Lota.

Política de Privacidade da plataforma LOTA

O que coletamos, o que fazemos com os dados de quem conecta contas do Google, e como apagar.

Esta política explica como a plataforma LOTA trata os dados de quem a contrata e usa — restaurantes, suas equipes e agências parceiras. Ela vale para o painel em app.uselota.com.br.

1. Quem somos

O LOTA é operado no Brasil e pode ser contatado em [email protected]. Para os dados da operação do restaurante, o LOTA atua como operador (LGPD, art. 5º, VII): quem decide o que coletar e por quê é o restaurante contratante, o controlador.

2. O que coletamos

• Da conta: nome, e-mail, telefone e o papel de cada pessoa da equipe.
• Da operação: o que o restaurante cadastra no painel — contatos, reservas, eventos, pesquisas, campanhas.
• De uso: registros de acesso e de ação (quem fez o quê e quando), para segurança e auditoria.
• Das contas conectadas: o que o próprio titular autoriza, serviço por serviço — a lista está no item 3.

3. Dados de contas do Google

Quando alguém conecta uma conta do Google ao LOTA, pedimos apenas as permissões de leitura necessárias ao que a tela mostra. Nada é acessado sem essa autorização explícita.

Permissão pedida	O que o LOTA faz com ela
userinfo.email e openid	Identificar qual conta foi conectada, para mostrar isso na tela e permitir desconectar.
analytics.readonly	Ler as métricas do Google Analytics 4 das propriedades escolhidas: sessões, usuários, origem do tráfego, páginas e conversões, por dia. Só leitura.
webmasters.readonly	Ler o desempenho na busca no Search Console das propriedades escolhidas: consultas, páginas, cliques, impressões e posição, por dia. Só leitura.
business.manage	Ler as fichas do Perfil da Empresa que a conta gerencia, suas avaliações e dados do perfil, e publicar a resposta a uma avaliação quando a pessoa clica em publicar no painel.

Uso limitado (Limited Use)

O uso das informações recebidas das APIs do Google pelo LOTA, e a transferência dessas informações, obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Em particular:

• usamos os dados apenas para oferecer e melhorar as funções descritas acima, dentro do painel do próprio titular;
• não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com autorização do titular;
• não usamos esses dados para publicidade, nem os vendemos;
• pessoas do LOTA não leem esses dados, salvo com autorização do titular, por exigência legal, para segurança, ou de forma agregada e anonimizada.

Onde ficam e por quanto tempo

• Credenciais de acesso (tokens do Google) ficam cifradas no servidor do LOTA, nunca são enviadas ao navegador nem aparecem em tela, e são apagadas quando a conta é desconectada.
• Métricas do Analytics e do Search Console ficam guardadas para montar o histórico do relatório do restaurante, e são apagadas junto com a conta ou quando a integração é desconectada e o cliente pede a remoção.
• Dados do Google Maps (nota e avaliações públicas) não são guardados: são consultados na hora, mostrados e descartados. Guardamos apenas o identificador público do local.

Como desconectar e apagar

No painel: Administração › Integrações, abra o serviço e clique em Desconectar — o LOTA revoga o acesso no Google e apaga a credencial. Também é possível revogar em myaccount.google.com/permissions. Para apagar os dados já importados, escreva para [email protected].

4. Com quem compartilhamos

Com ninguém, para fins próprios. Usamos fornecedores de infraestrutura (hospedagem e envio de mensagens) apenas para operar o serviço, e a agência parceira do restaurante enxerga os dados da carteira dela quando o restaurante autoriza.

5. Segurança

Tráfego cifrado (HTTPS), credenciais de terceiros cifradas em repouso, acesso por papéis, verificação em duas etapas disponível para todas as contas e registro de auditoria de toda ação que altera dado.

6. Seus direitos

Confirmação, acesso, correção, portabilidade, eliminação e revogação do consentimento (LGPD, art. 18). Pedidos por [email protected]; quando o pedido for de um cliente final do restaurante, encaminhamos ao restaurante, que é o controlador.

7. Mudanças

Alterações relevantes são avisadas no painel. Esta versão é de 16 de setembro de 2026.