Um telefone e uma anotação sobre alergia a amendoim são "dados pessoais"

Todo restaurante coleta isso sem pensar duas vezes: um nome, um telefone, um email, uma anotação de que o cliente da mesa 12 não come frutos do mar, um registro do que ele pediu da última vez. Nada disso parece "dado" no sentido de registro bancário. Legalmente, na maioria dos mercados onde restaurantes na Ásia realmente operam, é exatamente isso — dado pessoal, coberto por uma lei de verdade, com obrigações reais sobre como se coleta, guarda e usa.

Isto não é uma opinião jurídica — não somos um escritório de advocacia, e se você precisa de orientação para o seu negócio específico, procure um advogado local. Mas vale a pena saber, em linguagem simples, o que está realmente escrito nas leis dos mercados onde restaurantes recebem reservas pela Bistrochat, e como isso molda a forma como tratamos os dados dos seus clientes em seu nome.

O que "dados do cliente" realmente cobre

É mais do que uma reserva. Um perfil de cliente típico inclui dados de contato, histórico de visitas, preferências de mesa e localização, alergias e anotações alimentares, pedidos especiais e — quando o PDV está conectado — o gasto detalhado por visita. Nada disso é exótico. Tudo isso é dado pessoal segundo a maioria das leis de privacidade, e informações sobre alergia ou dieta, em particular, costumam ser tratadas como uma categoria mais sensível, que merece cuidado extra.

Leis de proteção de dados pessoais, mercado a mercado

As regras diferem nos detalhes, mas o formato é parecido em quase todo lugar: dizer aos clientes por que você coleta os dados deles, ter uma base legal (geralmente consentimento) para usá-los, mantê-los razoavelmente seguros, e deixar que os clientes exerçam direitos sobre eles — geralmente acesso, correção e exclusão.

O fio condutor: se você tem clientes de um mercado com lei de privacidade e guarda os dados deles, essa lei pode se aplicar a você mesmo que seu restaurante não esteja fisicamente lá — tanto o GDPR quanto a PIPL são escritos para alcançar além das próprias fronteiras.

O que essas leis realmente pedem de um restaurante, no dia a dia

Por trás dos nomes diferentes, a maioria se resume a um punhado de hábitos práticos: coletar só o que você precisa para a reserva e o atendimento, dizer aos clientes em termos claros por que você guarda os dados, não reaproveitá-los para algo que eles não autorizaram (como adicioná-los a uma lista de marketing sem consentimento), mantê-los razoavelmente seguros, e conseguir agir quando um cliente pergunta o que você tem sobre ele ou pede exclusão.

Onde os dados de clientes da Bistrochat ficam guardados, e quem pode acessá-los

Os dados de clientes moram dentro da sua conta Bistrochat, não numa planilha que circula entre celulares da equipe. O acesso é controlado por casa — um maître de uma unidade não vê a lista de clientes de outra, a menos que o seu grupo esteja configurado para compartilhar, e para grupos de restaurantes multi-unidades, o reconhecimento de clientes entre unidades é um recurso que você ativa deliberadamente, não um efeito colateral de acesso frouxo.

Dados de pagamento não ficam no perfil do cliente como número de cartão

Quando um cliente paga um depósito, o pagamento é processado pelo canal seguro da processadora de pagamento — WeChat Pay, Alipay, PromptPay, PayNow, GrabPay, Apple Pay, Google Pay, VISA e Mastercard — em vez de ficar como um número de cartão cru nas anotações do cliente.

Os dados dos clientes são seus — inclusive se um dia você sair

Os relacionamentos com clientes que o seu restaurante construiu não pertencem a um marketplace de reservas, e também não ficam reféns dentro da Bistrochat. Se um grupo de restaurantes trocar de fornecedor um dia, os dados dos clientes vão junto.

O que acontece quando um cliente pede para ser esquecido

A maioria das leis acima dá aos clientes alguma versão do direito de perguntar quais dados você guarda sobre eles, corrigi-los ou apagá-los. Na prática, isso significa que um restaurante precisa conseguir encontrar o registro de um cliente específico e agir sobre ele — não mandar um chamado de suporte para o vazio. É uma busca e uma exclusão, não um projeto de recuperação de dados.

FAQ: privacidade de dados de clientes para restaurantes

Meus dados de clientes são vendidos para alguém? Não. Eles são usados para rodar suas reservas, o reconhecimento de clientes e o marketing do seu restaurante — não são revendidos como produto de dados.

Isso vale para mim se eu tiver só um restaurante pequeno? Geralmente sim. A maioria dessas leis se aplica de acordo com o tamanho e a sensibilidade dos dados que você guarda, não com o tamanho do seu negócio, embora algumas tenham limiares para as obrigações mais rígidas.

E se meus clientes forem principalmente turistas de outro país? Várias dessas leis — especialmente o GDPR e a PIPL — são escritas para seguir o cliente, não parar numa fronteira. Um restaurante em Hong Kong com clientes da UE ou da China continental pode ter a lei do mercado de origem desses clientes aplicada aos dados deles.

Preciso de uma política de privacidade separada para o meu restaurante? Isso é uma pergunta para um advogado local, considerando a sua situação específica, mas a maioria dessas leis espera que os clientes sejam informados, de alguma forma, sobre por que os dados deles estão sendo coletados — o que geralmente significa algum tipo de aviso, mesmo que simples.

Um cliente pode me pedir para apagar tudo o que tenho sobre ele? Na maioria desses mercados, os clientes têm alguma forma desse direito, e um restaurante deveria conseguir localizar esse pedido e agir sobre ele.

Boas práticas de dados não são uma caixinha de compliance colada no seu sistema de reservas — são o que deixa os clientes confortáveis para te entregar o telefone, a alergia e a confiança deles logo de cara. Fale com a gente para ver como a Bistrochat trata dados de clientes em cada mercado onde você opera.