1. Quem somos e os papéis
O cardápio digital via QR Code é operado por [RAZÃO SOCIAL DO SaaS], inscrita no CNPJ [CNPJ DO SaaS] (“nós”, o serviço).
Sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), o bar/estabelecimento que contrata o serviço é o controlador dos dados: ele decide a finalidade e os meios do tratamento. Nós atuamos como operador, tratando dados pessoais em nome e conforme as instruções do estabelecimento. Cada bar é o controlador dos dados gerados na sua operação.
2. Quais dados coletamos
O serviço coleta o mínimo necessário para funcionar:
- Dados do pedido (cliente final): itens escolhidos, quantidades, observações do pedido, identificação da mesa/balcão e horário. O pedido é anônimo — o cliente não cria conta nem faz login, e não pedimos nome, e-mail, telefone ou CPF.
- Dados da equipe (staff): nome e e-mail usados para a conta de acesso, papel/função (ex.: garçom, cozinha, gerência) e registros de ações operacionais (ex.: quem confirmou um pagamento).
- Dados técnicos mínimos: dados estritamente necessários para segurança e funcionamento (ex.: cookie de sessão do staff e proteções contra abuso). Não usamos cookies de publicidade nem rastreamento de terceiros.
Não coletamos dados pessoais sensíveis (origem, saúde, religião, opinião política, biometria etc.) e não exigimos login do consumidor. Não usamos os dados para criar perfis de marketing.
3. Para que usamos os dados (finalidade)
- Receber, exibir e acompanhar o status do pedido na mesa/balcão.
- Calcular o total do pedido no servidor e apoiar a conferência no caixa.
- Operar a cozinha/bar (fila de preparo) e a entrega/retirada.
- Autenticar a equipe e controlar o que cada papel pode fazer.
- Gerar relatórios operacionais do estabelecimento.
- Garantir segurança, prevenir fraude/abuso e cumprir obrigações legais.
4. Base legal
O tratamento se apoia, conforme o caso, nas seguintes bases legais da LGPD:
- Execução de contrato (art. 7º, V): dados da conta de staff e o processamento do pedido necessários para prestar o serviço contratado pelo bar.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a abuso e melhoria operacional, sempre com minimização de dados.
- Cumprimento de obrigação legal (art. 7º, II): quando houver dever legal de guarda ou de fornecer informações.
5. Com quem compartilhamos
Não vendemos dados pessoais. Para operar o serviço, contamos com suboperadores de infraestrutura, que tratam dados somente para hospedar e fazer funcionar a plataforma:
- Supabase — banco de dados, autenticação e armazenamento.
- Vercel — hospedagem e entrega da aplicação.
Esses provedores podem tratar dados fora do Brasil; nesse caso, buscamos garantias adequadas de proteção. Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial.
6. Pagamento
No piloto, o pagamento é feito por comanda e, quando o bar oferece, por Pix manual (chave copia-e-cola estática do estabelecimento exibida na tela). O dinheiro da venda não passa pelo serviço e não armazenamos comprovante, identidade do pagador nem dados bancários do cliente. A conferência do recebimento é feita manualmente pela equipe.
7. Por quanto tempo guardamos (retenção)
Mantemos os dados apenas pelo tempo necessário às finalidades acima ou conforme o prazo definido pelo estabelecimento e por obrigações legais aplicáveis. Após o prazo, os dados são eliminados ou anonimizados. [PRAZO DE RETENÇÃO — definir com o estabelecimento].
8. Seus direitos (titular)
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento, quando aplicável.
Como o estabelecimento é o controlador, os pedidos do titular são, em regra, atendidos por ele — nós o apoiamos como operador. Para exercer seus direitos, use o contato da Seção 10.
9. Cookies
Usamos apenas cookies essenciais: principalmente o cookie de sessão que mantém a equipe autenticada. Eles são necessários para o serviço funcionar e não dependem de consentimento. Não usamos cookies de publicidade nem de rastreamento de terceiros. O acesso do cliente final pelo QR é anônimo e não exige login.
10. Encarregado (DPO) e contato
Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o encarregado pelo tratamento de dados (DPO):
- Encarregado (DPO): [NOME DO ENCARREGADO/DPO]
- E-mail: [email de contato]
- Controlador (estabelecimento): [RAZÃO SOCIAL DO BAR], CNPJ [CNPJ DO BAR], [ENDEREÇO]
Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão indicadas pela data de “Última atualização” no topo desta página.
Veja também os Termos de Uso.