Política de Privacidade

Esta Política explica como o ChefData coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

1. Quem é o controlador

O controlador dos dados é ChefData, CNPJ 28.096.660/0001-37, com sede em Rua Fortaleza, 190 — Bragança Paulista/SP. Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@chefdata.com.br.

2. Dados que coletamos

a) Dados de cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma cifrada pelo provedor de autenticação), CNPJ e nome do estabelecimento, endereço do restaurante, e o papel/permissões de cada usuário da conta.

b) Dados de consentimento: registro do aceite dos Termos e desta Política (data/hora, versão, endereço IP e user-agent), e opção de comunicações de marketing — para comprovarmos o consentimento, conforme a LGPD.

c) Dados operacionais que você insere: insumos, fichas técnicas e de produção, contagens de estoque, vendas, despesas, configurações de precificação e relatórios. Em regra são dados do negócio; podem conter dados pessoais se você optar por inseri-los (ex.: nome de um fornecedor pessoa física).

d) Dados de pagamento: processados diretamente pela Stripe. O ChefData recebe apenas informações limitadas da assinatura (status, ciclo, últimos dígitos/'brand' do cartão quando fornecidos pela Stripe). Não armazenamos o número do cartão.

e) Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, páginas acessadas, datas/horas de acesso, logs de erro e identificadores de cookies. Ver a Política de Cookies.

Não coletamos intencionalmente dados pessoais sensíveis nem dados de crianças e adolescentes. O Serviço é destinado a maiores de 18 anos.

3. Para que usamos os dados (finalidades) e bases legais

• Prestar o Serviço — criar e manter sua conta, processar suas informações, gerar relatórios e indicadores. Base legal: execução de contrato (art. 7º, V da LGPD).
• Cobrança e prevenção à fraude — gerenciar a assinatura, processar pagamentos pela Stripe, evitar uso indevido. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Segurança e registros de acesso — manter logs de aplicação e de conexão, investigar incidentes. Base legal: cumprimento de obrigação legal (art. 15 do Marco Civil) e legítimo interesse.
• Suporte e comunicações operacionais — responder solicitações, avisar sobre mudanças no Serviço, nos Termos ou nesta Política. Base legal: execução de contrato.
• Melhoria do produto — análises de uso, preferencialmente de forma agregada/anonimizada. Base legal: legítimo interesse; quando envolver cookies não essenciais, consentimento.
• Marketing — envio de novidades e conteúdos. Base legal: consentimento, que você pode revogar a qualquer momento pelo link de descadastro ou pelos nossos canais.
• Cumprimento de obrigações legais e exercício de direitos — atender a lei, ordens de autoridade e defesa em processos. Base legal: obrigação legal e exercício regular de direitos (art. 7º, II e VI).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que prestam serviços ao ChefData, sob contrato e obrigação de confidencialidade:

• Google / Firebase / Google Cloud — hospedagem, autenticação, banco de dados, funções e infraestrutura.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Google Analytics — métricas de uso do site e do aplicativo (somente com o seu consentimento de cookies analíticos).
• Autoridades públicas, quando houver requisição legal ou ordem judicial.
• Em caso de reorganização societária (fusão, aquisição), o adquirente, mantidas as finalidades e a proteção desta Política.

5. Transferência internacional

Alguns operadores (Google, Stripe) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com salvaguardas contratuais e nos termos dos arts. 33 a 36 da LGPD.

6. Por quanto tempo guardamos

• Dados da conta e operacionais: enquanto a conta estiver ativa.
• Após o encerramento da conta: por prazo adicional necessário ao cumprimento de obrigações legais (ex.: fiscais e contábeis) e à defesa em eventuais processos, tipicamente até 5 (cinco) anos, e então eliminados ou anonimizados.
• Registros de acesso/conexão: no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de consentimento: pelo tempo em que o consentimento produzir efeitos e pelo prazo necessário para comprová-lo.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.

Para exercer qualquer direito, escreva para privacidade@chefdata.com.br. Podemos precisar confirmar sua identidade. Responderemos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso por papel/permissão, regras de acesso ao banco de dados por locatário (multi-tenant), segregação de ambientes e registro de eventos. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

9. Cookies

Usamos cookies e tecnologias similares para manter sua sessão, lembrar preferências e medir o uso. O detalhamento, as categorias e a forma de gerenciar o consentimento estão na Política de Cookies.

10. Alterações desta Política

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou dentro da Plataforma, com indicação da nova data de vigência e versão. A versão vigente está sempre disponível nesta página.

11. Contato

Encarregado (DPO): privacidade@chefdata.com.br. Suporte: contato@chefdata.com.br · WhatsApp (11) 96597-0387.