Política de privacidade

Última atualização: 14 de maio de 2026

O Le Garçon é um produto da empresa Raiz Software LTDA, inscrita no CNPJ 42.798.307/0001-20.

O Le Garçon leva a sua privacidade a sério. Esta política de privacidade descreve como coletamos, usamos, compartilhamos e protegemos suas informações pessoais ao utilizar nosso sistema de gestão de bares e restaurantes (aplicativo móvel, web e computador). Recomendamos que você leia atentamente este documento para compreender nossas práticas e tomar decisões informadas ao utilizar nossos serviços.

Definições

Para facilitar a compreensão desta política:

• Controlador: pessoa natural ou jurídica a quem compete as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
• Titular: pessoa física a quem se referem os dados pessoais.
• Dado pessoal: qualquer informação capaz de identificar uma pessoa física.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Cookies: pequenos arquivos adicionados ao dispositivo para fornecer uma experiência personalizada de acesso à plataforma.
• Consentimento: autorização livre, informada e inequívoca pela qual você concorda com o tratamento de seus dados pessoais para uma finalidade específica.
• Suboperador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador, mediante contrato que estabeleça as finalidades e limites do tratamento.

1. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

1.1 Dados de cadastro da conta

• Nome completo do responsável
• Endereço de e-mail
• Nome do estabelecimento
• Senha (armazenada de forma criptografada)

1.2 Dados do estabelecimento

• Endereço completo do estabelecimento (rua, número, bairro, cidade, estado, complemento, ponto de referência)
• Horários de funcionamento
• Chave PIX
• Logotipo e imagens do estabelecimento
• CPF/CNPJ (documento fiscal)
• Razão social, inscrição estadual e regime tributário
• URL personalizada do estabelecimento
• Região de entrega (polígono ou raio configurado)
• Configurações de taxas e métodos de pagamento
• Credenciais de pagamento (chaves de integração e certificados junto ao provedor de pagamento)
• Informações de assinatura e plano contratado

1.3 Dados de clientes do estabelecimento

• Nome
• Telefone (DDD + número)
• E-mail
• CPF (opcional)
• Endereço completo (rua, número, bairro, complemento, cidade, estado, ponto de referência)
• Coordenadas geográficas (latitude/longitude)
• Histórico de pedidos e entregas
• Pontos de programa de fidelidade
• Saldo em carteira interna (créditos e débitos)
• Código interno de identificação

1.4 Dados de pedidos e operacionais

• Itens do cardápio, categorias e variações
• Pedidos, comandas e mesas
• Entregas (incluindo endereço de entrega)
• Despesas e transações financeiras
• Movimentações de estoque
• Eventos de auditoria e logs de operações
• Registro de senhas temporárias de acesso do suporte técnico (hash da senha, data de expiração e identificação da conta)

1.5 Dados de dispositivos e uso

• Identificador único do dispositivo (push token)
• Sistema operacional (Android, iOS, Web, Windows)
• Versão do aplicativo
• Endereço IP
• Estado de conexão de rede
• Acesso à galeria de fotos (para upload de imagens do estabelecimento e de produtos)

1.6 Dados de funcionários

• Nome do funcionário
• Preferências de notificação push e tópicos de notificação
• Data do último logout
• Permissões de acesso atribuídas

1.7 Dados de câmera

• Imagens capturadas via QR Code (apenas para leitura de códigos, sem armazenamento)

1.8 Dados de impressão

• Conexão com impressoras térmicas via Bluetooth, USB ou rede

2. Como usamos seus dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação dos serviços: registrar pedidos, gerenciar mesas e comandas, controlar entregas, gerenciar estoque, emitir relatórios e administrar o estabelecimento.
• Comunicação: enviar notificações push sobre novos pedidos, alertas de estoque e outras atualizações operacionais; enviar comunicações relacionadas ao sistema e à conta.
• Processamento de pagamentos: gerenciar assinaturas, processar pagamentos online (PIX, cartão de crédito/débito), consultar recebíveis e extratos.
• Suporte e operação: verificar conta por e-mail, recuperar senha, autenticar usuários, permitir múltiplas sessões em diferentes estabelecimentos, viabilizar acesso temporário da equipe de suporte técnico para diagnóstico e resolução de problemas.
• Melhoria do serviço: monitorar erros e desempenho com a finalidade de corrigir falhas e melhorar a estabilidade do sistema.
• Geocodificação: converter endereços em coordenadas geográficas para auxiliar na rota de entregas.

3. Bases legais

Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas na LGPD:

• Consentimento (art. 7, I, da LGPD): para finalidades que dependem da sua autorização, como o envio de notificações push promocionais. Você pode revogar o consentimento a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (art. 7, II, da LGPD): para atender obrigações previstas em lei ou regulamentação aplicável.
• Execução de contrato (art. 7, V, da LGPD): para viabilizar a prestação dos serviços contratados do sistema de gestão.
• Exercício regular de direitos (art. 7, VI, da LGPD): para colaborar com o cumprimento de ordem judicial ou de autoridade competente.
• Legítimo interesse (art. 7, IX, da LGPD): para aprimorar nossos serviços, monitorar erros e desempenho e prevenir fraudes, sempre respeitando seus direitos e liberdades fundamentais.

A negativa em fornecer os dados necessários para a execução do contrato ou para o cumprimento de obrigações legais inviabiliza a prestação dos serviços, uma vez que não é possível operar o sistema sem essas informações. Nestes casos, você não poderá criar uma conta ou utilizar o Le Garçon.

