Política de privacidade

1. Quem somos e qual é o nosso papel

O chappi é oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), o nosso papel depende de qual dado estamos falando:

• O chappi é controlador dos dados das contas de quem usa o sistema (donos e equipes dos restaurantes), dos contatos deixados no formulário do nosso site e dos dados de contratação e cobrança dos restaurantes. Nós decidimos como esses dados são tratados e respondemos por isso.
• O chappi é operador dos dados que o restaurante coloca no sistema sobre a operação dele — inclusive os dados dos clientes do restaurante que fazem pedido pelo cardápio digital. Aqui, o restaurante é o controlador: é ele quem decide para que esses dados servem, e nós tratamos esses dados apenas para prestar o serviço, seguindo as instruções dele.

Se você fez um pedido num restaurante e quer saber o que acontece com os seus dados, ou pedir que sejam corrigidos ou apagados, procure o restaurante. Se você nos procurar, encaminhamos o pedido a ele.

2. Quais dados tratamos

Contas de usuários do restaurante (chappi controlador):

• nome, e-mail e senha (a senha é guardada cifrada; ninguém consegue lê-la);
• restaurante a que a pessoa pertence, papel (dono, gerente, garçom, cozinha, caixa) e nome de exibição;
• registro de quem fez cada lançamento, para o restaurante saber quem abriu uma conta, cancelou um item ou lançou uma compra;
• registros técnicos de acesso (como endereço IP, data e hora), mantidos pelos nossos provedores de autenticação e hospedagem por segurança e por exigência do Marco Civil da Internet.

Contatos do formulário do site (chappi controlador): nome, WhatsApp, e-mail, nome do restaurante, cidade, Instagram e as respostas sobre o negócio (tipo de operação, quantidade de mesas, faixa de faturamento, principal desafio, se já tem equipamento, se tem mais de uma unidade), além da página e da campanha de onde a pessoa veio e das anotações do nosso time comercial sobre a conversa.

Clientes finais do restaurante (restaurante controlador, chappi operador). Quem pede pelo cardápio digital não cria conta. O pedido guarda:

• nome e telefone;
• para entrega: rua, número, complemento, bairro e ponto de referência;
• a forma de pagamento que a pessoa declarou e o valor para troco — só a intenção; o chappi não recebe nem processa pagamento nenhum;
• os itens pedidos, as observações e os horários do pedido.

O link de acompanhamento que o cliente recebe mostra só a etapa do pedido — nunca o endereço nem o telefone. Pedidos feitos pelo QR Code da mesa podem trazer, opcionalmente, o nome de quem pediu.

Dados da operação do restaurante (restaurante controlador, chappi operador): cardápio, fotos dos pratos, insumos, fichas técnicas, compras, contagens de estoque, caixa, despesas e vendas. Inclui as fotos e PDFs de notas fiscais de compra que o restaurante envia, guardados em área privada, que só a equipe autorizada daquele restaurante acessa. Uma nota pode trazer dados do fornecedor e do comprador.

Acessos ao cardápio digital: contamos quantas vezes cada ponto de divulgação (o QR Code de um cartaz, o link do cardápio) foi aberto e quantas vezes alguém tocou no botão de WhatsApp, com data e hora. Não guardamos IP, cookie nem identificador do aparelho — só o número e o momento.

Erros e desempenho da plataforma: quando algo quebra ou fica lento, registramos dados técnicos (mensagem de erro, tela, navegador, versão do sistema, tempo de resposta) para corrigir o problema. Esse registro é configurado para não enviar dados pessoais e não grava a sua tela.

