Política de privacidade

Quem cuida dos dados

O Gustania é um produto da Fior & Souza, nome de marca da Fior & Lopes Desenvolvimento de Software Não Customizável Ltda, CNPJ 69.328.382/0001-83, Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP.

Somos controladores dos dados da sua conta e do site. Os dados que o restaurante lança no sistema (clientes, reservas, comandas, equipe, fornecedores) são do restaurante: ele é o controlador e o Gustania trata esses dados em nome dele, como operador. Para falar de privacidade ou com o encarregado pelo tratamento de dados, escreva para [email protected].

Conta e acesso

Para criar a conta pedimos nome, e-mail, senha e, se quiser, o nome do restaurante. A senha fica guardada só como hash. Nos dados do restaurante podem entrar razão social, CNPJ e endereço; no perfil, CPF ou CNPJ e nome para cobrança.

A cada login registramos o endereço IP e o navegador da sessão, e cada alteração feita no sistema fica na trilha de auditoria com quem fez, quando, o IP e o navegador. É isso que permite ao restaurante saber quem mudou o quê e a nós investigar acesso indevido.

Dados que o restaurante lança

O restaurante pode cadastrar clientes (nome, telefone, e-mail, CPF ou CNPJ, endereço, data de nascimento e se aceitam receber mensagens da casa), reservas, comandas importadas do PDV, colaboradores e fornecedores. Usamos esses dados só para fazer o sistema funcionar para aquele restaurante; eles não aparecem para nenhum outro.

No check-in de chegada, o próprio cliente informa nome, telefone e, se quiser, documento, e autoriza o uso para identificar a comanda e o cadastro dele naquela casa. Esse registro é apagado depois de 7 dias.

Quando o restaurante conecta o PDV, o ERP ou o banco, importamos de lá o que a função precisa: comandas e vendas, produtos, títulos a pagar e a receber, extrato e comprovantes. Esses dados entram com a credencial que o próprio restaurante informou e ficam só na casa dele.

Quando a casa usa o assistente no WhatsApp, guardamos o número de quem escreveu, o texto da mensagem e a transcrição do áudio, para lançar o pedido e para a casa conferir depois. O arquivo de áudio é transcrito e não fica guardado com a gente.

Pedidos de acesso, correção ou exclusão desses dados vão para o restaurante, que é quem decide sobre eles. Se o pedido chegar até nós, encaminhamos.

Com quem compartilhamos

Resend, para enviar os e-mails do sistema: boas-vindas, convite de acesso, recuperação de senha e avisos de assinatura. Recebe o endereço e o conteúdo da mensagem.

Anthropic, nas funções de IA: leitura de nota ou comprovante (recebe a imagem ou o PDF enviado), explicação das exceções (recebe os números da operação ligados ao alerta) e interpretação de pedido (recebe o texto da mensagem e o cardápio da casa). Pela política comercial da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela.

ElevenLabs, quando chega um áudio ao assistente. Recebe o arquivo de áudio e devolve o texto.

Anthropic e ElevenLabs processam esses dados fora do Brasil. A transferência internacional é feita para executar o serviço que o restaurante pediu (LGPD art. 33). Nós não usamos os dados do restaurante para treinar modelos de IA.

Meta, quando a casa usa o WhatsApp pelo Gustania. As mensagens do assistente e os avisos passam pela plataforma do WhatsApp, que recebe o número e o conteúdo. Parte dos avisos do sistema ainda sai pela Z-API, serviço brasileiro de envio de WhatsApp, que recebe os mesmos dados.

Asaas, quando a assinatura é paga pelo sistema. Recebe nome, CPF ou CNPJ e e-mail de cobrança para emitir a cobrança.

Hostinger, onde ficam os servidores e o banco de dados do Gustania.

Lastro, serviço de consulta de CNPJ da própria Fior & Souza, que recebe só o CNPJ consultado para completar o cadastro de fornecedor.

