1. Controlador dos Dados

A plataforma Gastrux (“nós”) é a controladora dos dados pessoais coletados através da Plataforma, nos termos da LGPD.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail, senha (criptografada), telefone
• Dados do restaurante: nome, CNPJ, endereço, telefone, horário de funcionamento
• Dados de uso: registros de acesso, ações realizadas, preferências
• Dados de pagamento: processados pelo Stripe (não armazenamos dados de cartão)
• Dados de clientes do restaurante: nome, telefone, e-mail, histórico de pedidos (inseridos por você)
• Cookies e tecnologias similares: para analytics (Google Analytics 4) e funcionamento da sessão

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer e manter os serviços da Plataforma
• Autenticar e proteger sua conta
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações sobre o serviço (atualizações, alertas, onboarding)
• Melhorar a experiência do usuário e desenvolver novos recursos
• Cumprir obrigações legais e regulatórias

4. Base Legal (Art. 7º LGPD)

O tratamento dos dados é baseado em:

• Execução de contrato: para prestar os serviços contratados
• Consentimento: para comunicações de marketing e analytics
• Legítimo interesse: para melhorias do serviço e segurança
• Obrigação legal: para cumprimento de normas fiscais e regulatórias

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Processadores de pagamento: Stripe, para gestão de assinaturas
• Serviços de infraestrutura: para hospedagem e operação da Plataforma
• Integrações ativadas por você: iFood, Rappi, Uber Eats, WhatsApp Business, Twilio (somente quando configurados)
• Autoridades: quando exigido por lei ou ordem judicial

Não vendemos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Seus Direitos (Art. 18 LGPD)

Você tem os seguintes direitos:

• Confirmar a existência do tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a eliminação de dados tratados com base no consentimento

Para exercer seus direitos, entre em contato pelo canal de suporte da Plataforma ou pelo e-mail disponível nas configurações.

7. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso. Senhas são armazenadas com hash bcrypt. Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição.

8. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Após o encerramento da conta, os dados são mantidos por 30 dias para possibilitar a recuperação, e depois são eliminados. Dados necessários para obrigações legais podem ser retidos por período superior.

9. Cookies

Utilizamos cookies essenciais para o funcionamento da sessão de autenticação e cookies de analytics (Google Analytics 4) para compreender o uso da Plataforma. Você pode desativar cookies não essenciais nas configurações do seu navegador.

10. Transferência Internacional

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência internacional de dados ocorra em conformidade com a LGPD, mediante cláusulas contratuais adequadas ou outras salvaguardas previstas em lei.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma.

12. Contato e Encarregado (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato através do canal de suporte da Plataforma.