O Comanda Aberta é um app para registrar, sozinho(a) ou a dois, os restaurantes que você visita e os deliveries que pede: notas, fotos e quanto custou. Esta página explica, sem juridiquês, o que guardamos e quem vê. Dúvidas: ComandaAberta@gmail.com.

• Sua conta: o seu e-mail. Se você entrar com o Google, o Google nos envia também o seu nome e a foto do perfil. Não recebemos a sua senha do Google.
• O que você lança: nomes ou apelidos da comanda, restaurantes e bares (e, quando escolhidos no Google Maps, o país e o ponto no mapa de cada um), datas, notas, valores, clube de desconto, por onde pediram o delivery, observações, nomes de quem acompanhou, fotos e o "feeling do dia". Também guardamos as respostas das perguntas do começo (se a comanda é só sua ou a dois, se você vai a restaurantes, pede delivery e vai a bares, e qual clube de desconto usa) e como você personalizou a sua comanda (design, fonte, cores, nomes dos blocos e dos rankings) e, se você preencher, os dados opcionais do seu perfil (aniversário, cidade, Instagram, prato favorito, restrições e "sobre você"), que só você vê.
• Uso do app: registros simples de ações (por exemplo, "date lançado"), para entendermos como o app é usado.
• No seu aparelho: a sessão de login e algumas preferências de tela ficam guardadas no próprio navegador.

Quando um casal te convida para dar nota a um date em que você estava, você não precisa criar conta. Guardamos só o seu primeiro nome (do jeito que o casal escreveu), as notas, o seu feeling do dia e o comentário que você mandar. Isso fica visível apenas para o casal que te convidou, não é público e não entra em rankings de outras pessoas. O link vale 7 dias e só uma resposta. Para apagar a sua nota, peça ao casal ou escreva para o e-mail abaixo.

• Só você vê a sua comanda; na comanda a dois, a pessoa que entrou nela também vê. Ela só fica visível para outras pessoas se você criar um link para isso (veja "Link para outras pessoas verem"). O que é público por padrão é só o HUB, com números somados e sem nomes (veja abaixo).
• O feeling do dia é mais reservado: só quem digitou e a pessoa que ele descreve conseguem ver.
• As fotos ficam num armazenamento privado e só abrem por links temporários.
• Quem mantém o app pode acessar o banco de dados para manutenção e suporte.
• Não vendemos os seus dados pessoais.

Em Ajustes (⚙) → Compartilhar a comanda você pode criar um link para quem quiser ver a sua comanda, só para ver: quem abre não precisa de conta e não consegue mudar nada.

• O que aparece: os nomes no topo da comanda e o que você escolher em "Quanto mostrar" (compacta, média, completa ou bloco a bloco: rankings, lugares, mapa de calor, linha do tempo e o histórico com as notas de cada um), com o design de quem criou o link. Fotos, valores (total, quanto custou cada visita e a economia do clube) e observações com os nomes de quem foi junto só aparecem se você marcar.
• O que nunca aparece: o feeling do dia, as notas e os comentários dos amigos, o e-mail e o código de convite.
• Quem tiver o link consegue abrir enquanto ele estiver ligado, e pode repassá-lo. Você escolhe a validade (7, 30 ou 90 dias, ou sem prazo) e pode desligar a qualquer momento; desligado, ele para de abrir na hora. Contamos quantas vezes cada link foi aberto, sem saber quem abriu.
• Na comanda a dois, qualquer um dos dois pode criar e desligar links, e o link mostra a comanda inteira (as notas dos dois).

O HUB (comandaaberta.com.br/hub) é um ranking de restaurantes, deliveries e bares feito com as notas das comandas. Qualquer pessoa pode ver, sem login.

• O que vai para o HUB: o nome do lugar, o bairro, a cidade e o país, o tipo de comida, a média das notas, o gasto médio por pessoa (arredondado de 5 em 5 reais) e quantas comandas avaliaram.
• O que nunca vai: os nomes das pessoas e da comanda, o e-mail, as datas, o feeling do dia, as fotos, as observações, os nomes de quem acompanhou e as notas dos amigos.
• Só entram lugares escolhidos na busca do Google Maps. As notas de cada comanda viram uma média, e cada comanda conta como um voto por lugar.
• Vem ligado. Para tirar a sua comanda do HUB: Ajustes (⚙) → Minha mesa → desligue "As notas desta comanda entram no HUB". Vale para a comanda inteira, e as notas saem do ranking na hora.
• Enquanto poucas comandas avaliaram um lugar (hoje basta uma), a nota que aparece pode ser só a da sua comanda. Ela continua sem nome e sem data.

• Supabase: banco de dados, login e fotos, em servidores em São Paulo.
• Cloudflare: hospedagem do site e a verificação anti-robô (Turnstile) na tela de entrada.
• Google: login com Google, envio dos e-mails com o código de entrada, as fontes da página e a busca de restaurantes do Google Maps (recebe o que você digita no nome do lugar e, depois que você escolhe, o código do lugar no Google, para trazer o país e o ponto no mapa; tudo pelo nosso servidor, sem o seu e-mail). O botão "Avaliar no Google Maps" só copia um texto e abre a página de avaliação do Google: quem publica é você, na sua conta do Google, se quiser.
• OpenStreetMap: as imagens do mapa de calor. Quando o mapa aparece na tela, o seu navegador baixa essas imagens direto dos servidores do OpenStreetMap, que ficam sabendo o seu endereço IP e a região mostrada no mapa (não recebem nomes, notas nem dados da sua conta).

Esses serviços podem registrar dados técnicos, como endereço IP e tipo de aparelho, ao carregar a página.

Para barrar quem tenta adivinhar códigos de convite, guardamos por até 1 dia o registro das tentativas com código errado (a conta e o endereço IP). Depois disso ele é apagado sozinho.

As fotos são reduzidas no seu próprio aparelho antes de subir. Nesse processo, a localização (GPS) que o celular grava dentro da foto é descartada.

O vídeo e as imagens do fechamento do mês são feitos no seu próprio aparelho, com os dados que já estão na sua comanda. Nada é enviado a ninguém: eles só saem do aparelho se você compartilhar ou baixar. O feeling nunca aparece neles.

Guardamos os dados enquanto a sua conta existir. Quando você exclui um date, ele e as fotos dele são apagados.

No app, em Ajustes (⚙) → Conta → Excluir minha conta. A exclusão é na hora e não tem volta:

• Se você está sozinho(a) na comanda (comanda só sua, ou o seu par ainda não entrou): apagamos a sua conta e a comanda inteira, com os dates, as notas e as fotos.
• Se o seu par está na comanda: apagamos a sua conta, o seu perfil, o seu acesso e os seus feelings. A comanda continua com o seu par, com os dates, as notas e as fotos, porque são a história de vocês dois. O nome que aparece no topo da comanda continua lá.

Os registros de uso perdem a ligação com você.

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir acesso, correção, cópia ou exclusão dos seus dados. Escreva para ComandaAberta@gmail.com. Para excluir a conta, use o botão no app (veja acima) ou escreva para esse e-mail.

Se esta política mudar, a data lá em cima muda junto. Mudanças importantes serão avisadas no app.