Aviso de Privacidade

O ChefDesk é operado por [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço completo].

Encarregado pelo tratamento de dados pessoais (DPO): [nome do encarregado], pelo e-mail [privacidade@chefdesk.com.br].

O ChefDesk ocupa duas posições distintas, e misturá-las faria este aviso prometer, em nome do seu restaurante, coisas que não são nossas para prometer.

Sobre os dados da conta — quem contratou, quem usa o sistema, e-mails, telefones, registros de acesso — nós somos controladores: decidimos por que e como tratá-los, e respondemos por isso.

Sobre os dados que estão dentro das suas notas — fornecedor, CNPJ do fornecedor, itens, valores, e qualquer pessoa que apareça no documento — quem decide é o seu restaurante. Ali nós somos operadores: tratamos em nome dele, seguindo o que ele determina, e não usamos esse conteúdo para outra finalidade.

Para criar e manter a conta: nome, e-mail e a confirmação de que o e-mail é seu. A senha, quando você usa e-mail e senha, é tratada pelo Firebase Authentication, do Google — ela nunca chega aos nossos servidores e nós não temos como lê-la. Quem entra com Google não cria senha nenhuma conosco.

Para funcionar pelo WhatsApp: o número de telefone autorizado, o nome que o administrador do restaurante cadastrou, e o conteúdo das mensagens trocadas — texto, fotos de notas e áudios.

Para operar o estoque: o que a nota contém. Fornecedor e CNPJ, itens, quantidades, preços, vencimento de boleto, validade de produto — e, por consequência, o que estiver impresso no documento que você fotografou.

Registros técnicos: data e hora das ações. Em ações administrativas sensíveis — quando alguém da nossa operação acessa o painel de uma conta para dar suporte — registramos também endereço IP e identificação do navegador, justamente para que esse acesso seja auditável.

Se você pediu para receber novidades: e-mail ou telefone, mais a data, o IP e a origem do aceite — sem esses três não há como demonstrar que você consentiu.

• Prestar o serviço — ler a nota, atualizar saldo, gerar alerta, montar lista de compras, registrar conta a pagar. Base: execução do contrato (LGPD, art. 7º, V).
• Autenticar e proteger — manter você conectado, impedir que uma conta veja dados de outra, registrar acesso administrativo, limitar uso abusivo. Base: execução do contrato e legítimo interesse em segurança (art. 7º, V e IX).
• Cobrar e medir consumo — controlar quantas notas foram lidas no mês e quanto custaram. Base: execução do contrato.
• Falar com você sobre o serviço — avisos operacionais, como o resumo diário de estoque que você configurou. Base: execução do contrato.
• Novidades e ofertas — só para quem aceitou. Base: consentimento (art. 7º, I), revogável a qualquer momento pelo link de descadastro em toda mensagem.
• Cumprir a lei — quando formos obrigados a guardar ou entregar informação. Base: obrigação legal (art. 7º, II).

Não vendemos dados, não os usamos para treinar modelos próprios e não fazemos perfil de comportamento para publicidade.

Só com quem é necessário para o sistema funcionar:

• Google — Firebase Authentication: cuida do login e da verificação do seu e-mail.
• Google — Vertex AI (Gemini): é para onde a foto da nota e o áudio vão para serem lidos e transcritos. É o compartilhamento mais relevante deste aviso, e por isso ele tem uma seção só para ele, logo abaixo.
• Meta — WhatsApp Business Platform: transporta as mensagens entre você e o ChefDesk. O tratamento que a Meta faz do seu número segue as políticas dela.
• Autoridades, quando houver ordem legal.

A ferramenta de atendimento que usamos para acompanhar as conversas (Chatwoot) roda na nossa própria infraestrutura, no mesmo servidor do ChefDesk — não é um terceiro, e nada sai daqui por causa dela.

A leitura da nota é feita pelo Vertex AI, do Google Cloud, configurado em região global. Isso significa que a imagem da nota, o áudio e o texto enviados para leitura podem ser processados em servidores fora do Brasil.

O mesmo vale para a autenticação (Firebase) e para o trânsito das mensagens (Meta). Essas transferências ocorrem para viabilizar a execução do contrato, nos termos do art. 33 da LGPD, e são regidas pelos compromissos contratuais de proteção de dados desses fornecedores.

Dados da conta e do estoque ficam enquanto a conta existir, e por mais [prazo, ex.: 5 anos] depois do encerramento, para atender a prazos legais e fiscais.

Sobre as fotos e os áudios originais, precisamos ser francos: hoje o arquivo original enviado continua guardado no nosso servidor por tempo indeterminado, mesmo depois de a movimentação já ter sido gravada no estoque. Definir e aplicar um prazo de descarte é uma pendência conhecida nossa, e este aviso será atualizado quando o prazo existir. Enquanto isso, você pode pedir o apagamento a qualquer momento pelo canal da seção 10.

O registro de quem pediu para não receber mais mensagens é mantido indefinidamente e de propósito: é a única forma de garantir que você não volte a ser contatado.

• Isolamento entre restaurantes aplicado no banco de dados, e não apenas no código: cada transação assume um papel restrito que só enxerga as linhas da própria organização.
• O cookie de sessão é httpOnly — nem o JavaScript da própria página o lê — e só trafega por HTTPS.
• Privilégio administrativo e vínculo por convite só valem com e-mail comprovadamente verificado.
• Papéis e permissões por pessoa, definidos pelo administrador do restaurante.
• Acesso administrativo às contas é registrado com autor, data, IP e navegador.

Nenhuma medida elimina risco por completo. Se acontecer incidente relevante, comunicamos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

A nota que você fotografa costuma trazer dados de outras pessoas — o entregador, o contato do fornecedor, quem assinou o canhoto. Sobre esses dados, quem tem a relação e responde como controlador é o seu restaurante; nós tratamos apenas para executar o serviço que ele contratou.

Se alguém procurar o ChefDesk pedindo informação ou exclusão de dados que estão dentro de uma nota, encaminhamos o pedido ao restaurante responsável e apoiamos no que for preciso.

O art. 18 da LGPD garante a você, entre outros, o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade;
• revogar consentimento, quando foi ele que autorizou o tratamento;
• saber com quem compartilhamos;
• opor-se a tratamento feito com base em legítimo interesse.

Escreva para [privacidade@chefdesk.com.br]. Respondemos em até [15 dias]. Podemos pedir informação adicional para confirmar que é você mesmo — não é burocracia, é o que impede alguém de pedir os seus dados no seu lugar.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Guardamos no seu navegador apenas o necessário para o login funcionar, mais uma preferência de tela. Não há analytics, tag manager nem pixel de anunciante. O detalhe está na Política de Cookies, e a escolha é sua em Preferências de cookies.

O ChefDesk é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessas condições, ele é encerrado e os dados, eliminados.

Quando o texto mudar, a data no topo muda junto e o aviso de cookies volta a aparecer, para você poder rever a escolha. Mudança que altere de forma relevante o que fazemos com os seus dados é comunicada por e-mail antes de passar a valer.

Encarregado: [nome do encarregado] · [privacidade@chefdesk.com.br]
Assuntos gerais: contato@chefdesk.com.br