Política de Privacidade

1. Introdução

O FoodDash ("nós", "nosso" ou "plataforma") é um produto da Ikigai Express Ltda, inscrita no CNPJ 55.079.555/0001-62, com sede em São Paulo/SP. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais e empresariais dos usuários do FoodDash (disponível em meufooddash.com).

Ao utilizar o FoodDash, você concorda com as práticas descritas nesta política, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018).

2. Dados que coletamos

2.1. Dados de cadastro

• Nome completo e e-mail
• Senha (armazenada de forma criptografada)
• Tipo de usuário (proprietário, funcionário, fornecedor)

2.2. Dados do restaurante

• Nome, CNPJ, endereço, telefone e categoria culinária
• Logo e informações de perfil
• Horário de funcionamento, capacidade e área
• Sistema de PDV utilizado

2.3. Dados financeiros

• Vendas: valores, canais de venda (delivery, presencial, entre outros), formas de pagamento
• Despesas: valores, categorias, fornecedores, datas de vencimento e pagamento
• Fluxo de caixa e DRE (Demonstração de Resultado do Exercício)
• Dados de conciliação de canais de venda

2.4. Dados de notas fiscais

Quando você envia imagens ou PDFs de notas fiscais, utilizamos processamento automático de documentos para extrair informações como fornecedor, valor, itens e data. Os arquivos são processados e armazenados temporariamente para pré-preencher formulários de despesas.

2.5. Dados de uso e navegação

• Páginas visitadas, cliques e ações na plataforma
• Dispositivo, navegador e sistema operacional
• Endereço IP e dados de geolocalização aproximada

3. Integrações com terceiros

3.1. Plataforma de publicidade e redes sociais

O FoodDash integra-se com uma plataforma de publicidade e redes sociais para permitir que restaurantes criem e gerenciem campanhas de anúncios diretamente pelo nosso sistema. Ao conectar sua conta via autorização (OAuth), coletamos e armazenamos:

• Páginas e perfis: nome, categoria e foto de perfil da página
• Contas de anúncio: ID, nome, moeda e status da conta
• Campanhas: criação, edição, pausa e exclusão de campanhas via API
• Métricas: investimento, alcance, impressões, cliques e mensagens das campanhas
• Token de acesso: armazenado de forma segura no banco para realizar chamadas à API em seu nome

Finalidade: Criar anúncios e exibir relatórios de desempenho das campanhas, sem que o usuário precise usar o gerenciador de anúncios da plataforma diretamente.

Como revogar: Você pode desconectar sua conta a qualquer momento na página de anúncios dentro do FoodDash. Isso remove o token de acesso e interrompe todas as operações. Você também pode revogar o acesso diretamente nas configurações da própria plataforma de publicidade e redes sociais.

3.2. Processador de pagamentos

Utilizamos um processador de pagamentos para processar pagamentos de assinaturas e compras de créditos. Não armazenamos dados de cartão de crédito em nossos servidores: esses dados são processados exclusivamente pelo processador de pagamentos em conformidade com o padrão PCI DSS. Armazenamos apenas o ID do cliente e da assinatura junto ao processador de pagamentos.

3.3. Sistema de PDV

Para restaurantes que conectam seu sistema de PDV, importamos dados de vendas automaticamente mediante autorização via token de API. Os dados importados incluem vendas, produtos e formas de pagamento.

3.4. Open Finance

Quando você opta por conectar sua conta bancária, utilizamos um agregador de Open Finance, instituição participante do Open Finance, para realizar a leitura das suas transações bancárias. Os dados de movimentação financeira importados são utilizados para conciliação e categorização automática de receitas e despesas. A conexão é feita mediante sua autorização explícita e pode ser revogada a qualquer momento, interrompendo o acesso.

3.5. Inteligência Artificial

Utilizamos um provedor de inteligência artificial para:

• Extrair e categorizar dados de notas fiscais (OCR)
• Gerar insights financeiros personalizados
• Gerar textos para campanhas de anúncios
• Suporte via chat inteligente

Os dados enviados para processamento de IA são tratados com segurança e anonimizados quando possível. O consumo de créditos de IA é registrado para fins de cobrança.

3.6. WhatsApp

Quando você opta por utilizar o canal de atendimento por WhatsApp, processamos seu número de telefone e o conteúdo das conversas trocadas para responder solicitações, registrar lançamentos e prestar suporte. A integração é operada por meio de um provedor de mensageria. O uso do canal é opcional e iniciado por você.

