Política de privacidade

Versão de 11 de novembro de 2026

Esta política explica como o ComandaSoft (CNPJ 41.634.921/0001-93) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Dados que coletamos de quem contrata

• Cadastro: nome do estabelecimento, nome do responsável, e-mail, WhatsApp, CPF ou CNPJ e o endereço escolhido para o sistema.
• Pagamento: plano escolhido, valores, datas e situação das cobranças. Os dados de cartão são digitados diretamente no ambiente do Asaas e não passam por nós.
• Segurança: endereço IP, data e hora do cadastro e dos acessos, usados para evitar fraudes e abusos.

2. Para que usamos

• Criar e manter o sistema do seu estabelecimento e enviar os dados de acesso (execução do contrato).
• Emitir cobranças, confirmar pagamentos e avisar sobre vencimentos (execução do contrato).
• Prestar suporte técnico.
• Prevenir fraudes, testes repetidos e uso abusivo (legítimo interesse).
• Cumprir obrigações legais e fiscais (obrigação legal).

Não vendemos dados e não os usamos para publicidade de terceiros.

3. Dados registrados no sistema do restaurante

Os dados que o estabelecimento lança no próprio sistema (por exemplo, nomes de clientes nas comandas, funcionários, vendas) pertencem ao estabelecimento, que é o controlador desses dados. Nós atuamos como operador: guardamos e processamos essas informações apenas para prestar o serviço, conforme as instruções do estabelecimento. A equipe de suporte só acessa esses dados quando necessário para resolver um problema.

4. Com quem compartilhamos

• Asaas — processamento de pagamentos (nome, e-mail, telefone e CPF/CNPJ).
• Railway — hospedagem dos servidores e bancos de dados.
• Cloudflare — DNS e proteção contra ataques e robôs.
• Serviço de envio de e-mail — para mensagens de acesso e cobrança, quando ativado.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil, sempre com garantias de proteção compatíveis com a LGPD.

5. Por quanto tempo guardamos

• Dados de cadastro e de pagamento: enquanto durar a relação e depois pelo prazo exigido pela legislação fiscal e para defesa em eventual processo (em regra, até 5 anos).
• Cópia de segurança do sistema de um estabelecimento que encerrou o serviço: pelo menos 90 dias, para devolução a pedido; depois disso pode ser excluída.
• Senhas provisórias de acesso: apagadas do painel 7 dias depois do envio.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia forte, verificação em duas etapas no painel de administração, controle de tentativas de acesso, cópias de segurança diárias e registro de ações sensíveis. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco relevante, você e a ANPD serão avisados, como determina a lei.

7. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que não for obrigatório guardar, portabilidade, informação sobre compartilhamento e revisão de consentimentos. Responderemos em até 15 dias.

8. Cookies

Usamos apenas cookies necessários para manter o login e a segurança da sessão. Não usamos cookies de publicidade neste painel.

9. Contato e encarregado

Pedidos sobre dados pessoais e privacidade: os canais de atendimento informados no site. Atualizações desta política serão publicadas nesta página.