Política de Privacidade

O ComandaWeb é um serviço da Otto Digital Media, controladora dos dados tratados nesta plataforma nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Encarregado pelo tratamento de dados (DPO) e canal de contato: contato@appzila.net.

Coletamos apenas o necessário para o app funcionar:

• Da sua conta Appzila: nome, sobrenome e e-mail. A senha não fica com o ComandaWeb: sua conta é a conta única da plataforma Appzila, e quem a autentica é o provedor de identidade dela. O app nunca recebe nem guarda a sua senha.
• Da sua equipe: nome, sobrenome, e-mail e senha das pessoas que você cadastra em Equipe. Essa senha, sim, é guardada por nós — apenas como hash bcrypt (custo 12), nunca em texto. Ela é o acesso de operação do garçom, não uma conta Appzila.
• Do estabelecimento: nome do negócio, telefone (opcional) e a taxa de serviço configurada.
• Da operação: cardápio, comandas, itens lançados, valores cobrados, forma de pagamento e quem realizou cada ação.
• Técnicos: endereço IP e registros de acesso, usados para segurança e para limitar tentativas nas ações do painel.

O ComandaWeb não pede nem armazena dados pessoais dos seus clientes finais — não há campo de CPF, telefone ou e-mail do consumidor. O único dado do cliente que existe no sistema é o texto que você mesmo digita para identificar uma comanda (por exemplo, um primeiro nome ou o número da mesa).

Se você optar por digitar o nome completo de um cliente nesse campo, você é o responsável por esse dado perante a LGPD, e nós o tratamos como operador, apenas para exibir a comanda a você.

• Autenticar você e manter sua sessão ativa.
• Registrar comandas, calcular contas e gerar os relatórios do dia.
• Prevenir abuso, fraude e acesso não autorizado.
• Cumprir obrigações legais.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Tratamos seus dados com base na execução do contrato (art. 7º, V da LGPD) para tudo que é necessário ao funcionamento do serviço, no legítimo interesse (art. 7º, IX) para segurança e prevenção a fraudes, e no cumprimento de obrigação legal (art. 7º, II) quando aplicável.

Somente com quem é indispensável para o serviço existir:

• Provedor de hospedagem (servidor no Brasil), onde a aplicação e o banco de dados rodam.
• Provedor de identidade e banco de dados da plataforma Appzila, que autentica sua conta e hospeda os dados do app.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os dados da conta e a operação ficam guardados enquanto sua conta existir. As comandas fechadas são registros imutáveis do seu faturamento e permanecem enquanto a conta estiver ativa, porque é delas que saem os relatórios que você usa.

Após um pedido de exclusão, apagamos os dados em até 30 dias, ressalvado o que a lei exigir manter (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet).

• Tráfego criptografado por HTTPS, com HSTS ativo.
• Sua senha nunca passa por este app: quem a guarda e verifica é o provedor de identidade da plataforma.
• Senhas de acesso da equipe armazenadas com hash bcrypt (custo 12), nunca em texto.
• Rotas do painel protegidas por sessão, conferida a cada requisição.
• Limite de tentativas nas ações sensíveis do painel.
• Isolamento por estabelecimento: toda consulta filtra pelo seu estabelecimento, então trocar um identificador na URL não dá acesso aos dados de outro negócio.

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@appzila.net. Respondemos em até 15 dias.

Usamos apenas cookies essenciais: o cookie de sessão, que mantém você conectado, e a preferência de tema claro/escuro, guardada no próprio navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Se mudarmos algo relevante, avisaremos pelo próprio app ou por e-mail antes de a mudança passar a valer. A data no topo desta página indica a última revisão.