Política de Privacidade

1. Controlador dos Dados

A plataforma Gastrux (“nós”) é a controladora dos dados pessoais coletados através da Plataforma, nos termos da LGPD.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail, senha (criptografada), telefone
• WhatsApp informado no cadastro: usado para falar com você sobre a sua conta. Dicas e novidades do Gastrux por WhatsApp, que são mensagens de marketing, só com o seu aceite separado no cadastro; você pode parar quando quiser respondendo SAIR.
• Dados do restaurante: nome, CNPJ, endereço, telefone, horário de funcionamento
• Dados de uso: registros de acesso, ações realizadas, preferências
• Dados para a nota fiscal: CPF ou CNPJ, nome ou razão social e endereço, informados ao assinar, usados para emitir a nota fiscal da assinatura e cumprir obrigações fiscais
• Registro do aceite dos Termos: data, IP, navegador, plano e versão dos Termos, guardados ao assinar como prova do aceite, inclusive depois do encerramento da conta, enquanto necessário para cumprir obrigações legais ou defender direitos
• Dados de pagamento: processados pelo Stripe (não armazenamos dados de cartão)
• Dados de clientes do restaurante: nome, telefone, e-mail, histórico de pedidos (inseridos por você)
• Cookies e tecnologias similares: para analytics (Google Analytics 4), medição de anúncios (Pixel da Meta) e funcionamento da sessão

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer e manter os serviços da Plataforma
• Autenticar e proteger sua conta
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações sobre o serviço (atualizações, alertas, onboarding)
• Melhorar a experiência do usuário e desenvolver novos recursos
• Cumprir obrigações legais e regulatórias

4. Base Legal (Art. 7º LGPD)

O tratamento dos dados é baseado em:

• Execução de contrato: para prestar os serviços contratados
• Consentimento: para comunicações de marketing e analytics
• Legítimo interesse: para melhorias do serviço e segurança
• Obrigação legal: para cumprimento de normas fiscais e regulatórias

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Processadores de pagamento: Stripe, para gestão de assinaturas
• Serviços de infraestrutura: para hospedagem e operação da Plataforma
• Integrações ativadas por você: iFood, Rappi, Uber Eats, WhatsApp Business, Twilio (somente quando configurados)
• Meta (Facebook e Instagram): somente se você aceitar os cookies, o Pixel da Meta registra as visitas às páginas públicas do site e a criação de conta, para medir nossos anúncios. Ele não roda nas telas do sistema nem nos cardápios e pedidos dos clientes do restaurante
• Autoridades: quando exigido por lei ou ordem judicial

Não vendemos seus dados. Fora o Pixel da Meta descrito acima, que depende do seu consentimento, não compartilhamos seus dados com terceiros para fins de marketing.

6. Seus Direitos (Art. 18 LGPD)

Você tem os seguintes direitos:

• Confirmar a existência do tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a eliminação de dados tratados com base no consentimento

Para exercer seus direitos, entre em contato pelo canal de suporte da Plataforma ou pelo e-mail disponível nas configurações.

7. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso. Senhas são armazenadas com hash bcrypt. Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição.

8. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços. Após o encerramento da conta, os dados são mantidos por 30 dias para possibilitar a recuperação, e depois são eliminados. Dados necessários para obrigações legais podem ser retidos por período superior.

9. Cookies

Quando você chega por um link de campanha, guardamos por até 60 dias, em um cookie nosso, só as etiquetas desse link (origem, meio, campanha e anúncio), para saber qual campanha trouxe o seu cadastro. Esse cookie não é compartilhado com terceiros. Utilizamos cookies essenciais para o funcionamento da sessão de autenticação e cookies de analytics (Google Analytics 4) para compreender o uso da Plataforma. Nas páginas públicas do site, também usamos o Pixel da Meta para medir nossos anúncios no Facebook e no Instagram. Os cookies de analytics e da Meta só são ativados se você aceitar no aviso de cookies; você pode mudar a escolha a qualquer momento pelo link "Preferências de cookies" no rodapé ou nas configurações do seu navegador.

10. Transferência Internacional

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência internacional de dados ocorra em conformidade com a LGPD, mediante cláusulas contratuais adequadas ou outras salvaguardas previstas em lei.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma.

12. Contato e Encarregado (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato através do canal de suporte da Plataforma.