Política de Privacidade

Quais dados tratamos

Dados de conta: nome, e-mail e telefone das pessoas que o restaurante convida para usar a plataforma. A autenticação é feita por um provedor especializado (Clerk); senhas não são armazenadas por nós.

Dados operacionais do restaurante: catálogo de produtos, fornecedores e seus contatos, cotações, pedidos, contagens de estoque e recebimentos. Cada restaurante enxerga somente os próprios dados — nada é compartilhado entre restaurantes.

Documentos fiscais: notas fiscais eletrônicas (NF-e) recebidas pelo restaurante, obtidas por upload ou por consulta à SEFAZ autorizada pelo próprio restaurante, com o certificado digital dele.

Mensagens de cotação: quando o restaurante conecta o próprio número de WhatsApp Business, as mensagens de cotação e as respostas dos fornecedores passam pela API oficial da Meta e ficam registradas na conversa da cotação.

Vendas e cardápio: as NFC-e que o PDV do restaurante emitiu, lidas por um coletor instalado no próprio PDV, e os produtos e fichas técnicas que o restaurante cadastra.

Financeiro: plano de contas, contas a pagar e a receber, livro caixa e os lançamentos que o restaurante registra.

Banco: saldo e extrato, somente leitura, se o restaurante conectar a própria conta. A cooia não movimenta dinheiro e não tem como fazê-lo.

Conversas com o assistente: as perguntas do comprador, as consultas que o assistente fez e as respostas que devolveu, guardadas para que a casa possa conferir de onde veio cada número.

Para que usamos

Exclusivamente para operar o produto: montar cotações, enviar mensagens que o usuário decidiu enviar, conciliar pedidos com notas fiscais e manter o histórico que o próprio restaurante consulta. Não vendemos dados e não fazemos publicidade com eles.

Mensagens nunca são enviadas automaticamente a fornecedores: todo envio parte de uma ação humana dentro do produto.

Com quem compartilhamos

Entre restaurantes, nada. Nenhum fornecedor, produto, preço, pedido, nota ou lançamento de uma casa é visível para outra. Essa separação é imposta no banco de dados, e não apenas na tela.

Nada é vendido, cedido ou trocado com terceiros para fins próprios deles.

Para funcionar, a plataforma se apoia em prestadores de serviço — operadores, no vocabulário da LGPD — que tratam os dados apenas por instrução nossa e apenas na medida necessária: Clerk (autenticação), Vercel (hospedagem e arquivos), Prisma Postgres (banco de dados), Resend (e-mail), Meta ou Zernio (mensagens de WhatsApp, conforme o canal que a casa conectar) e um provedor de inteligência artificial, conforme a seção seguinte.

Fora esses, dados só saem da plataforma para onde o próprio restaurante manda: a SEFAZ, com o certificado digital dele; o fornecedor, na mensagem de cotação que ele mandou enviar; e o banco dele, se ele conectar a conta.

Inteligência artificial

A IA lê as respostas dos fornecedores, fotografias de catálogo e de cardápio, e responde às perguntas do comprador no assistente. Para isso, aquele texto ou aquela imagem é enviado ao provedor do nível que a casa escolheu em Configurações.

Os níveis gratuitos (Groq e Google) são gratuitos porque o provedor reserva o direito de treinar com o que recebe. Os níveis pagos (Anthropic) não treinam com o que recebem. A tela de configuração diz qual é qual, e o aviso aparece de novo dentro do assistente sempre que a casa está num nível gratuito.

Essa é a única escolha nesta política que muda o destino dos dados da casa, e por isso ela é da casa e não nossa.

A própria plataforma não treina modelo nenhum com os dados de nenhum restaurante.

Como protegemos

Certificados digitais (A1) e credenciais são criptografados em repouso com AES-256-GCM e nunca são exibidos de volta — nem para quem os cadastrou. Endpoints respondem apenas se algo está configurado, nunca o valor.

A infraestrutura roda em provedores de nuvem (Vercel e Prisma Postgres) com criptografia em trânsito. O acesso aos dados de cada restaurante exige autenticação e vínculo com aquele restaurante.

Retenção e a exceção fiscal

Dados operacionais são mantidos enquanto o restaurante mantiver a conta. Documentos fiscais têm guarda obrigatória por lei — a exclusão de uma NF-e antes do prazo legal não é uma opção que o produto possa oferecer, e uma solicitação de exclusão não alcança o que a legislação fiscal obriga a manter.

Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade e exclusão dos seus dados, além de informação sobre compartilhamentos. As instruções de exclusão estão na página de Exclusão de Dados.