Privacidade
Última atualização: [DATA]
Minuta em revisão jurídica. Os trechos entre colchetes serão preenchidos antes da publicação definitiva.
Esta política explica como a NF6 ([RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]) trata dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem decide sobre os dados
- Clientes das mesas e equipes dos estabelecimentos: o estabelecimento é o controlador. A NF6 é operadora e trata esses dados só para prestar o serviço contratado.
- Donos, gerentes, dados de cobrança e contatos comerciais: a NF6 é a controladora.
2. O que coletamos de quem usa a plaquinha
A página da mesa não pede nome, telefone nem cadastro. Registramos apenas:
- código da plaquinha, mesa, data e hora, origem (NFC ou QR Code);
- tipo de navegador resumido (ex.: “Chrome Android”);
- um código de aparelho gerado a partir do IP e do navegador com um segredo que muda todo dia e é apagado em 48 horas. O endereço IP não é gravado.
- o chamado (ex.: “Chamar garçom”) e a observação, se você escrever uma. Não escreva dados pessoais na observação.
3. Para que usamos
- levar o chamado até a equipe e mostrar o status para você;
- evitar trotes (sessão com prazo, bloqueio temporário de quem abusar);
- relatórios agregados para o estabelecimento (chamados por dia, horários de pico).
Base legal: execução do serviço e legítimo interesse na prevenção de fraudes. [REVISAR]
4. Cookies
Usamos apenas cookies necessários: nf6_s (sessão da mesa, até 12 horas) e nf6_d (identificador aleatório do aparelho, para o bloqueio de trotes). No site comercial usamos estatísticas sem cookies. [CONFIRMAR FERRAMENTA]
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Sessões das mesas | 30 dias |
| Texto das observações | 90 dias (depois só os números agregados) |
| Registro de leituras das plaquinhas | 90 dias |
| Bloqueios por trote | 30 dias |
| Registro de ações administrativas | 2 anos |
| Faturas e dados fiscais | 5 anos (obrigação legal) |
6. Com quem compartilhamos
Fornecedores que nos ajudam a operar (suboperadores):
- Supabase — banco de dados e login (servidores em São Paulo);
- Cloudflare — rede e página da mesa;
- Hostinger — hospedagem do site e do painel;
- Asaas — cobrança;
- [OUTROS]
Alguns desses fornecedores são empresas estrangeiras; a transferência segue as regras da ANPD para transferência internacional de dados. [REVISAR CLÁUSULAS]
7. Seus direitos
Você pode pedir acesso, correção, eliminação e outras informações pelo e-mail [E-MAIL DE PRIVACIDADE]. Se o assunto for um chamado feito num estabelecimento, também repassamos o pedido a ele, que é o controlador.
8. Segurança e incidentes
Usamos criptografia em trânsito, controle de acesso por estabelecimento em todas as tabelas e segundo fator para a administração. Em caso de incidente relevante, comunicamos a ANPD e os titulares nos prazos da regulamentação.