Última atualização: 29 de outubro de 2026

1. Quem somos

O Traz Mais Uma é uma plataforma para pedir e acompanhar o consumo em bares e restaurantes pelo celular. Esta política explica quais dados pessoais tratamos, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

O controlador dos dados é Mabuya Tech Soluções em Tecnologia Ltda., CNPJ 00.810.163/0001-30, com sede em Rua do Apolo 161, Cx 123, Bairro do Recife, Recife – PE, CEP 50030-220. Esta política vale para o app em app.trazmaisuma.com.br e para o site trazmaisuma.com.br, tanto para clientes dos bares quanto para as equipes que usam a plataforma.

2. Dados que coletamos

Coletamos apenas o necessário para você entrar, pedir e pagar.

Dado	Quando é coletado
Número de celular	Ao se cadastrar e a cada entrada pelo celular
Nome	Logo após o primeiro acesso
Foto de perfil	Se você enviar uma
Identificador da conta Google	Se você entrar pelo computador com o Google. Guardamos só o identificador da conta, não o e-mail nem a senha
Pedidos, contas e histórico de consumo	Ao usar o app em um bar
Preferências (idioma, tema)	Ao usar o app
Data do último acesso	A cada acesso
Endereço IP	A cada pedido de código de acesso, só para limitar abusos

Para equipes de bares, registramos também as funções de cada pessoa no estabelecimento (garçom, caixa, gerente etc.).

3. Para que usamos os dados

Usamos seus dados para prestar o serviço que você pediu e para mantê-lo seguro. Não vendemos dados pessoais e não os usamos para publicidade.

Finalidade	Base legal (LGPD, art. 7º)
Criar sua conta e confirmar que o celular é seu, por código via WhatsApp ou SMS	Execução de contrato (inciso V)
Permitir a entrada pelo computador com a conta Google	Execução de contrato (inciso V)
Registrar pedidos, contas e pagamentos no bar	Execução de contrato (inciso V)
Mostrar seu nome e foto à equipe do bar, para identificar quem pediu	Execução de contrato (inciso V)
Mostrar seu histórico de consumo para você	Execução de contrato (inciso V)
Prevenir fraudes e abusos, como envio excessivo de códigos	Legítimo interesse (inciso IX)
Cumprir obrigações legais e fiscais	Obrigação legal (inciso II)

4. Com quem compartilhamos

O bar onde você consome vê seu nome, sua foto e os pedidos e contas feitos lá. Ele não vê seu consumo em outros bares.

Também usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades desta política:

Fornecedor	Para quê	Dados envolvidos
Amazon Web Services (AWS)	Hospedagem do app e do banco de dados	Todos os dados acima
Meta (WhatsApp)	Envio do código de acesso pelo WhatsApp	Celular e código
DisparoPro	Envio do código por SMS para celulares do Brasil	Celular e código
Twilio	Envio do código por SMS para celulares de outros países	Celular e código
Google	Entrada pelo computador com a conta Google	Identificador da conta Google

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção dos dados.

Podemos ainda compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

Dados da sua conta Google

Quando você entra com o Google, recebemos apenas o identificador da sua conta Google. Não recebemos nem guardamos seu e-mail, nome, foto, contatos ou qualquer outro dado da conta.

• Usamos esse identificador só para reconhecer você nas próximas entradas pelo computador.
• Não o compartilhamos com terceiros, nem com os bares, e não o usamos para publicidade.
• Você pode pedir para desvincular a conta Google pelo e-mail ac@mabuya.tech, ou remover o acesso do Traz Mais Uma em myaccount.google.com/permissions.

5. Armazenamento, segurança e retenção

Guardamos seus dados enquanto sua conta existir. Depois que você pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei nos obriga a manter (por exemplo, registros fiscais de consumo, pelo prazo legal).

• Os dados ficam em servidores da AWS, com acesso restrito e conexões criptografadas (HTTPS).
• Os códigos de acesso valem por poucos minutos e são guardados apenas de forma cifrada.
• O endereço IP usado para limitar abusos é descartado em até 24 horas.
• Os registros de acesso ao app são mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

6. Cookies e armazenamento local

Usamos apenas cookies essenciais, sem cookies de publicidade ou de rastreamento de terceiros.

• Cookies de sessão: mantêm você conectado por até 60 dias, para não pedir um código a cada visita.
• Cookies temporários de entrada: guardam o andamento do login (por exemplo, o celular digitado) por até 1 hora.
• Armazenamento local do navegador: guarda uma cópia do seu perfil e algumas preferências, para o app abrir mais rápido.

Se você apagar os cookies e os dados do site no navegador, precisará entrar novamente.

7. Seus direitos

Você pode, a qualquer momento e sem custo (LGPD, art. 18):

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (nome e foto podem ser alterados no próprio app);
• pedir a exclusão da conta e dos dados, salvo o que a lei obriga a manter;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• desvincular a conta Google;
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

Para exercer esses direitos, escreva para ac@mabuya.tech. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

O Traz Mais Uma é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito. Se soubermos que uma conta pertence a um menor, ela será excluída.

9. Alterações e contato

Podemos atualizar esta política. A data da última atualização fica no topo desta página, e mudanças importantes serão avisadas no app.

Encarregado pelo tratamento de dados (DPO): Antonio Carlos Maciel Amaral, ac@mabuya.tech.