Política de Privacidade

1. Quem Somos

O COMANDAZ é uma plataforma de gestão operada pela ASCENTIC TECNOLOGIA LTDA, pessoa jurídica de direito privado, com sede em Santa Catarina.

Você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) por meio do e-mail: lgpd@comandaz.com.br ou pelos demais canais disponíveis neste website.

2. Dados Coletados e Finalidade

Coletamos e tratamos dados pessoais nas seguintes categorias, sempre com base em fundamentos legais adequados:

2.1. Usuários da plataforma (owners, gerentes, staff)

Dados coletados: nome, e-mail, telefone. Finalidade: cadastro e autenticação na plataforma. Dados de uso (ações realizadas no sistema) são tratados para operação e melhoria do serviço. Em fluxos de login, cadastro, recuperação de senha e demais ações protegidas, também podemos tratar sinais técnicos de segurança por meio do Google reCAPTCHA para prevenir fraude, abuso e automação. Base legal: execução de contrato (art. 7º, V da LGPD) e legítimo interesse na segurança da plataforma (art. 7º, IX da LGPD).

2.2. Dados operacionais do restaurante

Menus, pedidos, pagamentos e configurações inseridos pelos restaurantes na plataforma. Nesta hipótese, a ASCENTIC TECNOLOGIA LTDA atua como operadora e o restaurante é o controlador dos dados, sendo responsável pela determinação das finalidades e pela base legal do tratamento junto aos seus clientes e colaboradores.

Isso inclui configurações de cupons, campanhas promocionais, fidelização, sorteios, benefícios, regras de resgate e comunicações relacionadas, inclusive mensagens de WhatsApp para pedidos, ofertas e campanhas. O restaurante deve avaliar a base legal adequada e fornecer informações claras aos titulares sempre que utilizar esses recursos.

2.3. Dados de clientes finais dos restaurantes

Nome, contato, endereço e histórico de pedidos de clientes dos restaurantes parceiros, coletados nos canais do restaurante (cardápio digital, comanda, totem e integrações). O restaurante (controlador) usa esses dados para pedidos, entregas, atendimento e fidelidade. A Ascentic não possui relação jurídica direta com esses titulares e trata tais dados exclusivamente sob instrução do restaurante, na condição de operadora.

Quando o restaurante utiliza dados de clientes finais para campanhas, recompensas, cashback, roleta, raspadinha, cartões de carimbo, ofertas personalizadas ou comunicações por WhatsApp, cabe ao restaurante garantir transparência, adequação da finalidade, atendimento aos direitos dos titulares e cumprimento das normas aplicáveis.

O restaurante pode usar legítimo interesse para ofertas quando essa base for adequada à finalidade, necessária e compatível com os direitos dos clientes. Para interromper ofertas, o cliente pode solicitar o bloqueio de campanhas ao restaurante, sem excluir seu cadastro ou os avisos sobre pedidos. A exclusão do cadastro pode ser solicitada separadamente; dados necessários à operação em andamento e ao cumprimento de obrigações legais, inclusive dados fiscais de pedidos do iFood quando exigidos, podem ser conservados pelo período aplicável.

Nos fluxos públicos de cardápio, checkout, abertura de comanda e envio de pedidos, a ASCENTIC TECNOLOGIA LTDA atua como controladora para tratamentos de segurança da própria plataforma, incluindo mecanismos antifraude e antiabuso como o Google reCAPTCHA.

2.4. Dados de navegação e contato (website)

Ao navegar no website institucional, utilizamos cookies essenciais e tecnologias de segurança (detalhados na seção 3) e métricas agregadas de acesso e desempenho coletadas sem cookies e sem identificar o visitante (Cloudflare Web Analytics), com base no legítimo interesse (art. 7º, IX da LGPD). Ao preencher o formulário de contato, você fornece voluntariamente nome, e-mail, WhatsApp, nome do estabelecimento e tipo de negócio, usados para retornar o contato comercial, com base no consentimento do titular (art. 7º, I da LGPD).

2.5. Medição e publicidade

O website institucional e as páginas de cadastro e login medem o acesso só com o Cloudflare Web Analytics, sem cookies e sem identificar o visitante. Não carregamos tags de publicidade nem enviamos o seu e-mail, em hash ou não, a plataformas de anúncios. No cardápio público, o restaurante controlador pode configurar as próprias ferramentas de mensuração, que só carregam com o consentimento de marketing do visitante (seção 3).

2.6. Prospecção comercial e lista de espera

Para oferecer o COMANDAZ a negócios de alimentação, podemos entrar em contato pelos canais que o próprio negócio publica (telefone do estabelecimento, perfil comercial no Instagram, e-mail ou site), encontrados em fontes públicas como Google Maps, Instagram, site do negócio e dados abertos do CNPJ. Guardamos só o nome do negócio, a cidade, o canal de contato publicado, o primeiro nome de quem atendeu (se informado), a nossa avaliação do perfil e o histórico do contato, em uma planilha privada do Google Sheets com acesso restrito à equipe. Não compramos listas nem extraímos dados do Google Maps de forma automatizada, e não fazemos o primeiro contato pelo WhatsApp. Base legal: legítimo interesse (art. 7º, IX e art. 10 da LGPD).