4. Compartilhamento com terceiros

Não compartilhamos suas informações pessoais com terceiros, exceto nas seguintes circunstâncias:

• Com o seu consentimento explícito;
• Para cumprir obrigações legais ou responder a processos legais;
• Com os prestadores de serviço abaixo, que atuam como suboperadores:

4.1 Suboperadores

Compartilhamos seus dados com prestadores de serviço contratados para operar nossa infraestrutura, organizados nas seguintes categorias:

• Monitoramento e análise de erros — desempenho, falhas e diagnóstico
• Geocodificação e mapas — conversão de endereços em coordenadas
• Processamento de pagamentos — assinaturas (PIX e cartão) e pagamentos online
• Notificações push — envio de alertas aos dispositivos
• Hospedagem e infraestrutura em nuvem — servidores, CDN e armazenamento

A lista atualizada de suboperadores com a identificação de cada prestador está disponível em suboperadores.

4.2 Ambientes de desenvolvimento

Durante o ciclo de desenvolvimento, dados anonimizados ou sintéticos podem ser utilizados em ambientes de teste. Dados reais de produção não são replicados para esses ambientes.

5. Monitoramento e análise de erros

O Le Garçon utiliza ferramentas de monitoramento em todas as plataformas (móvel, web e computador) para coleta de:

• Relatórios de falhas e erros
• Métricas de desempenho
• Interações do usuário
• Requisições de rede e suas respostas
• Informações do dispositivo (SO, versão do app)

Essa coleta tem finalidade exclusiva de diagnóstico e melhoria do sistema.

6. Armazenamento local

O aplicativo armazena dados localmente no dispositivo para funcionamento parcial sem conexão:

• AsyncStorage: dados de sessão, preferências e cache
• SecureStore: tokens de autenticação (armazenados de forma criptografada)

7. Notificações push

Com sua permissão, o aplicativo utiliza serviços de notificações push (Android e iOS) para enviar alertas sobre novos pedidos, entregas e alertas de estoque. O push token é coletado e armazenado para viabilizar esse serviço.

8. Cookies e tecnologias similares

O website e a versão web do Le Garçon podem utilizar tecnologias como localStorage do navegador para armazenar preferências de sessão. Não utilizamos cookies de rastreamento publicitário.

9. Transferência internacional de dados

Parte dos serviços que utilizamos (em especial os listados como suboperadores) pode processar ou armazenar dados em servidores localizados fora do Brasil. Nestes casos, adotamos contratos e garantias alinhados com a LGPD para assegurar nível adequado de proteção.

10. Direitos do titular (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Exclusão: solicitar a exclusão dos dados pessoais tratados com base no consentimento
• Revogação do consentimento: revogar o consentimento a qualquer tempo

Você pode exercer seus direitos entrando em contato pelo e-mail suporte@raiz.dev.

Além disso, o próprio aplicativo oferece a funcionalidade de exclusão da conta na tela "Minha conta → Excluir conta".

11. Segurança das informações

Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger suas informações pessoais contra acesso não autorizado, uso indevido ou divulgação, incluindo:

• Criptografia de senhas e tokens de autenticação
• Comunicação via HTTPS/TLS
• Armazenamento local criptografado
• Práticas de desenvolvimento seguro

12. Acesso do suporte técnico

Para atender solicitações de suporte, diagnóstico e resolução de problemas, nossa equipe técnica pode gerar senhas temporárias com prazo de validade de 30 minutos para acessar contas específicas. Esse processo:

• Exige autenticação prévia de um administrador autorizado da Raiz Software;
• Gera uma senha única e temporária, armazenada de forma criptografada;
• Disponibiliza a senha gerada para a equipe de suporte por meio de canal interno seguro;
• Concede acesso com as mesmas permissões de um gerente da conta;
• É registrado em nossos logs de auditoria.

As senhas temporárias expiradas são automaticamente descartadas. Esse acesso só ocorre mediante solicitação do gerente ou quando necessário para cumprir obrigações legais, sendo limitado ao período estritamente necessário para a atividade de suporte.

13. Menores de idade

O Le Garçon não se destina a menores de idade. Não coletamos intencionalmente informações pessoais de menores. Caso tenhamos conhecimento de que informações pessoais de um menor foram inadvertidamente coletadas, tomaremos medidas para excluir essas informações o mais rápido possível.

14. Retenção e exclusão

Armazenamos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Dados de cadastro, estabelecimento e operacionais: mantidos até a exclusão da sua conta. Ao excluir sua conta, esses dados são eliminados ou anonimizados.
• Logs operacionais: mantidos por até 1 semana para fins de diagnóstico e segurança, sendo após esse período eliminados.
• Cumprimento de obrigações legais: alguns dados poderão ser retidos por prazo adicional quando exigido por lei ou regulamentação.

Você pode solicitar a exclusão da sua conta a qualquer momento pelo aplicativo (Minha conta → Excluir conta) ou entrando em contato pelo e-mail suporte@raiz.dev.

14. Alterações nesta política

Podemos atualizar esta política de privacidade periodicamente. Quaisquer alterações serão publicadas nesta página, e a versão mais recente será indicada pela data de "Última atualização" no início do documento. Recomendamos que você revise esta política regularmente para se manter informado sobre nossas práticas de privacidade.

15. Contato

Se tiver dúvidas, preocupações ou solicitações relacionadas a esta política de privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• E-mail: suporte@raiz.dev
• Canais fornecidos no aplicativo, programa ou website do Le Garçon

Agradecemos por confiar no Le Garçon como seu sistema de gestão de bares e restaurantes. Estamos comprometidos em proteger sua privacidade e proporcionar uma experiência segura e confiável.