Política de Privacidade

A La Brasa (La Brasa Restaurante) é uma plataforma de cardápio digital e gestão de pedidos para restaurantes, lanchonetes e deliverys. Esta Política explica, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014), quais dados tratamos, por quê, com quem compartilhamos e como você exerce seus direitos.

• Lojistas e suas equipes (quem usa o painel): a La Brasa é a controladora desses dados.
• Clientes das lojas (quem faz pedido no cardápio, na mesa ou pelo WhatsApp da loja): a loja é a controladora, porque é com ela que o cliente compra. A La Brasa é a operadora: trata esses dados em nome da loja, só para o sistema funcionar e para a segurança dos pedidos. Pedidos de acesso, correção ou exclusão devem ser feitos à loja; a La Brasa ajuda a loja a atendê-los.

Do lojista e da equipe:

• nome, e-mail, WhatsApp, senha (guardada de forma criptografada) e dados da loja;
• uso do painel: acessos, configurações, ações registradas (por exemplo, quem mudou um pedido ou o caixa).

Do cliente da loja:

• nome, telefone, endereço de entrega e, se o cliente marcar no mapa, a localização do endereço;
• itens do pedido, valores, forma de pagamento, observações e histórico de pedidos naquela loja;
• mensagens trocadas com o WhatsApp da loja quando ela usa as mensagens automáticas ou o atendente virtual;
• dados técnicos do pedido: endereço IP, tipo de aparelho/navegador, data e hora e um código aleatório do aparelho guardado no navegador, usados para prevenir fraude.

• Prestar o serviço (cadastro, painel, receber e entregar pedidos, avisos do pedido no WhatsApp, cobrança): execução de contrato (art. 7º, V).
• Segurança e prevenção a fraude (registro de IP e aparelho, confirmação de pedidos feitos em nome de outra pessoa, bloqueio de abusos): legítimo interesse e proteção do crédito e de terceiros (art. 7º, IX e X).
• Guarda de registros e defesa de direitos (registros de acesso, provas em caso de fraude ou processo): obrigação legal (Marco Civil, art. 15) e exercício regular de direitos (art. 7º, II e VI).
• Promoções da loja pelo WhatsApp: legítimo interesse da loja com o cliente que já comprou, com opção de sair a qualquer momento respondendo SAIR.
• Suporte e melhoria do produto, com dados agregados sempre que possível: legítimo interesse.

Não vendemos dados pessoais e não usamos dados dos clientes de uma loja para outra loja.

Apenas com fornecedores necessários para o serviço funcionar, sob contrato:

• Supabase (banco de dados e autenticação, servidores em São Paulo – Brasil);
• Cloudflare (hospedagem do site e proteção contra ataques);
• Mercado Pago (pagamentos on-line feitos aos lojistas);
• WhatsApp/Meta, por meio do número conectado pela loja (mensagens);
• Resend (envio de e-mails do sistema, como confirmação de cadastro);
• Google (Gemini) (atendente virtual com IA, somente nas lojas que ativam esse recurso);
• OpenStreetMap (sugestão de endereços e mapa no cardápio);
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns fornecedores (por exemplo, Cloudflare, Resend e Google) podem processar dados fora do Brasil. Nesses casos, a transferência acontece para executar o contrato e com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a LGPD (art. 33).

• Dados da conta e da loja: enquanto a conta existir. Depois do cancelamento ou do pedido de exclusão, são apagados ou anonimizados.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação.
• Registros ligados a fraude ou disputa: pelo tempo necessário para a apuração e a defesa de direitos.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, e pode se opor a tratamentos (art. 18). O lojista exporta os dados da loja pelo painel e pode pedir a exclusão da conta. Clientes de uma loja podem falar com a loja ou conosco, e encaminhamos à loja.

Responderemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), senhas criptografadas, isolamento dos dados de cada loja, controle de acesso por perfil, registro de ações sensíveis, cópias de segurança e mecanismos contra abuso. Se ocorrer um incidente de segurança com risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

Usamos apenas o necessário para o sistema funcionar, sem anúncios de terceiros:

• sessão de login do painel;
• no cardápio: carrinho, dados do último pedido feito no aparelho (só aparecem se o cliente tocar em "Sou eu") e um código aleatório do aparelho, usado contra pedidos fraudulentos;
• no painel: preferências da impressora e da tela.

Você pode apagar esses dados nas configurações do navegador; algumas funções podem deixar de funcionar.

A La Brasa não é destinada a menores de 18 anos para a criação de contas de lojista.

Para qualquer assunto de privacidade e proteção de dados, fale com o nosso canal de atendimento ao titular: saasgoma@gmail.com · WhatsApp (32) 98404-9237.

Podemos atualizar esta Política. A versão e a data ficam no topo da página, e mudanças relevantes são avisadas aos lojistas por e-mail ou no painel.