Política de privacidade

1. Quem trata os dados

O sistema Restaurante é um produto da Gestão 360 Tech usado por empresas e profissionais clientes. Cada organização cliente é a CONTROLADORA dos dados que cadastra; a Gestão 360 atua como OPERADORA, tratando os dados apenas conforme as instruções do cliente e para prestar o serviço.

Os dados de cada cliente ficam em um banco de dados exclusivo, separado dos demais clientes.

2. Quais dados e para quê

Dados de identificação e contato (nome, CPF/CNPJ, RG, e-mail, telefone, endereço) para cadastro e atendimento; dados financeiros e bancários (banco, agência, conta, chave PIX) exclusivamente para pagamentos e recebimentos; dados de atendimento (agendamentos, pedidos, ordens de serviço, prontuários e processos, conforme o produto), para prestar o serviço contratado; dados de uso do sistema (registro de acesso), por segurança e por obrigação legal.

Os dados são tratados com base no art. 7º da LGPD — execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento, conforme registrado em cada cadastro — e somente na medida do necessário para a finalidade.

3. Como protegemos

Documentos, dados bancários, chaves PIX, contatos e endereços sensíveis são gravados CRIPTOGRAFADOS no banco (AES-256) e aparecem mascarados nas telas; somente perfis autorizados podem visualizá-los por completo, e cada visualização fica registrada.

Acesso somente com usuário e senha individuais, bloqueio após tentativas erradas, encerramento automático da sessão por inatividade, conexão protegida (HTTPS), cópias de segurança e registro de quem criou, alterou, exportou ou excluiu cada informação.

4. Compartilhamento

Os dados não são vendidos nem cedidos. Podem ser compartilhados apenas com prestadores necessários à operação (hospedagem em nuvem, meios de pagamento e mensageria) sob obrigação de confidencialidade, ou com autoridades quando exigido por lei.

5. Por quanto tempo

Os dados são mantidos enquanto necessários à finalidade e pelos prazos legais (por exemplo, fiscais e trabalhistas). Encerrada a finalidade, são eliminados ou anonimizados. O registro de acessos é guardado pelo prazo configurado pela organização (padrão de 5 anos).

6. Seus direitos (art. 18)

Você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões. Os pedidos são respondidos em até 15 dias.

Para exercer seus direitos, fale com o encarregado de dados da organização que cadastrou você (contato abaixo, quando disponível) ou com a Gestão 360. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Incidentes

Em caso de incidente de segurança que possa causar risco ou dano relevante, a organização controladora comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.