Política de Privacidade

O ComandaWeb é um serviço da Otto Digital Media, controladora dos dados tratados nesta plataforma nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Encarregado pelo tratamento de dados (DPO) e canal de contato: contato.ottodigitalmedia@gmail.com.

Coletamos apenas o necessário para o app funcionar:

• Da sua conta: nome, sobrenome, e-mail e senha (guardada apenas como hash bcrypt, nunca em texto).
• Do estabelecimento: nome do negócio, telefone (opcional) e a taxa de serviço configurada.
• Da operação: cardápio, comandas, itens lançados, valores cobrados, forma de pagamento e quem realizou cada ação.
• Técnicos: endereço IP e registros de acesso, usados para segurança e para limitar tentativas de login.

O ComandaWeb não pede nem armazena dados pessoais dos seus clientes finais — não há campo de CPF, telefone ou e-mail do consumidor. O único dado do cliente que existe no sistema é o texto que você mesmo digita para identificar uma comanda (por exemplo, um primeiro nome ou o número da mesa).

Se você optar por digitar o nome completo de um cliente nesse campo, você é o responsável por esse dado perante a LGPD, e nós o tratamos como operador, apenas para exibir a comanda a você.

• Autenticar você e manter sua sessão ativa.
• Registrar comandas, calcular contas e gerar os relatórios do dia.
• Enviar o e-mail de recuperação de senha, quando você pedir.
• Prevenir abuso, fraude e acesso não autorizado.
• Cumprir obrigações legais.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Tratamos seus dados com base na execução do contrato (art. 7º, V da LGPD) para tudo que é necessário ao funcionamento do serviço, no legítimo interesse (art. 7º, IX) para segurança e prevenção a fraudes, e no cumprimento de obrigação legal (art. 7º, II) quando aplicável.

Somente com quem é indispensável para o serviço existir:

• Provedor de hospedagem (servidor no Brasil), onde a aplicação e o banco de dados rodam.
• Provedor de e-mail, apenas para entregar a mensagem de recuperação de senha.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os dados da conta e a operação ficam guardados enquanto sua conta existir. As comandas fechadas são registros imutáveis do seu faturamento e permanecem enquanto a conta estiver ativa, porque é delas que saem os relatórios que você usa.

Após um pedido de exclusão, apagamos os dados em até 30 dias, ressalvado o que a lei exigir manter (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet).

• Tráfego criptografado por HTTPS, com HSTS ativo.
• Senhas armazenadas com hash bcrypt (custo 12).
• Rotas do painel protegidas por sessão assinada.
• Limite de tentativas de login, cadastro e recuperação de senha.
• Isolamento por estabelecimento: toda consulta filtra pelo seu estabelecimento, então trocar um identificador na URL não dá acesso aos dados de outro negócio.

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para contato.ottodigitalmedia@gmail.com. Respondemos em até 15 dias.

Usamos apenas cookies essenciais: o cookie de sessão, que mantém você conectado, e a preferência de tema claro/escuro, guardada no próprio navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Se mudarmos algo relevante, avisaremos pelo próprio app ou por e-mail antes de a mudança passar a valer. A data no topo desta página indica a última revisão.