Quem é responsável

B ALVES CONSULTORIA E TECNOLOGIA LTDA, CNPJ 68.546.713/0001-99, com sede em Vitória, Espírito Santo, desenvolvedora e operadora do Conector PDV. Contato para qualquer assunto desta política, inclusive exercício de direitos: [email protected].

O que o Conector PDV é

Um serviço para restaurantes. Quando um pedido é feito num aplicativo de entrega, ele leva esse pedido até o sistema de caixa (PDV) da loja — hoje Eclética e Saipos — e registra se o caixa aceitou. Também guarda a correspondência entre o cardápio do aplicativo e o cadastro do caixa, para o pedido chegar com os itens certos.

Que dados tratamos

• Dados da empresa cliente: nome, lojas cadastradas e as credenciais de acesso que o próprio cliente conecta (sistema de caixa, cardápios, aplicativos de entrega).
• Dados do pedido: itens, quantidades, valores, forma de pagamento e observações da cozinha.
• Dados de quem comprou no aplicativo: o pedido chega até nós com o nome, o telefone e o endereço de entrega do consumidor, porque sem isso o caixa não consegue produzir nem entregar. Esses dados vêm do aplicativo de entrega, ficam guardados junto do pedido, são repassados ao sistema de caixa daquela loja e não são usados para mais nada — não montamos perfil de consumidor nem oferecemos esses dados a terceiros.
• Dados de quem acessa o sistema: nome e e-mail de quem entra no painel, a data de cada entrada e o registro de quem fez cada ação. A senha, quando existe, é guardada embaralhada por um cálculo que não tem volta — nem nós conseguimos lê-la.

O que o "Entrar com Google" vê

Quem prefere entrar pelo Google autoriza três informações, todas de identificação: openid (a confirmação de que a conta é sua), o e-mail e o nome com a foto do perfil. Esse é o menor conjunto que o Google oferece para identificar alguém.

O Conector PDV não pede e não consegue acesso ao seu Google Drive, à sua agenda, aos seus contatos ou ao seu Gmail. Guardamos apenas o seu e-mail, o seu nome e o identificador da sua conta Google, para reconhecer você na próxima entrada.

O uso de qualquer informação obtida das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade e não os transferimos a terceiros, salvo para operar o próprio serviço, por exigência legal, ou com o seu consentimento.

Cookies

Usamos um cookie só, o do seu crachá de entrada, para o sistema lembrar que é você entre uma tela e outra. Ele é apagado quando você sai. Não existe cookie de publicidade nem de medição de audiência neste serviço.

Proteção contra robô

Para impedir que programas fiquem chutando senhas, a tela de entrar pode mostrar um teste "sou humano" da Cloudflare. Ele recebe dados técnicos do seu navegador para decidir se você é uma pessoa, e é usado só para isso.

Por que tratamos

Para executar o contrato com a empresa cliente — sem os dados acima o pedido não chega ao caixa — e para cumprir obrigações legais de guarda de registros. Quando o tratamento depender de autorização sua, como entrar pelo Google, ele só acontece depois de você autorizar, e para de acontecer quando você revogar.

Com quem compartilhamos

Com ninguém para fins comerciais. O pedido é entregue ao sistema de caixa da própria loja, que é o destino do serviço. Os dados ficam em servidores contratados por nós para hospedar o serviço, e são acessados pelas pessoas autorizadas da empresa cliente e pela nossa equipe técnica, apenas quando necessário para operar ou consertar o sistema. Também podem ser entregues a autoridade pública quando a lei obrigar.

Por quanto tempo guardamos

Enquanto durar o contrato com a empresa cliente, e depois pelo prazo que a legislação fiscal e civil exigir. Encerrado o contrato e vencidos esses prazos, os dados são apagados ou anonimizados.

Segurança

As credenciais de acesso aos sistemas de caixa e aos cardápios são guardadas cifradas. O acesso ao painel exige autenticação, e o banco separa os dados por cliente: cada consulta só devolve as linhas da conta que está aberta, por uma trava do próprio banco de dados e não apenas do programa.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você confirmar a existência de tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, revogar o consentimento e se opor a um tratamento. Para exercer qualquer um deles, escreva para [email protected] — respondemos em até 15 dias.

Mudanças nesta política

Se ela mudar, a data no topo muda junto, e a versão nova passa a valer a partir da publicação nesta mesma página.