3.7. Analytics de uso

Coletamos dados de uso da plataforma por meio de uma ferramenta de analytics, para melhorar a experiência do usuário, como páginas mais visitadas, funcionalidades mais usadas e fluxos de navegação. Esses dados são coletados sob seu consentimento e podem ser anonimizados.

3.8. E-mail transacional

Utilizamos um provedor de e-mail para enviar mensagens transacionais relacionadas à sua conta, como confirmações, notificações e comunicados sobre o serviço. Para isso, seu endereço de e-mail é compartilhado com o provedor exclusivamente para fins de entrega das mensagens.

4. Como usamos seus dados

• Fornecer e manter os serviços do FoodDash
• Processar vendas, despesas e gerar relatórios financeiros
• Criar e gerenciar campanhas de anúncios na plataforma de publicidade e redes sociais
• Gerar insights financeiros personalizados via IA
• Processar pagamentos e gerenciar assinaturas
• Importar dados de sistemas integrados que você conecta, como o sistema de PDV
• Enviar notificações relevantes sobre sua conta
• Melhorar a plataforma com base em dados de uso anonimizados
• Cumprir obrigações legais e regulatórias

5. Armazenamento e segurança

Seus dados são armazenados em servidores seguros na região da América do Sul. Adotamos as seguintes medidas de segurança:

• Criptografia em trânsito: todas as comunicações usam HTTPS/TLS
• Criptografia em repouso: banco de dados com criptografia AES-256
• Isolamento de dados: cada usuário só acessa seus próprios dados
• Autenticação segura: senhas armazenadas com criptografia forte, nunca em texto puro
• Chaves de acesso: credenciais de serviço utilizadas apenas no backend, nunca expostas ao cliente
• Tokens de terceiros: tokens das integrações que você conecta, como sistema de PDV, plataforma de anúncios, Open Finance e processamento de pagamentos, armazenados com acesso restrito

6. Compartilhamento de dados

Não vendemos seus dados pessoais ou empresariais. Compartilhamos dados apenas com:

• Processador de pagamentos: processamento de pagamentos de assinaturas e créditos, em conformidade com PCI DSS
• Agregador de Open Finance: leitura de transações bancárias via Open Finance, quando você conecta sua conta bancária
• Provedor de inteligência artificial: processamento de IA para leitura de notas fiscais (OCR), insights e textos
• Ferramenta de analytics: dados de uso da plataforma para melhoria do serviço, sob seu consentimento
• Provedor de e-mail: envio de e-mails transacionais relacionados à sua conta
• Provedor de mensageria (WhatsApp): número de telefone e conteúdo das conversas, quando você utiliza o canal de WhatsApp
• Plataforma de publicidade e redes sociais: criação e gerenciamento de campanhas de anúncios, conforme autorizado por você
• Sistema de PDV: importação de dados de vendas, quando você conecta seu PDV
• Provedores de infraestrutura: hospedagem e banco de dados em nuvem
• Autoridades: quando exigido por lei ou ordem judicial

Alguns desses operadores podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados observa as bases legais e as salvaguardas previstas na Lei Geral de Proteção de Dados (LGPD).

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Dados financeiros são mantidos por no mínimo 5 anos para fins contábeis e fiscais, conforme legislação brasileira. Após cancelamento da conta, dados pessoais são anonimizados ou excluídos em até 30 dias, exceto quando a retenção for necessária por obrigação legal.

8. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados, você tem direito a:

• Acesso: solicitar uma cópia dos dados que mantemos sobre você
• Correção: retificar dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a eliminação dos seus dados pessoais
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar seu consentimento a qualquer momento
• Informação: saber com quais entidades seus dados são compartilhados

Para exercer qualquer destes direitos, entre em contato pelo e-mail abaixo.

9. Cookies e armazenamento local

Utilizamos cookies e localStorage para:

• Manter sua sessão de login ativa
• Salvar preferências de interface (filtros de data, sidebar)
• Analytics de uso da plataforma

Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento da plataforma.

10. Menores de idade

O FoodDash é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data da última atualização será sempre indicada no topo desta página.

12. Contato

Para dúvidas sobre esta política, exercício de direitos ou qualquer questão relacionada à privacidade: