1. Quem trata os seus dados
O BarFlow é um sistema de gestão usado por bares, restaurantes e outros estabelecimentos (os “estabelecimentos”) para pedidos, comandas, delivery, cardápio digital, pagamentos e emissão de documentos fiscais.
- Estabelecimento = controlador. Quando você faz um pedido, se cadastra no cardápio digital ou é atendido em um estabelecimento, é ele quem decide quais dados coletar e para quê. Dúvidas sobre esse uso devem ser dirigidas primeiro ao estabelecimento.
- BarFlow = operador. Tratamos esses dados em nome do estabelecimento, seguindo as instruções dele, para que o sistema funcione.
- BarFlow = controlador apenas dos dados das contas de acesso ao sistema (usuários dos estabelecimentos), dos contatos comerciais e dos dados de navegação deste site.
2. Dados que podem ser coletados
- Cadastro: nome, CPF ou CNPJ (quando informado, por exemplo para a nota fiscal), data de nascimento (para conferência de idade e benefícios de aniversário).
- Contato: telefone/WhatsApp e e-mail, usados para identificação, confirmação de acesso e avisos sobre pedidos.
- Pedidos e consumo: itens pedidos, observações, mesa ou comanda, endereço de entrega, histórico de pedidos e cupons usados.
- Pagamentos: forma de pagamento, valores, situação e identificadores da transação. Dados completos de cartão não são armazenados pelo BarFlow: ficam com o provedor de pagamento.
- Localização (opcional): só com a sua permissão no navegador, para sugerir o endereço de entrega ou calcular a taxa. Você pode digitar o endereço em vez de autorizar.
- Navegação e aparelho: endereço IP, tipo de navegador e aparelho, datas e horários de acesso e registros técnicos (logs), usados para segurança e funcionamento.
- Usuários dos estabelecimentos: nome, e-mail, papel no sistema e registro das ações feitas (auditoria).
3. Para que os dados são usados
- Receber, preparar, entregar e cobrar pedidos; controlar mesas, comandas e contas.
- Identificar você no cardápio digital e permitir acompanhar os seus pedidos.
- Processar pagamentos e emitir documentos fiscais (NFC-e/NF-e) exigidos por lei.
- Enviar avisos sobre o pedido e, somente com o seu consentimento, ofertas e cupons do estabelecimento.
- Prevenir fraudes, proteger contas e garantir a segurança do sistema.
- Cumprir obrigações legais, fiscais e regulatórias, e atender pedidos de autoridades.
- Melhorar o funcionamento do sistema com estatísticas agregadas, sem identificar pessoas.
4. Bases legais (art. 7º da LGPD)
- Execução de contrato e procedimentos preliminares: atender o seu pedido, entrega e pagamento.
- Cumprimento de obrigação legal ou regulatória: emissão e guarda de documentos fiscais e registros contábeis.
- Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os seus direitos.
- Consentimento: mensagens promocionais, cupons por WhatsApp/e-mail e uso da localização do aparelho. Pode ser retirado a qualquer momento.
- Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
5. Com quem os dados são compartilhados
Somente o necessário para cada finalidade, com fornecedores que também precisam proteger os dados:
- Estabelecimento em que você fez o pedido ou se cadastrou.
- Provedores de pagamento (ex.: Pix, adquirentes de cartão), para processar e confirmar pagamentos.
- Emissão fiscal (provedor de NF-e/NFC-e e a Secretaria da Fazenda), para os documentos fiscais.
- WhatsApp/Meta, para códigos de confirmação, avisos de pedido e, com consentimento, mensagens do estabelecimento.
- Envio de e-mail, para códigos de acesso, avisos e relatórios.
- Hospedagem e armazenamento em nuvem (servidores, banco de dados, cópias de segurança e arquivos como fotos e documentos).
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, exigimos garantias adequadas de proteção, conforme a LGPD. Não vendemos dados pessoais.
6. Por quanto tempo os dados são guardados
- Documentos fiscais e registros financeiros: no mínimo 5 (cinco) anos, conforme a legislação tributária, mesmo após um pedido de exclusão.
- Cadastro e histórico de pedidos: enquanto o estabelecimento usar o BarFlow e houver relação com você, ou até o pedido de exclusão (respeitadas as obrigações legais).
- Registros de acesso (logs): pelo prazo do Marco Civil da Internet (6 meses) ou mais, se necessários para segurança ou defesa em processos.
- Consentimentos: até a retirada; o registro da retirada é mantido como prova.
Encerrado o prazo, os dados são excluídos ou anonimizados.
7. Os seus direitos (art. 18 da LGPD)
- Confirmar se tratamos os seus dados e ter acesso a eles.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Pedir a portabilidade dos dados a outro fornecedor.
- Pedir a eliminação dos dados tratados com consentimento e retirar o consentimento.
- Saber com quem os dados foram compartilhados.
- Ser informado sobre a possibilidade de não dar consentimento e as consequências disso.
- Opor-se a tratamento feito em desacordo com a lei e reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer esses direitos, fale com o estabelecimento ou com o nosso encarregado ([email protected]). Para pedir a exclusão, veja Exclusão de dados. Podemos pedir informações para confirmar a sua identidade antes de atender.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia forte, segredos de integração cifrados, controle de acesso por permissão, separação dos dados de cada estabelecimento, registro de ações (auditoria), cópias de segurança criptografadas e monitoramento. Nenhum sistema é 100% imune; se ocorrer um incidente com risco relevante, os afetados e a ANPD serão comunicados conforme a lei.
10. Crianças e adolescentes
O BarFlow não é direcionado a menores de 18 anos. Produtos com restrição de idade (como bebidas alcoólicas) exigem confirmação de maioridade.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais do BarFlow: [email protected].
12. Alterações desta política
Esta política pode ser atualizada. A data no topo indica a última versão; mudanças relevantes serão avisadas pelos canais do sistema.