política de privacidade

1. quem é o controlador dos seus dados

este site é operado por gorillaz creative menu, cnpj 44.553.029/0001-76, com endereço na rua cordovil fernandes lopes, 80 — chácara inglesa, são paulo, sp. para todos os efeitos da lei geral de proteção de dados (lei nº 13.709/2018 — lgpd), a gorillaz é a controladora dos dados pessoais tratados neste site.

2. quais dados coletamos

coletamos duas categorias de dados quando você navega neste site ou entra em contato com a gente:

dados de navegação (coleta automática): endereço ip, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do tráfego (de onde você veio até o site), cliques e movimentos do mouse. essa coleta é feita por três ferramentas: google analytics 4 (medição de audiência e comportamento), microsoft clarity (mapas de calor e gravação de sessão anonimizada) e google tag manager (gerenciador que organiza o disparo dessas ferramentas — ele mesmo não coleta dados adicionais).

dados fornecidos por você (coleta ativa): nome, telefone/whatsapp, e-mail e informações sobre o seu estabelecimento (segmento, tipo de cardápio de interesse) quando você preenche um formulário de contato ou nos chama diretamente no whatsapp.

3. para que usamos esses dados

usamos os dados coletados para: responder ao seu contato e apresentar uma proposta comercial; entender como as pessoas usam o site para melhorar a experiência de navegação e o conteúdo; medir a origem e a performance das nossas campanhas de marketing; e cumprir obrigações legais, quando aplicável.

não vendemos os seus dados pessoais a terceiros e não os usamos para nenhuma finalidade além das descritas nesta política.

4. base legal para o tratamento

tratamos os seus dados com base nas seguintes hipóteses previstas no art. 7º da lgpd: consentimento, para cookies e ferramentas de analytics não essenciais; legítimo interesse, para medir audiência e proteger a segurança do site; e execução de procedimentos preliminares a contrato, quando você solicita um orçamento ou diagnóstico do seu cardápio.

5. cookies e tecnologias de rastreamento

este site usa cookies e tecnologias semelhantes para funcionar corretamente e para gerar as métricas descritas acima. as principais ferramentas em uso são:

• google analytics 4 (google llc) — mede visitas, origem de tráfego e comportamento de navegação de forma agregada.
• microsoft clarity (microsoft corporation) — gera mapas de calor e gravações de sessão para entender como as pessoas interagem com as páginas.
• google tag manager (google llc) — gerencia o disparo das duas ferramentas acima; não coleta dados por conta própria.

ao acessar o site pela primeira vez, você verá um aviso de cookies com as opções "aceitar" e "recusar". o google analytics 4 e o microsoft clarity só são carregados após o seu consentimento explícito nesse aviso; se você recusar, essas ferramentas não são ativadas na sua navegação. essa escolha fica salva no seu navegador e pode ser alterada a qualquer momento apagando os dados de navegação do site (cookies e armazenamento local) e recarregando a página, o que faz o aviso aparecer novamente. você também pode bloquear ou apagar cookies diretamente nas configurações do seu navegador — isso pode limitar algumas funcionalidades do site, mas não impede o acesso ao conteúdo — e instalar o complemento de desativação do google analytics para deixar de ser contabilizado nessa ferramenta especificamente.

6. com quem compartilhamos os dados

compartilhamos dados de navegação com google llc e microsoft corporation, provedoras das ferramentas de analytics citadas acima — ambas sediadas nos estados unidos, o que caracteriza transferência internacional de dados. essas empresas mantêm mecanismos próprios de conformidade (como cláusulas contratuais padrão) para esse tipo de transferência. não compartilhamos os dados que você nos envia por formulário ou whatsapp com nenhum terceiro, exceto quando exigido por lei ou ordem judicial.

7. por quanto tempo guardamos os dados

dados de navegação coletados pelo google analytics 4 seguem o período de retenção configurado na ferramenta (por padrão, entre 2 e 14 meses, dependendo da configuração ativa na conta) — a gorillaz está formalizando esse parâmetro junto ao seu encarregado de dados. dados fornecidos por você em formulário ou whatsapp são mantidos pelo tempo necessário para o atendimento comercial e, havendo relação contratual, pelo prazo exigido pela legislação fiscal e cível aplicável.

8. segurança da informação

adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou vazamento — incluindo conexão criptografada (https) em todo o site e controle de acesso restrito às ferramentas de gestão de dados.

9. seus direitos como titular dos dados

de acordo com o art. 18 da lgpd, você tem direito a:

• confirmação da existência de tratamento dos seus dados;
• acesso aos dados que temos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, a qualquer momento; e
• revisão de decisões automatizadas que afetem os seus interesses.

10. como exercer os seus direitos

para exercer qualquer um desses direitos, ou para tirar dúvidas sobre esta política, fale com a gente pelo e-mail [email protected] ou pelo whatsapp +55 11 91210-4002. respondemos dentro de um prazo razoável, conforme previsto na lgpd.

11. alterações desta política

esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. a data da última atualização está sempre indicada no topo desta página. recomendamos revisitá-la periodicamente.