Política de Privacidade
Em resumo
- Coletamos o mínimo para o sistema funcionar, cobrar a mensalidade, dar suporte e evitar fraudes.
- Não vendemos dados e não usamos anúncios nem rastreadores de publicidade.
- Os dados ficam em servidores no Brasil (São Paulo), separados por loja e com cópias de segurança diárias.
- Os dados que a loja cadastra sobre os clientes dela são da loja. Nós só os tratamos em nome dela.
- Para exercer seus direitos, fale com .
1. Quem somos e a quem esta política se aplica
Esta política explica como , CNPJ (“Lis PDV” ou “nós”), trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela vale para o site, o sistema, o aplicativo do garçom, o cardápio digital e as páginas de mesa por QR Code.
Temos dois papéis diferentes:
- Controlador. Somos o controlador dos dados que usamos para o nosso próprio negócio: contatos do site, cadastro das lojas e dos usuários, cobrança, suporte, segurança e antifraude.
- Operador. Somos o operador dos dados que cada loja cadastra no sistema sobre os clientes e funcionários dela. Nesse caso, a loja é a controladora e decide como esses dados são usados. Veja a seção Clientes das lojas e o Acordo de Tratamento de Dados.
2. Quais dados coletamos e para quê
| Situação | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Contato pelo site | Nome, loja, WhatsApp, e-mail, CPF ou CNPJ, cidade, mensagem, IP | Responder, apresentar planos e fazer proposta | Procedimentos preliminares ao contrato (V) |
| Teste grátis | CPF ou CNPJ, WhatsApp, e-mail, identificador aleatório do aparelho, resumo técnico do navegador e da tela, IP | Criar a loja de teste e impedir testes repetidos | Contrato (V) e legítimo interesse na prevenção a fraudes (IX) |
| Conta e usuários | Nome, e-mail, função, matrícula, senha (guardada de forma cifrada pelo provedor de autenticação) | Dar acesso ao sistema e controlar permissões | Contrato (V) |
| Aparelhos vinculados | Nome do aparelho, identificador, dados técnicos, último IP e último uso | Proteger a licença e a conta contra uso indevido | Legítimo interesse (IX) |
| Cobrança | Razão social, CPF ou CNPJ, e-mail, telefone, faturas e pagamentos | Cobrar a mensalidade e emitir nota fiscal | Contrato (V) e obrigação legal (II) |
| Uso, diagnóstico e auditoria | Erros, telas e ações recentes no sistema, navegador, versão, registros de quem fez o quê | Suporte, correção de falhas, segurança e prova de operações | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Registros de acesso | Data, hora e IP de acesso | Cumprir o Marco Civil da Internet | Obrigação legal (II) |
| Atendimento | Mensagens, anexos que você enviar e registro dos acessos do suporte à loja | Resolver o que você pediu | Contrato (V) |
Não tratamos dados sensíveis (como saúde, religião ou biometria) para o nosso negócio. Não tomamos decisões automatizadas que afetem você sem revisão humana, exceto a pausa das vendas por atraso de pagamento ou fim do teste, que pode ser revertida pelo pagamento ou pelo suporte.
3. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com fornecedores que nos ajudam a prestar o serviço (suboperadores):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação, arquivos e funções do sistema | Brasil (São Paulo) |
| GitHub (Pages) | Hospedagem das páginas do site e do sistema (não recebe os dados das lojas) | Estados Unidos |
| Asaas | Cobrança das mensalidades (PIX, boleto e cartão) | Brasil |
| Focus NFe | Emissão de NFC-e e NF-e da loja, quando contratada | Brasil |
| Resend | Envio de e-mails, como o resumo diário da loja | Estados Unidos |
| Anthropic | Recursos opcionais de inteligência artificial (por exemplo, pedido por voz) | Estados Unidos |
| Mercado Pago, PagBank, Getnet, InfinitePay | Pagamentos que a própria loja escolher configurar | Brasil |
| Google Fonts, jsDelivr, cdnjs (Cloudflare) | Fontes e bibliotecas das páginas (recebem o IP de quem acessa) | Global |
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender direitos em processo.
4. Transferência internacional
Os dados das lojas ficam em servidores no Brasil. Alguns fornecedores da tabela acima ficam fora do país. Nesses casos, a transferência segue o art. 33 da LGPD: usamos fornecedores com contratos e garantias de proteção compatíveis com a lei brasileira e enviamos só o necessário.
5. Cookies e armazenamento no navegador
Usamos apenas cookies e armazenamento local essenciais para o funcionamento:
- a sessão de acesso;
- preferências como tema claro ou escuro e menu fixo;
- a cópia local que permite vender sem internet;
- o identificador aleatório do aparelho usado no antifraude;
- o carrinho do cardápio digital.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Bloquear esses itens pode impedir o sistema de funcionar.
6. Por quanto tempo guardamos
- Conta ativa. Os dados da conta e das lojas ficam guardados enquanto o contrato estiver ativo.
- Depois do cancelamento. Mantemos os dados por 90 dias para permitir a reativação e a exportação. Em seguida, eles são excluídos, e a cópia de segurança feita na exclusão é apagada em até mais 90 dias.
- Contatos do site e testes não convertidos. Ficam guardados por até 2 anos. Os registros antifraude do teste grátis ficam pelo mesmo prazo.
- Registros de acesso e diagnósticos de erro. Ficam guardados por pelo menos 6 meses, como exige o Marco Civil da Internet, e são apagados depois de 12 meses.
- Registro de operações da loja (auditoria). Fica guardado enquanto a conta estiver ativa, como prova das operações feitas no sistema.
- Dados fiscais e de cobrança. Ficam guardados pelo prazo exigido em lei (em geral, 5 anos).
7. Como protegemos
- Conexões sempre cifradas (HTTPS) e servidores com acesso restrito.
- Separação dos dados por loja no próprio banco de dados: um usuário só enxerga a loja dele.
- Permissões por função (administrador, gerente, caixa, garçom, cozinha) e registro de auditoria das operações sensíveis.
- Chaves de operadoras de pagamento e de cobrança guardadas só no servidor, sem nunca voltar ao navegador.
- Cópias de segurança diárias. Acesso do suporte somente quando necessário, com prazo e registro.
Nenhum sistema é totalmente imune a incidentes. Se houver um incidente que possa trazer risco ou dano relevante, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda o art. 48 da LGPD.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- revisão de decisões automatizadas;
- revogação de consentimento, quando ele for a base do tratamento.
Para fazer um pedido, escreva para . Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você. Também é possível reclamar à ANPD.
Encarregado pelo tratamento de dados (DPO): , pelo e-mail .
9. Clientes das lojas (cardápio, delivery e mesa)
Se você é cliente de uma loja que usa o Lis PDV, quem decide sobre os seus dados é a loja (controladora). Nós só os processamos em nome dela. Como funciona em cada caso:
- QR Code na mesa. Não pedimos nenhum dado pessoal. A página mostra apenas a conta daquela mesa.
- Cardápio digital e delivery. Nome, telefone e endereço são usados pela loja para preparar e entregar o pedido e para falar com você sobre ele.
- Compras no caixa. O CPF na nota, o cadastro de cliente e o fiado são registrados pela loja quando você pede ou autoriza.
Para acessar, corrigir ou excluir seus dados, fale primeiro com a loja. Se precisar, escreva para e nós ajudamos a loja a atender seu pedido.
10. Alterações desta política
Esta política pode mudar para refletir melhorias do sistema ou da lei. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes são avisadas por e-mail ou no sistema.