3. Para que usamos e com qual base legal

• Criar e manter a sua conta, prestar o serviço e cobrar a mensalidade — execução de contrato (art. 7º, V, da LGPD) e cumprimento de obrigação legal, como a guarda de documentos fiscais (art. 7º, II).
• Guardar registros de acesso e proteger a plataforma contra fraude e invasão — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX).
• Responder quem preencheu o formulário do site e apresentar o chappi — procedimentos preliminares a um contrato, a pedido da própria pessoa (art. 7º, V), e legítimo interesse para acompanhar o contato (art. 7º, IX). Você pode pedir para não ser mais contatado a qualquer momento.
• Ler notas fiscais por foto, quando o restaurante escolhe essa opção — execução do contrato com o restaurante.
• Registrar e corrigir erros da plataforma — legítimo interesse (art. 7º, IX).
• Dados dos clientes finais e da operação do restaurante — tratados só para prestar o serviço ao restaurante, que é quem define a finalidade e a base legal (em geral, a execução do pedido feito pelo próprio cliente).

4. Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos fornecedores que tratam dados em nosso nome (suboperadores), cada um só para a sua parte do serviço:

• Supabase — banco de dados, autenticação de usuários e armazenamento de arquivos (fotos de pratos e notas fiscais).
• Vercel — hospedagem e execução do site e do aplicativo.
• Anthropic — leitura automática de notas fiscais. Só recebe o arquivo da nota quando alguém do restaurante pede a leitura, junto com os nomes dos itens de estoque e das categorias do restaurante, para sugerir a correspondência.
• Sentry — registro de erros técnicos da plataforma.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir. Ao tocar num botão de WhatsApp do cardápio, você sai do chappi e passa a usar o serviço do WhatsApp, que tem a sua própria política.

5. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com cláusulas contratuais que exigem do fornecedor um nível de proteção compatível com o da lei brasileira. O banco de dados principal fica na região [REGIÃO DO SUPABASE].

6. Por quanto tempo guardamos

• Contas de usuários: enquanto a conta estiver ativa. Depois do encerramento, pelo prazo de exportação previsto nos Termos de uso, e então eliminadas.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Contatos do formulário do site: até [PRAZO DE RETENÇÃO DE LEADS EM MESES] meses depois do último contato, se não houver contratação, ou antes, se você pedir.
• Dados do restaurante e dos clientes dele: enquanto o contrato estiver ativo e, depois, pelo prazo de exportação. Passado esse prazo, são eliminados. Cópias de segurança expiram em até [PRAZO DE EXPIRAÇÃO DOS BACKUPS].
• Dados de contratação e cobrança: pelo prazo exigido pela legislação fiscal e para defesa em eventual processo.

7. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revisão de consentimento, quando ele for a base do tratamento;
• oposição a tratamento baseado em legítimo interesse.

O canal é [E-MAIL DE CONTATO], aos cuidados do encarregado pelo tratamento de dados, [NOME DO ENCARREGADO]. Respondemos em até 15 dias. Se os dados forem de cliente de um restaurante, o pedido é encaminhado ao restaurante, que é quem decide sobre eles. Você também pode reclamar à ANPD.

8. Segurança

• Os dados de cada restaurante ficam isolados no próprio banco de dados: as regras de acesso são aplicadas pelo banco, não só pela tela, e um restaurante não enxerga os dados de outro.
• Cada pessoa vê só o que o papel dela permite — por exemplo, custos e resultados ficam restritos a quem decide.
• Notas fiscais ficam em área privada de armazenamento; o tráfego é cifrado (HTTPS) e as senhas são guardadas cifradas.
• Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD, os restaurantes afetados e, quando for o caso, os titulares, nos prazos da regulamentação.

9. Cookies e armazenamento no aparelho

• Cookies de login: quem entra no sistema recebe cookies que mantêm a sessão aberta. São estritamente necessários: sem eles não dá para ficar logado. Quem só abre o cardápio digital não recebe esses cookies.
• Preferências do aparelho: o aplicativo guarda no próprio navegador escolhas como ligar o som de pedido novo e quais avisos você já viu. Isso fica só no seu aparelho.
• Não usamos cookies de propaganda, de rastreamento nem de análise de terceiros.

10. Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto. Mudanças relevantes são avisadas por e-mail ou dentro da plataforma.