Política de Privacidade

Garfou Food Service é a responsável por esta plataforma. Para qualquer assunto sobre os seus dados, fale com a gente pelo e-mail contato-sistema@garfou.com.br ou pelo WhatsApp +55 27 98872-1270.

Há uma distinção importante nesta política, porque ela muda quem responde por cada dado:

• Somos controladores dos dados da conta do estabelecimento contratante — cadastro da empresa, usuários do sistema e dados de cobrança. Decidimos como esses dados são tratados.
• Somos operadores dos dados que o estabelecimento insere na plataforma sobre os clientes e fornecedores dele. Nesse caso, o controlador é o próprio restaurante: tratamos esses dados apenas para executar o serviço, seguindo as instruções dele.

Se você é cliente de um restaurante que usa o Garfou e quer excluir ou corrigir seus dados, fale primeiro com o estabelecimento. Podemos encaminhar o pedido, mas a decisão é dele.

Dados de conta e acesso

• Nome, e-mail e senha dos usuários do sistema
• Perfil de acesso (administrador, caixa, garçom) e o estabelecimento vinculado
• Registro de quem executou cada operação sensível, como fechamento de conta, ajuste de estoque e estorno

Dados do estabelecimento

• Razão social, nome fantasia, CNPJ, inscrição estadual e endereço
• Configurações fiscais, incluindo certificado digital A1 e credenciais de emissão, usados exclusivamente para emitir documentos fiscais em nome do estabelecimento
• Cadastro de mesas, áreas, produtos, categorias e impressoras

Dados inseridos pelo estabelecimento sobre terceiros

• Clientes e fornecedores: nome, CPF ou CNPJ, telefone, e-mail e endereço
• Pedidos, itens consumidos, valores, formas de pagamento e histórico da conta
• Notas fiscais de compra importadas, que contêm os dados do fornecedor emissor
• Documentos fiscais emitidos (NFC-e), que podem conter o CPF do consumidor quando ele solicita

Dados do cliente final no cardápio digital

• A sessão é iniciada de forma anônima ao ler o QR Code da mesa — não exigimos cadastro para consultar o cardápio
• Nome e telefone, quando o cliente opta por informá-los ao fazer um pedido
• Itens selecionados e o vínculo com a mesa

Dados técnicos

• Registros de acesso e de erro, para diagnóstico e segurança
• Identificadores de dispositivo e dados de uso agregados, coletados por ferramentas de análise
• Endereço IP no momento da requisição

Não coletamos dados de geolocalização precisa, não acessamos sua agenda de contatos e não usamos a câmera para outra finalidade que não a leitura de QR Code, quando você aciona esse recurso.

• Execução do contrato — operar o sistema, registrar pedidos, controlar estoque, calcular custos e emitir documentos fiscais.
• Obrigação legal — a legislação fiscal exige a guarda de documentos e registros de operações por prazos determinados.
• Legítimo interesse — segurança da plataforma, prevenção a fraude, diagnóstico de falhas e melhoria do produto.
• Consentimento — comunicações de marketing, que você pode recusar a qualquer momento sem prejuízo ao uso do sistema.

Não vendemos dados pessoais. Compartilhamos apenas com:

• Google Cloud e Firebase — hospedagem, autenticação, banco de dados e análise de uso. Os dados ficam armazenados na infraestrutura do Google.
• Secretarias da Fazenda (SEFAZ) — transmissão de documentos fiscais eletrônicos, quando o estabelecimento emite NFC-e.
• Operadoras de pagamento — quando o estabelecimento usa integração com maquininha, os dados da transação são processados pela operadora contratada por ele. Não armazenamos dados completos de cartão.
• Autoridades públicas — mediante ordem judicial ou requisição legal.

Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas previstas no artigo 33 da LGPD.

• Dados fiscais e contábeis: pelo prazo exigido pela legislação, em regra 5 anos
• Dados operacionais (pedidos, estoque, movimentações): enquanto durar o contrato, e por até 5 anos após o encerramento
• Dados de conta: até 30 dias após o encerramento do contrato, salvo obrigação legal de guarda
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

• Tráfego criptografado em trânsito (HTTPS/TLS) e dados criptografados em repouso
• Controle de acesso por perfil: cada usuário enxerga apenas o que o papel dele permite
• Isolamento entre estabelecimentos — os dados de um restaurante não são acessíveis por outro
• Registro de auditoria das operações sensíveis

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos os titulares e a ANPD nos prazos legais.

A LGPD garante a você o direito de:

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade a outro fornecedor
• Revogar o consentimento, quando esta for a base do tratamento
• Opor-se a tratamento fundado em legítimo interesse
• Peticionar perante a ANPD

Para exercer qualquer um deles, escreva para contato-sistema@garfou.com.br. Respondemos em até 15 dias.

Você pode solicitar a exclusão da sua conta e dos dados associados pelo e-mail contato-sistema@garfou.com.br, informando o e-mail cadastrado.

Alguns dados permanecem mesmo após o pedido, quando há obrigação legal de guarda — documentos fiscais emitidos são o principal caso. Eles ficam restritos ao cumprimento dessa obrigação e não são usados para nenhuma outra finalidade.

O Garfou é um sistema de uso profissional, destinado a estabelecimentos comerciais. Não direcionamos o serviço a menores de 18 anos nem coletamos dados de crianças de forma intencional.

Podemos atualizar este documento. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela passar a valer. A data no topo sempre indica a versão vigente.

Dúvidas sobre privacidade, ou para exercer seus direitos: