Política de Privacidade

1. Quem somos e nosso papel

A DiskAí respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/14) e o Código de Defesa do Consumidor (Lei nº 8.078/90).

A DiskAí atua como controladora dos dados do Comerciante (titular da conta) e como operadora dos dados dos Clientes Finais coletados no app do Comerciante, sendo o Comerciante o controlador desses dados.

2. Quais dados coletamos

2.1. Dados fornecidos por você

• Comerciante: nome, e-mail, telefone/WhatsApp, CPF/CNPJ, endereço, dados do estabelecimento, logo, catálogo e meio de pagamento (inclusive chave Pix).
• Cliente Final: nome, telefone/WhatsApp, endereço de entrega, itens do pedido e observações.
• Equipe do Comerciante: nome/apelido de operadores de caixa, garçons e entregadores, senhas de acesso (PIN, armazenadas de forma cifrada), dados do veículo e vínculo com a loja.
• Programa de Parceiros: dados cadastrais, contato, dados bancários/Pix para repasse de comissões e indicações realizadas.

2.2. Dados coletados automaticamente

• Endereço IP, identificador do dispositivo, sistema operacional, navegador e idioma.
• Páginas visitadas, ações realizadas, horários de acesso e logs de erro.
• Localização aproximada, apenas quando autorizada pelo usuário.
• Localização em tempo real do entregador (ou do próprio dono, quando ele mesmo entrega), somente enquanto a entrega está em curso e mediante autorização no dispositivo.
• Registros de operação: abertura/fechamento de caixa, vendas do Modo Balcão, comandas de mesa, chamadas de garçom, movimentações de estoque e alterações de pedidos — sempre vinculados ao operador responsável.
• Registro de aceite dos Termos: versão aceita, data e hora com segundos, endereço IP, dispositivo e localização aproximada derivada do IP (cidade/UF/provedor), conforme art. 15 do Marco Civil.
• Notificações push: token/assinatura do navegador ou dispositivo, quando você autoriza receber avisos.
• Cookies e tecnologias semelhantes (ver seção 12).

2.3. Dados de terceiros

Quando você usa login do Google, recebemos nome, e-mail e foto pública do perfil. Do processador de pagamentos recebemos o status das cobranças da assinatura (não recebemos o número completo do cartão).

3. Para que usamos seus dados (finalidades)

• Criar e gerenciar sua conta e autenticação.
• Disponibilizar o catálogo, processar pedidos e exibi-los no painel do Comerciante.
• Operar o Modo Balcão (PDV não fiscal) e a Comanda Digital, incluindo controle de caixa, comandas, gorjetas e conferência de vendas.
• Permitir o acompanhamento da entrega em mapa pelo Cliente Final e o cálculo de rotas/ETA.
• Emitir cobranças, controlar a assinatura e o período de teste.
• Registrar e comprovar o aceite dos Termos de Uso e desta Política.
• Auditar acessos de suporte às contas, quando autorizados pelo Comerciante.
• Prestar suporte técnico e responder a solicitações.
• Cumprir obrigações legais, fiscais e regulatórias.
• Prevenir fraudes, abusos e atividades ilícitas.
• Melhorar a plataforma, com dados agregados e anonimizados.
• Enviar comunicações operacionais e notificações push e, mediante consentimento, novidades e ofertas.
• Exibir depoimentos e a marca do Comerciante em materiais de divulgação, somente com autorização expressa dele.

4. Bases legais (art. 7º da LGPD)

• Execução de contrato: para prestar o serviço contratado.
• Cumprimento de obrigação legal/regulatória: retenção fiscal, guarda de logs e ordens judiciais.
• Legítimo interesse: segurança, prevenção a fraudes, auditoria de acessos e melhoria do produto.
• Exercício regular de direitos: registro de aceite dos Termos e trilhas de auditoria.
• Consentimento: marketing, cookies não essenciais, geolocalização em tempo real, notificações push e uso da marca/depoimentos.
• Proteção ao crédito: análise de inadimplência da assinatura.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos somente o necessário com:

• Comerciante e Cliente Final entre si, para viabilizar o pedido.
• Equipe do Comerciante (operadores, garçons e entregadores), no limite necessário para atender o pedido.
• Provedores de infraestrutura (hospedagem, banco de dados, autenticação, envio de e-mail e notificações push).
• Processadores de pagamento, para cobrança da assinatura.
• Provedores de mapas, geocodificação e rotas, para calcular áreas de entrega e acompanhar entregas.
• Provedores de inteligência artificial, quando você usa recursos de IA (ex.: importação de catálogo), limitado ao conteúdo enviado para aquela função.
• WhatsApp/Meta, quando você opta por compartilhar um link ou mensagem pelo WhatsApp.
• Ferramentas de análise (ex.: medição de uso), com dados pseudonimizados sempre que possível.
• Autoridades públicas, mediante requisição legal ou judicial.

Exigimos de todos os parceiros o cumprimento de padrões compatíveis com a LGPD.

6. Transferência internacional

Alguns provedores podem armazenar dados fora do Brasil. Nestes casos, garantimos que a transferência ocorre em países com nível adequado de proteção ou mediante cláusulas contratuais e salvaguardas previstas no art. 33 da LGPD.