Em todo primeiro contato dizemos quem somos, onde encontramos o contato e como pedir para não ser mais contatado. Se você pedir, paramos na hora e guardamos só o identificador mínimo para não contatar de novo.

Quem pede para entrar na lista de espera, pelo WhatsApp comercial ou durante um contato, nos informa telefone, nome e as mensagens da conversa. Usamos esses dados para avisar quando o cadastro abrir e para o atendimento comercial, com base no consentimento (art. 7º, I da LGPD). Para sair da lista, basta pedir na própria conversa.

2.7. Instagram e Facebook conectados pelo restaurante

Quando o restaurante conecta a própria Página do Facebook, a conta profissional do Instagram e, se quiser, a conta de anúncios pelo Login do Facebook para Empresas, a Meta nos envia, em nome do restaurante: nome e identificador da Página, da conta do Instagram e da conta de anúncios; mensagens do Instagram Direct e do Messenger enviadas ao restaurante, com nome e nome de usuário de quem escreveu; comentários nas publicações do restaurante; métricas das publicações e da conta; e o andamento e o resultado dos anúncios.

Usamos esses dados só nas funções que o restaurante ativa: responder mensagens, inclusive com o atendimento por IA; agendar e publicar posts; medir resultados e pedidos de cada publicação; responder comentários com uma mensagem direta; e impulsionar publicações na conta de anúncios do restaurante. Não vendemos esses dados nem os usamos para a publicidade da Ascentic. Nessa integração, o restaurante é o controlador e a ASCENTIC TECNOLOGIA LTDA atua como operadora, como nas seções 2.2 e 2.3.

2.8. Como excluir os dados recebidos do Instagram e do Facebook

• Restaurante: em Integrações, no cartão Instagram e Facebook, use Desconectar. Os tokens de acesso e os identificadores da Página, do Instagram e da conta de anúncios são apagados da conexão na hora e nenhum dado novo é recebido. Você também pode remover a Ascentic nas integrações comerciais do seu portfólio na Meta. Para apagar também o histórico de conversas, publicações, métricas e anúncios, escreva para lgpd@comandaz.com.br.
• Quem conversou ou comentou com um restaurante: peça a exclusão ao próprio restaurante, que pode excluir o seu cadastro na plataforma, ou escreva para lgpd@comandaz.com.br com o nome do restaurante e o seu nome de usuário no Instagram ou no Facebook. Levamos o pedido ao restaurante e confirmamos a exclusão.

Respondemos em até 15 dias. Registros exigidos por lei podem ser conservados pelo prazo aplicável (seção 8).

2.9. Localização do entregador

Quando um entregador cadastrado pelo restaurante está com uma entrega em rota, o COMANDAZ coleta a localização do aparelho dele para mostrar a posição da entrega à equipe do restaurante e ao cliente do pedido. Neste tratamento, o restaurante é o controlador e a ASCENTIC TECNOLOGIA LTDA atua como operadora, como na seção 2.2.

• Dados: latitude, longitude, precisão da posição e horário do recebimento. Guardamos apenas a última posição de cada entregador, que é substituída a cada atualização; não mantemos histórico de trajeto.
• Quando: a coleta só ocorre enquanto o entregador tem uma entrega em rota e para quando a entrega é concluída ou registrada como não entregue. No navegador e no app instalado pelo navegador (PWA), a coleta acontece com a tela ativa e pausa quando a tela apaga ou o app sai de foco. No app Android do Ascentic, a coleta continua com a tela apagada ou o app em segundo plano, com uma notificação fixa avisando que a localização está em uso. Antes de pedir ao Android a permissão de localização em segundo plano, o app mostra um aviso explicando esse uso.
• Quem recebe: a equipe do restaurante com acesso ao mapa de entregas (que mostra o entregador, inclusive por até 15 minutos depois de uma entrega concluída) e o cliente do pedido, no acompanhamento da entrega enquanto o pedido está em rota, com o nome do entregador. A posição fica armazenada na AWS (seção 5). Não vendemos nem usamos a localização para publicidade.
• Finalidade e base legal: operar e acompanhar a entrega e informar o cliente, com base na execução de contrato (art. 7º, V da LGPD) e no legítimo interesse do restaurante na operação da entrega (art. 7º, IX da LGPD).
• Controle: o entregador pode negar ou retirar a permissão de localização nas configurações do aparelho; sem ela, o rastreio da entrega não funciona.

2.10. Notificações push

Se você ativar as notificações no navegador, no app instalado pelo navegador (PWA) ou no app Android, guardamos os dados necessários para enviá-las: o token do aparelho (app Android) ou a inscrição de notificação do navegador (endereço e chaves de envio), a plataforma, o navegador ou sistema (user agent), a versão do app e a data do último uso. As notificações são entregues pelo Firebase Cloud Messaging, da Google (seção 5), no app Android, e pelo serviço de push do próprio navegador, na web.

