Esta Política considera a LGPD e diferencia os dados que a Sistora usa para administrar o Sapore daqueles que cada restaurante insere para conduzir sua própria operação.
1. Quem trata os dados
A Sistora, responsável pela oferta e operação do Sapore, controla os dados necessários para cadastro, relacionamento comercial, segurança, assinatura, cobrança e suporte de seus clientes.
Para dados operacionais inseridos pelo restaurante — como informações de funcionários, reservas, pedidos, mesas ou consumidores — o restaurante normalmente decide a finalidade e atua como controlador. A Sistora processa esses dados como operadora, seguindo instruções legítimas do cliente e medidas de segurança compatíveis.
2. Dados que podemos tratar
- Conta e empresa: nome, e-mail, telefone, documento, dados do restaurante, endereço do cardápio e credenciais protegidas.
- Relacionamento comercial: respostas do diagnóstico, plano de interesse, origem da visita, preferências, conversas e status do atendimento.
- Uso e operação: configurações, usuários, permissões, produtos, mesas, reservas, pedidos, registros de atendimento, estoque e contas do restaurante.
- Assinatura e cobrança: plano, módulos, valor, descontos, status de pagamentos, faturas, identificadores do provedor e final do cartão quando disponibilizado. A Sistora não precisa receber o número completo do cartão nem o código de segurança.
- Dados técnicos: endereço IP, navegador, dispositivo, data e hora, registros de acesso, eventos de segurança, cookies e armazenamento local necessários à sessão e às preferências.
3. Para que usamos os dados
Tratamos dados para criar e proteger contas, confirmar e-mail, prestar as funcionalidades contratadas, personalizar o ambiente de cada restaurante, processar pedidos e ações operacionais, administrar assinatura e suporte, prevenir fraude, corrigir falhas e cumprir obrigações legais.
Dados de interessados podem ser usados para responder solicitações, recomendar uma configuração e acompanhar a decisão de compra. Comunicações promocionais dependem da autorização aplicável e devem oferecer uma forma simples de interrupção.
4. Bases legais
Conforme o contexto, usamos as bases previstas na Lei Geral de Proteção de Dados (LGPD), incluindo execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de impacto e consentimento quando ele for necessário.
O restaurante é responsável por definir a base legal dos dados que coleta de seus clientes e funcionários e por oferecer os avisos exigidos para sua própria operação.
5. Com quem os dados podem ser compartilhados
Compartilhamos somente o necessário com fornecedores que apoiam hospedagem, banco de dados, envio de e-mail, segurança, atendimento, análise técnica e processamento de pagamentos. O Mercado Pago, quando utilizado, trata dados de pagamento de acordo com seus próprios termos e políticas.
Dados também podem ser compartilhados para cumprir lei, ordem de autoridade competente, proteger direitos ou investigar fraude e incidentes. Não vendemos dados pessoais. Se um fornecedor processar dados fora do Brasil, adotaremos mecanismos compatíveis com a LGPD e medidas contratuais adequadas.
6. Por quanto tempo guardamos
Conservamos dados enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, cumprir obrigações legais, exercer direitos, prevenir fraude e resolver disputas. Prazos variam conforme a categoria e a finalidade.
Após cancelamento ou exclusão, os dados podem ser eliminados, anonimizados ou mantidos de forma restrita quando houver obrigação ou fundamento legal. Cópias de segurança podem permanecer até o ciclo seguro de substituição.
7. Como protegemos os dados
Adotamos medidas técnicas e organizacionais proporcionais, como controle de acesso, isolamento lógico entre ambientes de clientes, proteção de credenciais, validações de segurança, registros técnicos e limitação de acesso a dados.
Nenhum sistema elimina completamente todos os riscos. O cliente também deve usar senhas fortes, acessos individuais, permissões mínimas e dispositivos protegidos, além de informar rapidamente qualquer suspeita de incidente.
8. Cookies e tecnologias locais
O Sapore pode usar cookies e armazenamento local essenciais para manter sessões, segurança, preferências, tutorial e funcionamento do ambiente. Também podemos usar medições técnicas para entender desempenho e corrigir problemas.
Quando uma tecnologia não for estritamente necessária e exigir consentimento, ela deverá ser apresentada com opção adequada de escolha. Bloquear recursos essenciais do navegador pode impedir partes da plataforma de funcionar.
9. Seus direitos
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento, nos termos da LGPD.
Podemos pedir informações para confirmar a identidade e proteger a conta. Se a solicitação envolver dados controlados pelo restaurante, encaminharemos ou orientaremos o contato com o estabelecimento responsável.
10. Crianças e adolescentes
O Sapore é uma ferramenta empresarial e não foi criado para cadastro direto de crianças. Restaurantes que tratem dados de menores em reservas ou atendimento devem observar as regras legais aplicáveis, limitar os dados ao necessário e adotar proteção reforçada.
11. Atualizações desta política
Esta Política poderá ser atualizada para refletir mudanças no produto, em fornecedores, práticas de segurança ou legislação. Alterações relevantes serão comunicadas por meio adequado, e a nova data de atualização aparecerá no topo desta página.