Política de Privacidade

Esta Política explica quais dados pessoais o Apronto trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos e papéis

Para os dados do responsável pelo cadastro (quem contrata), o Apronto é o controlador. Para os dados que o restaurante lança sobre a própria equipe e a operação, o restaurante é o controlador e o Apronto atua como operador, tratando-os só para prestar o serviço. Contato para assuntos de privacidade: aprontosuporte@gmail.com.

2. Dados que tratamos

• Cadastro: nome, e-mail, WhatsApp, senha (guardada só de forma cifrada, sem possibilidade de leitura), CNPJ, razão social e nome do restaurante.
• Equipe do restaurante: nome, foto (opcional), PIN (cifrado), função e registros de quem fez cada tarefa.
• Operação: checklists e fotos de evidência, produção, etiquetas, estoque, compras, notas fiscais, fichas técnicas e custos.
• Dados técnicos: endereço IP, data e hora de acessos e tentativas de login, usados para segurança.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (contas, teste grátis, funcionamento dos módulos, avisos de fim de teste): execução de contrato e procedimentos preliminares (art. 7º, V).
• Segurança e prevenção de fraude (limite de tentativas, captcha, um teste por CNPJ, registros de acesso): legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet).
• Falar com você sobre a conta, o teste e a contratação, por e-mail ou WhatsApp: execução de contrato e legítimo interesse.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Só com fornecedores necessários para o sistema funcionar, que tratam os dados em nosso nome:

• Supabase (banco de dados e arquivos) e Vercel (hospedagem do sistema);
• Resend (envio de e-mails) e Telegram (alertas, quando o restaurante ativa);
• Cloudflare (proteção contra robôs no login e no cadastro);
• BrasilAPI e CNPJ.ws (consulta pública do CNPJ informado no cadastro).

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos a transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam padrões reconhecidos de segurança. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Por quanto tempo guardamos

Enquanto a conta existir. Depois do cancelamento, os dados do restaurante são excluídos em até 90 dias, salvo o que a lei obriga a guardar (por exemplo, registros de acesso por 6 meses, pelo Marco Civil da Internet). Cadastros não confirmados por e-mail perdem a validade em 24 horas.

6. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamentos e revisão de consentimentos (art. 18 da LGPD). Funcionários de um restaurante podem fazer os pedidos diretamente ao restaurante ou a nós. Respondemos pelo e-mail aprontosuporte@gmail.com em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Cada restaurante só enxerga os próprios dados. Senhas e PINs são guardados cifrados, o login tem limite de tentativas e verificação contra robôs, e as conexões são criptografadas (HTTPS). Em caso de incidente de segurança relevante, avisaremos os afetados e a ANPD, como manda a lei.

8. Cookies

Usamos apenas cookies necessários: o de sessão (mantém você logado) e um marcador técnico do período de teste. Também guardamos no próprio aparelho a preferência de tema (claro ou escuro) e o restaurante do aparelho da equipe. Não usamos cookies de publicidade.

9. Alterações

Esta Política pode ser atualizada. A data no topo mostra a versão em vigor; mudanças relevantes serão avisadas no sistema ou por e-mail.