Finalidade: avisar sobre pedidos e a operação do restaurante (equipe) e sobre o andamento do pedido (cliente do cardápio digital). Base legal: execução de contrato (art. 7º, V da LGPD) para a equipe e consentimento (art. 7º, I da LGPD) para o cliente, dado ao permitir as notificações no aparelho e revogável a qualquer momento nas configurações do navegador ou do aparelho. Quando o cliente ativa as notificações, o aparelho fica vinculado apenas à sessão do cardápio em que isso foi feito, não a uma conta.

O aparelho é mantido ativo enquanto você continuar com as notificações ativadas. Ele é desativado, e deixa de receber notificações, quando você sai da conta, desativa as notificações, a sessão é revogada por segurança ou o serviço de push informa que o token ou a inscrição não é mais válido (seção 8).

3. Cookies

Utilizamos cookies essenciais para operação da plataforma (ex.: sessão de login) e tecnologias de segurança, incluindo o Google reCAPTCHA em fluxos protegidos. No website institucional, as métricas de acesso do Cloudflare Web Analytics não usam cookies. O website institucional não carrega tags de medição ou publicidade que gravem cookies. No cardápio público, restaurantes podem configurar pixels, tags e ferramentas de mensuração de terceiros, como Microsoft Clarity e PostHog; quando isso ocorrer, essas tecnologias ficam condicionadas ao consentimento de marketing do visitante.

Para mais informações sobre os cookies utilizados e como revogar o consentimento, consulte nossa Política de Cookies.

4. Compartilhamento de Dados

A ASCENTIC TECNOLOGIA LTDA não comercializa, aluga ou compartilha seus dados pessoais com terceiros, exceto quando:

• Necessário para cumprimento de obrigações legais ou regulatórias;
• Houver consentimento expresso do titular;
• For imprescindível à execução dos serviços contratados;
• For necessário para segurança, prevenção de fraude, abuso, automação ou acesso indevido.
• O restaurante controlador habilitar ferramentas de marketing em seu cardápio público, respeitado o consentimento aplicável.

5. Fornecedores e Parceiros

Para prestar os serviços, usamos fornecedores e integrações com parceiros que podem receber dados pessoais, conforme a função de cada serviço:

Deslize a tabela para ver todas as colunas.

No uso do reCAPTCHA, a ASCENTIC TECNOLOGIA LTDA é a controladora perante o usuário final para a finalidade de segurança da plataforma. A Google atua como operadora/processadora dos dados do reCAPTCHA conforme os termos aplicáveis do Google Cloud/reCAPTCHA, processando tais dados para fornecer, manter e proteger o serviço.

6. Transferência Internacional

Parte dos fornecedores da seção 5 trata dados em servidores fora do Brasil, principalmente nos Estados Unidos, incluindo a hospedagem da plataforma. Essas transferências seguem as hipóteses do art. 33 da LGPD aplicáveis a cada caso: execução do contrato e dos serviços solicitados (art. 33, IX), garantias contratuais oferecidas pelos fornecedores (art. 33, II). O conteúdo enviado aos recursos de IA também pode chegar a provedores de modelo fora do Brasil (seção 5).

7. Segurança dos Dados Pessoais

Adotamos medidas técnicas e administrativas razoáveis e adequadas à natureza dos dados tratados, visando resguardar a confidencialidade, integridade e disponibilidade das informações, protegendo-as contra acessos não autorizados e incidentes de segurança, conforme os princípios da segurança da informação.

8. Prazo de Retenção

Os dados pessoais serão mantidos pelo tempo estritamente necessário ao cumprimento de suas finalidades:

Deslize a tabela para ver todas as colunas.

Após esses períodos, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas na LGPD e as obrigações legais aplicáveis.

9. Direitos do Titular dos Dados

Nos termos da legislação aplicável, você possui os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação dos dados tratados com base no consentimento;
• Revogação do consentimento a qualquer tempo;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• Portabilidade dos dados, quando aplicável;
• Oposição ao tratamento, nos casos em que este se basear em legítimo interesse;
• Solicitação de anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.

Para exercer qualquer um desses direitos, entre em contato por meio do e-mail lgpd@comandaz.com.br, conforme indicado na seção Quem Somos. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para revogar a escolha sobre os pixels do cardápio público, siga as instruções da Política de Cookies. Para sair da lista de espera ou não receber mais contatos comerciais, peça na própria conversa ou pelo e-mail acima; atendemos na hora.

O proprietário da conta pode solicitar a exclusão da conta pelo perfil do usuário na Sidebar, em Zona de Perigo. Dados sujeitos a obrigação legal podem ser conservados. Para outros casos ou dúvidas, entre em contato por lgpd@comandaz.com.br.

10. Alterações a Esta Política de Privacidade

Esta política será revisada periodicamente e poderá ser alterada a qualquer momento, sempre que houver atualizações legislativas, mudanças nas práticas de tratamento de dados pessoais ou alterações em nossos serviços.

Sempre que houver uma atualização relevante, informaremos diretamente os titulares, quando necessário, e atualizaremos a data de atualização indicada no topo deste documento.