Cloudflare, que entrega o site e o sistema e recebe o endereço IP de cada acesso para entregar a página e bloquear ataque.

Não vendemos dado nem compartilhamos com anunciante.

Cookies e armazenamento no navegador

Usamos cookies só para manter o login (access_token, refresh_token e session_active, que duram o tempo da sessão, até 7 dias) e para lembrar se o menu lateral está recolhido. Não há cookie de publicidade.

O navegador também guarda, na própria máquina, preferências de tela como o layout da cozinha, os filtros das listas e o último responsável escolhido na produção.

Medição de audiência

Para saber quantas pessoas visitam o Gustania, de onde chegam e quais páginas leem, as páginas carregam um script de medição da própria Fior & Souza, servido por painel-api.fiorsouza.com.br. Os dados ficam com a gente; nenhuma empresa de publicidade ou de analytics recebe.

O script não usa cookies e não grava nada no navegador. Para contar visitantes sem repetir a mesma pessoa no mesmo dia, calculamos um código a partir do dia, do endereço IP e do navegador. O código muda todo dia, então não dá para reconhecer ninguém de um dia para o outro, e o endereço IP não é gravado.

De cada visita fica registrado: a página, sem o que vem depois do "?" no endereço (antes de gravar, trocamos por um marcador os trechos do caminho que têm cara de número longo, código, e-mail ou telefone); o domínio de onde a pessoa veio; tipo de aparelho, navegador e sistema; país, estado e cidade aproximados, estimados pela Cloudflare a partir do IP; o horário; e etapas como começar o cadastro, entrar na conta ou abrir o pagamento, sem nada do que foi digitado.

Os registros são apagados depois de 90 dias. Se o navegador enviar o sinal Global Privacy Control, a medição não roda.

Bases legais

Dados da conta, do acesso e do que o restaurante lança: execução do contrato (LGPD art. 7º, V). Trilha de auditoria, registro de IP e medição de audiência: legítimo interesse (art. 7º, IX), para segurança e para melhorar o produto. Mensagens da casa para o cliente: o consentimento que o restaurante registra no cadastro.

Por quanto tempo guardamos

Os dados da conta ficam enquanto ela existir. Quando você exclui a conta, apagamos nome, foto, CPF ou CNPJ e o nome de cobrança, trocamos o e-mail por um endereço sem uso e encerramos as sessões. A trilha de auditoria não é apagada: ela guarda cada alteração feita no sistema, inclusive as do seu perfil, com os valores da época, como nome e foto. Isso fica porque estoque, produção e financeiro do restaurante dependem de saber quem fez cada lançamento, e porque é a prova em caso de acesso indevido.

Sessões vencidas são apagadas todo dia. O check-in de chegada some em 7 dias e a medição de audiência em 90. Os dados que o restaurante lançou ficam enquanto ele usar o sistema ou até ele apagar. Encerrado o contrato, a casa tem 90 dias para pedir uma cópia; depois disso podemos apagar, guardando só o que a lei manda manter.

Segurança e incidentes

Cada restaurante fica isolado dos outros dentro do sistema, a conexão é cifrada, a senha é guardada só como hash e o acesso da nossa equipe aos dados de uma casa acontece para suporte e manutenção.

Se houver incidente de segurança com risco relevante para as pessoas, avisamos o restaurante afetado e a ANPD, como manda a LGPD (art. 48).

Menores de idade

O Gustania é uma ferramenta de trabalho para restaurantes e não é voltado a menores de 18 anos. Não pedimos dados de crianças ou adolescentes.

Seus direitos

A LGPD (art. 18) garante pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, entre outros direitos. Peça por [email protected]. A exclusão da conta também pode ser feita pelo próprio sistema, nas configurações da conta. Se achar que não foi atendido, você pode reclamar à ANPD.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudança relevante no tratamento dos dados é avisada por e-mail ou dentro do sistema.