Política de Privacidade

Última atualização: 10 de dezembro de 2025

1. Introdução

O GastroFlow ("nós", "nosso" ou "Empresa") está comprometido com a proteção da privacidade dos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Dados fornecidos por você

  • Dados de cadastro: nome, e-mail, telefone, CNPJ/CPF
  • Dados do estabelecimento: nome do restaurante, endereço, logotipo
  • Dados de pagamento: informações de cartão (processadas por terceiros)

2.2 Dados coletados automaticamente

  • Dados de navegação: endereço IP, tipo de navegador, páginas visitadas
  • Dados de uso: funcionalidades utilizadas, horários de acesso
  • Cookies e tecnologias similares: conforme nossa Política de Cookies

3. Finalidades do Tratamento

Utilizamos seus dados para:

  • Fornecer e melhorar nossos serviços
  • Processar pagamentos e transações
  • Enviar comunicações sobre o serviço
  • Personalizar sua experiência
  • Cumprir obrigações legais
  • Prevenir fraudes e garantir segurança
  • Realizar análises estatísticas (dados anonimizados)

4. Base Legal para o Tratamento

O tratamento de dados pessoais é realizado com base em:

  • Execução de contrato: para fornecer os serviços contratados
  • Consentimento: para marketing e comunicações opcionais
  • Legítimo interesse: para melhorias do serviço e segurança
  • Cumprimento de obrigação legal: para atender exigências legais

5. Compartilhamento de Dados

Podemos compartilhar seus dados com:

  • Prestadores de serviço: hospedagem, pagamentos, análise de dados
  • Parceiros de negócio: mediante seu consentimento
  • Autoridades públicas: quando exigido por lei

Não vendemos seus dados pessoais a terceiros.

6. Seus Direitos (LGPD)

Você tem direito a:

  • Confirmação e acesso: saber se tratamos seus dados e acessá-los
  • Correção: corrigir dados incompletos ou desatualizados
  • Anonimização/bloqueio/eliminação: de dados desnecessários
  • Portabilidade: receber seus dados em formato estruturado
  • Revogação do consentimento: a qualquer momento
  • Oposição: ao tratamento baseado em legítimo interesse
  • Informação: sobre compartilhamento com terceiros

Para exercer seus direitos, entre em contato através do e-mail: privacidade@gastroflow.com.br

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas ou conforme exigido por lei. Após o encerramento da conta:

  • Dados de conta: excluídos em até 30 dias
  • Dados fiscais: mantidos por 5 anos (obrigação legal)
  • Dados anonimizados: podem ser mantidos indefinidamente

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

  • Criptografia em trânsito (TLS/SSL) e em repouso
  • Controle de acesso baseado em funções
  • Monitoramento contínuo de segurança
  • Backups regulares com retenção segura
  • Treinamento de equipe em proteção de dados

9. Transferência Internacional

Seus dados podem ser transferidos para servidores localizados fora do Brasil, sempre com garantias adequadas de proteção conforme a LGPD, incluindo cláusulas contratuais padrão ou certificações reconhecidas.

10. Menores de Idade

Nossos serviços são destinados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de tal coleta, os dados serão excluídos.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no serviço. Recomendamos revisar esta página regularmente.

12. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados, entre em contato com nosso Encarregado:

13. Autoridade Nacional

Se você não estiver satisfeito com nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Nota: Este é um documento de exemplo que deve ser revisado por um advogado especializado em proteção de dados antes de ser utilizado em produção. Adapte o conteúdo conforme as práticas específicas do seu negócio e consultoria jurídica.