Jurídico
Política de Privacidade
Última atualização: 1 de junho de 2025
Esta política descreve como o GrazieChef coleta, utiliza e protege os dados pessoais dos usuários sob o Regulamento (UE) 2016/679 ("GDPR") e a legislação italiana de proteção de dados aplicável.
1. Controlador de dados
O controlador de dados é Alexix Capurro, profissional autônomo (sem registro de IVA), que pode ser contatado pelo e-mail: hello@graziechef.com
Para qualquer solicitação relacionada à privacidade, você pode escrever para este endereço. Responderemos no prazo de 30 dias após o recebimento.
2. Dados que coletamos
2.1 Dados fornecidos diretamente pelo usuário
Dados de cadastro: endereço de e-mail e senha (criptografada com bcrypt) necessários para criar uma conta.
Dados do estabelecimento: nome do local, contagem e layout das mesas, cardápio (categorias, itens, preços), horários de funcionamento e informações de fornecedores.
Dados operacionais: pedidos, sessões de mesa, reservas, notas internas e registros de ponto da equipe. Estes dados pertencem ao estabelecimento que os gera — o GrazieChef apenas os armazena em nome do operador.
Dados da equipe: nome e cargo dos funcionários adicionados pelo operador. Não coletamos dados pessoais adicionais sobre os funcionários sem o seu consentimento.
Dados de pagamento: processados diretamente pelo Stripe (veja a §5). O GrazieChef nunca armazena números de cartão de crédito.
2.2 Dados coletados automaticamente
Logs de acesso: endereço IP, tipo de navegador, páginas visitadas e horários de acesso. Mantidos por 90 dias para fins de segurança e diagnóstico.
Cookies técnicos: tokens de sessão necessários para manter o usuário autenticado. Não utilizamos cookies de perfil ou de publicidade.
3. Finalidades e base legal do processamento
| Finalidade | Base legal |
|---|---|
| Prestação de serviço (conta, funcionalidades do app) | Execução de contrato (Art. 6.1.b do GDPR) |
| Gestão de pagamentos e assinatura | Execução de contrato (Art. 6.1.b do GDPR) |
| Segurança, prevenção contra fraudes e abusos | Legítimo interesse (Art. 6.1.f do GDPR) |
| Suporte ao cliente | Execução de contrato (Art. 6.1.b do GDPR) |
| Comunicações de serviço (ex: vencimento da assinatura) | Execução de contrato (Art. 6.1.b do GDPR) |
| Melhoria do produto (dados agregados e anônimos) | Legítimo interesse (Art. 6.1.f do GDPR) |
| Conformidade legal e fiscal | Obrigação legal (Art. 6.1.c do GDPR) |
Não utilizamos dados para marketing direto sem consentimento explícito e nunca vendemos dados pessoais a terceiros.
4. Retenção de dados
Os dados da conta e do estabelecimento são mantidos durante a vigência do contrato e pelos 12 meses seguintes ao encerramento da conta, para permitir a restauração e cumprir obrigações contábeis/fiscais.
O histórico de pedidos, sessões e dados operacionais são mantidos por 24 meses a partir da criação. Os logs de acesso são excluídos após 90 dias.
Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento (veja a §7).
5. Destinatários dos dados
Os dados são processados pelo GrazieChef e compartilhados apenas com os prestadores de serviço necessários para operar a plataforma:
Supabase (infraestrutura e banco de dados)
O banco de dados está hospedado no Supabase (Supabase Inc.) em servidores na região de Frankfurt, UE (AWS eu-central-1). Os dados nunca deixam a União Europeia sem garantias adequadas. DPA assinado.
supabase.com/privacy
Stripe (pagamentos)
Os pagamentos são processados pelo Stripe (Stripe, Inc.). O GrazieChef nunca armazena dados de cartões de pagamento: tudo ocorre diretamente entre o usuário e o Stripe através de uma conexão TLS criptografada. O Stripe possui certificação PCI DSS Nível 1.
stripe.com/privacy
Nenhum dado é transferido para plataformas de publicidade, redes sociais ou corretores de dados.
6. Cookies
O GrazieChef utiliza apenas cookies técnicos estritamente necessários:
- Cookies de sessão: mantêm o usuário autenticado durante a navegação. Duração: 7 dias (ou até o logout explícito).
- Cookies de preferência: armazenam preferências locais (ex: modo claro/escuro). Duração: 1 ano.
Não utilizamos cookies de terceiros, cookies de publicidade ou ferramentas de rastreamento como o Google Analytics. Um banner de cookies não é necessário, pois usamos apenas cookies técnicos isentos de consentimento segundo as diretrizes aplicáveis.
7. Seus direitos
Sob os artigos 15-22 do GDPR, você tem o direito de:
- Acesso: confirmar se os seus dados estão sendo processados e obter uma cópia.
- Retificação: corrigir dados imprecisos ou incompletos.
- Exclusão ("direito ao esquecimento"): solicitar a exclusão dos seus dados pessoais.
- Restrição: solicitar a limitação do processamento em determinados casos.
- Portabilidade: receber seus dados em um formato estruturado e legível por máquina (JSON/CSV).
- Oposição: opor-se ao processamento baseado em legítimo interesse.
- Reclamação: apresentar uma reclamação à autoridade competente de proteção de dados (garanteprivacy.it).
Para exercer qualquer um destes direitos, escreva para hello@graziechef.com. Responderemos no prazo de 30 dias, podendo ser prorrogado por mais 60 dias para solicitações complexas.
8. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração:
- Criptografia em trânsito: TLS 1.2/1.3 em todas as conexões.
- Criptografia em repouso: AES-256 no banco de dados (gerenciado pelo Supabase/AWS).
- Autenticação: hash de senha bcrypt, sessões JWT com expiração automática.
- Isolamento multi-inquilino: RLS (Row Level Security) no banco de dados — cada estabelecimento vê apenas seus próprios dados.
- Acesso da equipe: limitado ao mínimo necessário (princípio do privilégio mínimo).
9. Menores de idade
O GrazieChef é um serviço B2B voltado para operadores de estabelecimentos e restaurantes. Não coletamos intencionalmente dados pessoais de pessoas menores de 18 anos. Se você acredita que recebemos erroneamente dados sobre um menor, entre em contato conosco imediatamente.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Em caso de alterações substanciais, notificaremos os usuários por e‑mail com, no mínimo, 15 dias de antecedência. A versão atualizada estará sempre disponível neste endereço.
O uso contínuo do serviço após a data de vigência das alterações constitui aceitação da política atualizada.
Dúvidas sobre nossa política de privacidade?
Entre em contato: hello@graziechef.com