1. Escopo
Esta política se aplica ao uso do site institucional do ChefOrganizado, aos painéis administrativos, ao cardápio digital utilizado pelos clientes finais e aos serviços relacionados a operação da plataforma.
2. Quais dados podem ser tratados
De acordo com a funcionalidade utilizada, o ChefOrganizado pode tratar categorias como:
- dados cadastrais de responsáveis pelo estabelecimento, como nome, e-mail, telefone e CNPJ;
- dados de autenticação, acesso, sessão, tokens, registros de login e fatores adicionais de segurança;
- dados operacionais do estabelecimento, como cardápio, produtos, fotos, estoque, equipe, mesas, pedidos, cupons e relatorios;
- dados de clientes finais, como nome, e-mail, telefone, endereco, historico de pedidos e preferencias informadas durante o checkout;
- dados de cobrança e assinatura, incluindo identificadores de cliente, assinatura e fatura em provedores de pagamento;
- logs tecnicos, dados de navegacao, IP, dispositivo, user-agent e eventos de segurança.
3. Finalidades do tratamento
Os dados podem ser utilizados para:
- criar e manter contas de estabelecimentos e usuários autorizados;
- publicar cardápios digitais e permitir pedidos online;
- operar fluxo de producao, entrega, estoque, financeiro, cupons, mesas e relatorios;
- processar assinaturas, cobranças, faturas, trials, upgrades, downgrades e cancelamentos;
- enviar e-mails transacionais, avisos operacionais, links de acesso, redefinicao de senha e notificacoes de faturamento;
- armazenar e entregar imagens de produtos e ativos enviados pelos usuários;
- prevenir fraude, abuso, acesso indevido e incidentes de segurança;
- cumprir obrigacoes legais, regulatórias e contratuais.
4. Bases legais
O tratamento pode ocorrer com fundamento, conforme o caso, na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercicio regular de direitos, no legitimo interesse e, quando aplicável, no consentimento do titular.
5. Compartilhamento com terceiros
O ChefOrganizado pode compartilhar dados com operadores e fornecedores necessários a prestação do serviço, incluindo infraestrutura, monitoramento, envio de e-mails, armazenamento de imagens, serviços de cobrança e provedores de pagamento. No estado atual da plataforma, isso pode incluir integracoes com Stripe para cobrança de assinaturas, Resend para e-mails transacionais e Cloudflare para entrega e armazenamento de imagens e camadas de rede.
O compartilhamento e limitado ao necessario para a finalidade operacional, contratual ou legal correspondente.
6. Retencao
Os dados sao mantidos pelo periodo necessario para execução dos serviços, suporte, auditoria, cumprimento de obrigacoes legais, resolucao de disputas, segurança e preservacao de historico financeiro e operacional. Apos esse periodo, poderao ser excluidos, anonimizados ou mantidos de forma bloqueada, conforme a base legal aplicável.
7. Seguranca
O ChefOrganizado adota medidas tecnicas e organizacionais razoaveis para proteger dados pessoais e dados operacionais contra acesso nao autorizado, uso indevido, alteracao, divulgacao ou perda. Essas medidas podem incluir segregacao logica por tenant, autenticação, controles de acesso, logs, protecao de sessoes, validação de webhooks, monitoramento e uso de provedores especializados de infraestrutura.
8. Direitos dos titulares
O titular pode solicitar confirmacao de tratamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informação sobre compartilhamentos e revisão de consentimento, quando aplicável. O exercicio desses direitos esta sujeito a legislação vigente e a validação da identidade do solicitante.
9. Transferencias e infraestrutura
Parte dos dados pode ser processada por fornecedores de tecnologia e infraestrutura localizados no Brasil ou no exterior, sempre dentro de arranjos compativeis com a operação da plataforma e com salvaguardas adequadas ao contexto contratual e regulatorio.
10. Atualizacoes desta política
Esta política pode ser revisada para refletir mudancas de produto, segurança, integracoes, requisitos legais ou operacionais. A versao vigente sera sempre a publicada nesta página, acompanhada da respectiva data de atualizacao.