1. O que são cookies?
Cookies são pequenos arquivos de texto que um site armazena em seu dispositivo (computador, smartphone, tablet, etc.) quando você o visita. Esses arquivos contêm informações utilizadas para garantir o funcionamento adequado da navegação e preservar preferências do usuário.
Tecnologias semelhantes, como o armazenamento local do navegador e as tags (scripts) de medição, funcionam de forma parecida e também são tratadas nesta política. Os cookies não são programas de computador e não podem conter vírus ou instalar malware em seu dispositivo.
2. Como utilizamos cookies?
O COMANDAZ, operado pela ASCENTIC TECNOLOGIA LTDA, usa cookies e tecnologias semelhantes em dois grupos no website e na plataforma:
- Essenciais e de preferência: mantêm o login, protegem o cadastro, o login e os pedidos contra fraude e automação e guardam preferências de uso. São necessários ao funcionamento e à segurança da plataforma e não dependem de consentimento. Base legal: execução do contrato (LGPD, art. 7º, V) e legítimo interesse na segurança da plataforma (LGPD, art. 7º, IX).
- Medição sem cookies: no website institucional e nas páginas de cadastro e login, o Cloudflare Web Analytics gera métricas agregadas de acesso e desempenho. Ele não grava cookies nem dados no armazenamento local do navegador e não identifica o visitante. Base legal: legítimo interesse de melhorar o website (LGPD, art. 7º, IX).
No cardápio público, cada restaurante pode configurar as próprias ferramentas de mensuração de marketing, como Google Tag Manager, Google Analytics, Microsoft Clarity, PostHog, Meta Pixel, Google Ads e TikTok Pixel. Elas só são carregadas depois do consentimento de marketing do visitante, e o restaurante é o controlador dos dados tratados por elas.
3. Cookies e tecnologias utilizados
3.1. Essenciais e de preferência (próprios)
| Cookie ou tecnologia | Finalidade | Duração | Fornecedor |
|---|---|---|---|
| dashboard_session | Manter você conectado ao painel depois do login ou do cadastro. | Até 7 dias ou até você sair da conta | Comandaz |
| oauth_state | Proteger o login e o cadastro com a conta Google contra requisições falsificadas e guardar o código de indicação durante esse fluxo. | 10 minutos | Comandaz |
| google_registration | Concluir o cadastro iniciado com a conta Google. | 10 minutos | Comandaz |
| public_ordering_device | No cardápio público dos restaurantes, reconhecer o dispositivo para manter os dados do cliente, os endereços, as comandas e as conversas do pedido. | Até 400 dias | Comandaz |
| admin_session | Manter a sessão da equipe interna da Comandaz na área administrativa. | Até 7 dias ou até sair da conta | Comandaz |
| sidebar_state | Lembrar se a barra lateral do painel fica aberta ou recolhida. | 7 dias | Comandaz |
| Armazenamento local do navegador (localStorage e sessionStorage) | Guardar no próprio dispositivo preferências e dados de uso, como a unidade ativa e o layout do KDS no painel e, no cardápio público, o endereço escolhido, a escolha sobre os pixels do restaurante, o código de proteção contra pedido duplicado, um identificador da sessão de navegação e a origem do acesso (canal e campanha, como Instagram, Google ou link direto). O identificador de sessão e a origem vão ao servidor com os eventos de acesso; o código de proteção e a origem vão com o pedido, para evitar cobrança em duplicidade e para o restaurante medir de onde vêm suas visitas e pedidos. No navegador, a origem vale por 7 dias; enviada com o pedido, fica registrada nele. O restaurante é o controlador desses dados e a Comandaz atua como operadora. Os demais dados deste item não são enviados automaticamente ao servidor. | Até você apagar os dados do site; o sessionStorage é apagado ao fechar a aba | Comandaz |
Deslize a tabela para ver todas as colunas.
Os cookies próprios são lidos apenas pela plataforma e não são compartilhados com terceiros. Os cookies de sessão não ficam acessíveis a scripts da página.
3.2. Segurança e medição sem cookies (terceiros)
| Cookie ou tecnologia | Finalidade | Duração | Fornecedor |
|---|---|---|---|
| _GRECAPTCHA (Google reCAPTCHA) | Analisar o risco de fraude, abuso e automação no login, no cadastro, na recuperação de senha e nos pedidos, comandas, reservas e conversas do cardápio público. | Definida pelo Google (em geral, até 6 meses) | Google LLC |
| Cloudflare Web Analytics | Gerar métricas agregadas de acesso e desempenho do website institucional, como páginas visitadas, origem do tráfego e tempo de carregamento. | Não grava cookies nem dados no navegador | Cloudflare, Inc. |
Deslize a tabela para ver todas as colunas.
O uso do reCAPTCHA envolve comunicação com a Google LLC e transferência internacional de sinais técnicos necessários para segurança e prevenção de fraude.
4. Consentimento e como revogar
Cookies essenciais e de preferência e o Cloudflare Web Analytics não dependem de consentimento, porque são necessários ao funcionamento e à segurança ou não identificam o visitante.
O website institucional e as páginas de cadastro e login não carregam tags de medição ou publicidade que gravem cookies; por isso não há banner de cookies nessas páginas. Se isso mudar, esta política será atualizada e a escolha será pedida antes de carregar qualquer tag.
No cardápio público dos restaurantes, a escolha sobre os pixels fica guardada no navegador. Para mudá-la, apague os dados do site no navegador; na próxima visita, o cardápio pedirá a escolha de novo.
Para gerenciar cookies nos principais navegadores:
- Google Chrome: Gerenciar cookies
- Mozilla Firefox: Gerenciar cookies
- Safari (Apple): Gerenciar cookies
- Microsoft Edge: Gerenciar cookies
Bloquear cookies essenciais pode impedir o login, o cadastro e o envio de pedidos.
5. Transferência internacional
Google, Meta e Cloudflare podem tratar os dados coletados por essas tecnologias em servidores fora do Brasil, principalmente nos Estados Unidos. Os fornecedores, as garantias aplicáveis e os prazos de retenção estão na Política de Privacidade.
6. Alterações nesta Política de Cookies
Esta Política poderá ser atualizada periodicamente, conforme evolução tecnológica, legal ou alterações em nossos serviços. A data da última atualização será sempre indicada no topo deste documento.
7. Contato
Caso tenha dúvidas sobre esta Política de Cookies ou sobre o uso de dados pessoais, entre em contato conosco pelo e-mail: lgpd@comandaz.com.br