Política de privacidade

Última atualização: 16 de outubro de 2026

Resumo: usamos os dados só para o sistema funcionar. Não vendemos dados. Cada loja só enxerga os próprios dados. Você pode pedir para ver, corrigir ou apagar os seus dados a qualquer momento.

1. Quem é o responsável

Anderson Batista Nascimento, Uberlândia/MG, responsável pelo ComandaFlex. Encarregado pelo tratamento de dados (DPO): Anderson Batista Nascimento — contatocomandaflex@outlook.com · WhatsApp (34) 99817-3174.

2. De quem são os dados

Donos de loja e equipe (quem usa o sistema): o ComandaFlex é o controlador desses dados.
Clientes das lojas (quem pede comida): a loja é a controladora e o ComandaFlex é o operador, tratando os dados só para a loja atender os pedidos. Pedidos sobre esses dados devem ser feitos primeiro à loja; nós ajudamos a loja a responder.
Visitantes deste site: não coletamos dados de identificação. Se você nos chamar no WhatsApp, a conversa fica no WhatsApp.

3. Quais dados

Dono e equipe: nome, e-mail, senha (guardada de forma criptografada), perfil de acesso e registros de uso (por exemplo, quem cancelou um pedido e quando).
Entregadores e garçons: nome, WhatsApp e PIN (o PIN fica guardado de forma criptografada; ninguém consegue ler de volta).
Clientes das lojas: nome, telefone, endereço de entrega, ponto de referência e o histórico de pedidos naquela loja.
Dados técnicos: para proteger contra ataques, podemos registrar um resumo criptografado do endereço IP em tentativas de acesso.

4. Para que usamos

Fazer o sistema funcionar: receber, preparar, entregar e cobrar pedidos (execução de contrato).
Segurança: limitar tentativas de senha, registrar ações importantes e investigar fraudes (legítimo interesse).
Cobrança e suporte da assinatura (execução de contrato).
Cumprir obrigações legais, quando houver.

Não usamos os dados dos clientes das lojas para marketing próprio e não vendemos dados para ninguém.

5. Com quem compartilhamos

Só com os fornecedores necessários para o sistema existir, que tratam os dados em nosso nome:

Supabase — banco de dados, login e armazenamento de fotos.
Vercel — hospedagem do site e do sistema.
Google Fonts e Unsplash — fontes e imagens do site (recebem apenas dados técnicos da conexão, como o IP).

Esses serviços podem guardar dados em servidores fora do Brasil, com proteções contratuais exigidas pela LGPD. Também podemos compartilhar dados se uma autoridade exigir por lei.

6. Por quanto tempo guardamos

Enquanto a loja usar o sistema.
Até 90 dias depois do cancelamento, para a loja voltar ou pedir uma cópia. Depois, os dados podem ser apagados, menos o que a lei mandar guardar.

7. Segurança

Conexão sempre criptografada (HTTPS).
Cada loja só acessa os próprios dados, com a regra aplicada no banco de dados, e não só na tela.
Cada pessoa tem o seu acesso, com permissões por perfil. Ações sensíveis pedem a senha do dono.
Senhas e PINs são guardados de forma criptografada; links de acesso guardam só um resumo (hash).

8. Armazenamento no navegador

O sistema guarda no seu navegador apenas o necessário para funcionar, como a sessão de login e uma venda em andamento no caixa. Não usamos cookies de publicidade nem rastreamento de terceiros.

9. Seus direitos (LGPD)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, cópia dos dados (portabilidade), informação sobre com quem compartilhamos e revogação de consentimento, quando ele for a base. Peça pelo e-mail ou WhatsApp acima; respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

10. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão atual. Mudanças importantes são avisadas dentro do sistema.