Política de Privacidade

Esta Política explica como Bush Dog Solutions trata dados pessoais no Gastry, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Ela vale para o site, a área da loja, o cardápio digital e o aplicativo Gastry Lite.

1. Quais dados coletamos

• Conta da loja: nome, e-mail, telefone, senha (guardada apenas de forma criptografada), nome do restaurante e, se informados, CPF ou CNPJ, cidade e estado.
• Pagamento: status da assinatura e identificadores da Stripe. Os dados do cartão são tratados diretamente pela Stripe e não chegam aos nossos servidores.
• Lista de espera: nome, e-mail e, se informados, restaurante, telefone e cidade.
• Cardápio digital: o cardápio publicado pela loja e, nos pedidos feitos pelo cliente final, nome informado, número da mesa, itens, um identificador aleatório do navegador e o endereço IP em forma de hash (irreversível).
• Dados técnicos: endereço IP em forma de hash, para limitar abusos, e cookies necessários ao login e à verificação contra robôs.

Os dados de vendas, produtos e mesas do Gastry Lite ficam no computador da loja e não são enviados para nós, com exceção do que a loja escolhe publicar no cardápio online.

2. Para que usamos e com qual base legal

• Criar e manter a conta, ativar o Gastry Lite e prestar o serviço: execução de contrato.
• Cobrar os planos pagos e emitir comprovantes: execução de contrato e cumprimento de obrigação legal.
• Enviar e-mails de confirmação de conta, segurança e avisos importantes sobre o serviço: execução de contrato e legítimo interesse.
• Prevenir fraudes, robôs e abusos: legítimo interesse.
• Avisar sobre o lançamento do Gastry completo para quem entrou na lista de espera: consentimento, que pode ser retirado a qualquer momento.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Vercel (hospedagem do site) e Neon (banco de dados);
• Stripe (pagamentos);
• Resend (envio de e-mails);
• Pusher (entrega dos pedidos em tempo real ao Gastry Lite);
• Cloudflare Turnstile (verificação contra robôs);
• GitHub (distribuição dos instaladores do Gastry Lite).

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue as garantias previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

4. Pedidos dos clientes do restaurante

Nos pedidos feitos pelo cardápio digital, o restaurante é o controlador dos dados do seu cliente, e nós somos o operador. Usamos esses dados apenas para entregar o pedido ao restaurante, mostrar a conta da mesa e evitar abusos.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa. Depois do encerramento, apagamos em até 90 dias, exceto o que a lei exige guardar (por exemplo, registros fiscais e de acesso, pelos prazos legais).
• Links de confirmação e de troca de senha: até expirarem ou serem usados.
• Pedidos do cardápio digital: pelo tempo necessário para concluir o atendimento da mesa e prevenir abusos.
• Lista de espera: até o lançamento do produto ou até você pedir para sair.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash forte, cookies de sessão protegidos, verificação contra robôs, limite de tentativas de login e acesso restrito aos dados. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente com risco relevante, avisaremos os titulares afetados e a ANPD, como a lei determina.

7. Cookies

Usamos apenas cookies necessários: o de login da área da loja, o de verificação contra robôs e as preferências de tema. Não usamos cookies de publicidade.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Parte disso você faz direto na área da loja. Para o resto, escreva para contato@bushdogsolutions.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças

O serviço é voltado a estabelecimentos e não é destinado a menores de 18 anos.

10. Alterações e contato

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na área da loja. Encarregado pelo tratamento de dados (DPO): Bush Dog Solutions, contato@bushdogsolutions.com.