
• Quem tiver o link consegue abrir enquanto ele estiver ligado, e pode repassá-lo. Você escolhe a validade (7, 30 ou 90 dias, ou sem prazo) e pode desligar a qualquer momento; desligado, ele para de abrir na hora. Contamos quantas vezes cada link foi aberto, sem saber quem abriu.
• Na comanda a dois, qualquer um dos dois pode criar e desligar links, e o link mostra a comanda inteira (as notas dos dois).

O HUB (comandaaberta.com.br/hub) é um ranking de restaurantes, deliveries e bares feito com as notas das comandas. Qualquer pessoa pode ver, sem login.

• O que vai para o HUB: o nome do lugar, o bairro, a cidade, o país, o tipo de comida, a média das notas, o gasto médio por pessoa (arredondado de 5 em 5 reais) e quantas comandas avaliaram.
• O que nunca vai: os nomes das pessoas e da comanda, o e-mail, as datas, o feeling do dia, as fotos, as observações, os nomes de quem acompanhou e as notas dos amigos.
• Só entram lugares escolhidos na busca do Google Maps. As notas de cada comanda viram uma média, e cada comanda conta como um voto por lugar.
• Vem ligado. Para tirar a sua comanda do HUB: Ajustes (⚙) → Minha mesa → desligue "As notas desta comanda entram no HUB". Vale para a comanda inteira, e as notas saem do ranking na hora.
• Enquanto poucas comandas avaliaram um lugar (hoje basta uma), a nota que aparece pode ser só a da sua comanda. Ela continua sem nome e sem data.

• Supabase: banco de dados, login e fotos, em servidores em São Paulo.
• Cloudflare: hospedagem do site, a verificação anti-robô (Turnstile) na tela de entrada e o encaminhamento dos e-mails mandados para oi@comandaaberta.com.br.
• Resend: envio dos e-mails com o código de entrada (recebe o seu e-mail para isso).
• GitHub: guarda a cópia de segurança semanal do banco de dados, trancada com senha (veja "Por quanto tempo").
• Google: login com Google, a caixa de entrada (Gmail) onde lemos o que chega em oi@comandaaberta.com.br, as fontes da página e a busca de restaurantes do Google Maps (recebe o que você digita no nome do lugar e, depois que você escolhe, o código do lugar no Google, para trazer o país; tudo pelo nosso servidor, sem o seu e-mail). O botão "Avaliar no Google Maps" só copia um texto e abre a página de avaliação do Google: quem publica é você, na sua conta do Google, se quiser.

Esses serviços podem registrar dados técnicos, como endereço IP e tipo de aparelho, ao carregar a página.

Para barrar quem tenta adivinhar códigos de convite, guardamos por até 1 dia o registro das tentativas com código errado (a conta e o endereço IP). Depois disso ele é apagado sozinho.

As fotos são reduzidas no seu próprio aparelho antes de subir. Nesse processo, a localização (GPS) que o celular grava dentro da foto é descartada.

O vídeo e as imagens do fechamento do mês são feitos no seu próprio aparelho, com os dados que já estão na sua comanda. Nada é enviado a ninguém: eles só saem do aparelho se você compartilhar ou baixar. O feeling nunca aparece neles.

Guardamos os dados enquanto a sua conta existir. Quando você exclui um date, ele e as fotos dele são apagados.

Toda semana fazemos uma cópia de segurança do banco de dados (sem as fotos), trancada com senha, para não perder nada se algo der errado. Cada cópia é apagada sozinha depois de 90 dias: o que você exclui sai das cópias novas na hora e das antigas em até 90 dias.

No app, em Ajustes (⚙) → Conta → Excluir minha conta. A exclusão é na hora e não tem volta:

• Se você está sozinho(a) na comanda (comanda só sua, ou o seu par ainda não entrou): apagamos a sua conta e a comanda inteira, com os dates, as notas e as fotos.
• Se o seu par está na comanda: apagamos a sua conta, o seu perfil, o seu acesso e os seus feelings. A comanda continua com o seu par, com os dates, as notas e as fotos, porque são a história de vocês dois. O nome que aparece no topo da comanda continua lá.

Os registros de uso perdem a ligação com você.

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir acesso, correção, cópia ou exclusão dos seus dados. Escreva para oi@comandaaberta.com.br. Para excluir a conta, use o botão no app (veja acima) ou escreva para esse e-mail.

Se esta política mudar, a data lá em cima muda junto. Mudanças importantes serão avisadas no app.