7. Retenção e exclusão

• Dados de conta: enquanto a conta estiver ativa.
• Dados de pedidos e vendas do Modo Balcão/Comanda: pelo prazo necessário para cumprir obrigações fiscais e atender eventuais direitos do consumidor (mínimo de 5 anos, conforme art. 27 do CDC e art. 15 do Marco Civil para logs).
• Logs de acesso: mínimo de 6 meses (art. 15 do Marco Civil).
• Registro de aceite dos Termos e trilhas de auditoria de suporte: mantidos enquanto durar a relação contratual e por até 5 anos após o encerramento, para fins de comprovação.
• Localização em tempo real do entregador: mantida apenas durante a entrega e por período curto para conferência, sendo depois eliminada ou agregada.
• Após esses prazos, os dados são anonimizados ou eliminados.

8. Modo Balcão (PDV) e Comanda Digital

O Modo Balcão e a Comanda Digital são ferramentas gerenciais e não fiscais: a DiskAí não emite NFC-e, SAT, NF-e ou NFS-e e não substitui sistema fiscal. Os comprovantes gerados têm caráter interno e a responsabilidade fiscal e tributária é exclusiva do Comerciante, conforme os Termos de Uso.

Nesses módulos registramos: vendas, formas de pagamento informadas, aberturas e fechamentos de caixa, sangrias e suprimentos, comandas de mesa, gorjetas e o operador/garçom responsável por cada ação. Esses registros existem para auditoria interna do próprio Comerciante e podem ser consultados por ele a qualquer momento.

As senhas (PIN) de operadores e garçons são armazenadas de forma cifrada. O Comerciante é o controlador dos dados da sua equipe e deve informá-la sobre esses registros.

9. Módulo Cozinha (KDS) e dados da equipe

No Painel da Cozinha, os operadores designados pelo Comerciante visualizam dados necessários ao preparo: itens do pedido, observações do cliente, número da mesa ou do pedido e, quando informado, o nome do cliente. Não exibimos telefone, endereço completo, dados de pagamento ou documentos do Cliente Final nessa tela.

Também registramos, para auditoria do próprio Comerciante: qual operador iniciou, marcou como pronto ou concluiu cada pedido, os horários dessas ações e as chamadas de garçom feitas pela cozinha ou pela mesa. Esses tempos servem à organização da produção e não são controle de ponto nem avaliação de desempenho.

O acesso é feito por link com chave secreta do estabelecimento mais PIN individual. As chaves e PINs são armazenados de forma cifrada e podem ser revogados pelo Comerciante a qualquer momento. O Comerciante é o controlador dos dados de sua equipe e deve informá-la sobre esses registros, conforme a LGPD.

Se o operador autorizar notificações, guardamos um token de notificação do dispositivo(identificador técnico, sem conteúdo pessoal) e a preferência de alertas ativos naquele aparelho, para que o som e o aviso continuem funcionando entre sessões. A autorização pode ser desfeita no próprio painel ou nas configurações do navegador/aparelho, e o token é descartado quando o acesso é revogado ou expira.

10. Geolocalização e acompanhamento de entregas

Quando o entregador (ou o próprio dono da loja) ativa o compartilhamento de rota, coletamos a posição do dispositivo somente enquanto a entrega está em andamento, para exibir o trajeto ao Cliente Final e estimar o tempo de chegada. O compartilhamento depende de permissão no aparelho e pode ser interrompido a qualquer momento. As posições e o tempo estimado são aproximados e não devem ser usados para controle de jornada.

11. Recursos de inteligência artificial

Alguns recursos usam IA (por exemplo, importação de catálogo a partir de fotos ou planilhas e sugestões no painel). O conteúdo enviado é processado por provedores de IA apenas para gerar o resultado solicitado. Não envie dados pessoais sensíveis nesses recursos. Os resultados são sugestões automáticas e devem ser conferidos pelo Comerciante antes do uso.

12. Acesso de suporte e auditoria

Nosso time só acessa a conta do Comerciante mediante autorização dele (ou registro de autorização verbal), por tempo limitado. Todo acesso e toda alteração feita em modo suporte ficam registrados em trilha de auditoria com usuário, data, hora e ação realizada, disponível para consulta a pedido do Comerciante.

13. Cookies e notificações

Utilizamos cookies essenciais (sessão e segurança) e, mediante consentimento, cookies de desempenho e análise. Você pode gerenciá-los nas configurações do seu navegador.

As notificações push só são enviadas após sua autorização no navegador/dispositivo e podem ser desativadas a qualquer momento nas configurações do aparelho.

14. Seus direitos como titular (art. 18 da LGPD)

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre compartilhamento.
• Revogação do consentimento.
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer seus direitos, envie e-mail para privacidade@diskai.com.br. Responderemos em até 15 dias.

15. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso, autenticação, backups, segregação de ambientes e monitoramento. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os titulares e a ANPD nos prazos legais.

16. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento de seus responsáveis.

17. Encarregado de Dados (DPO)

Para tratar de assuntos relacionados a dados pessoais, contate nosso Encarregado: dpo@diskai.com.br.

18. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência. A data da última atualização está no topo desta página.

19. Lei aplicável e foro

Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Natal, Estado do Rio Grande do Norte, para dirimir quaisquer controvérsias, ressalvado o direito do consumidor de optar pelo foro do seu domicílio.

20. Contato

Dúvidas? Fale com a gente: contato@diskai.com.br. Para assuntos de privacidade: privacidade@diskai.com.br.