Política de privacidade

Esta política explica quais dados pessoais o Atlas Café & Bistrô guarda, para quê, com quem são compartilhados, por quanto tempo ficam e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável

O controlador dos dados é Kayta restaurante e lancheria eireli, CNPJ 24852282000113 (Kayta).

Pedidos e dúvidas sobre dados pessoais podem ser feitos no próprio estabelecimento, a um responsável.

2. Quais dados guardamos

De quem usa o ERP

• nome, usuário de acesso, e-mail (se informado), papéis e permissões;
• a senha, guardada somente de forma cifrada: ninguém consegue lê-la, nem os administradores;
• data do último acesso e as senhas erradas recentes de cada usuário (para o bloqueio de segurança);
• o registro do que cada pessoa fez: vendas, anulações com o motivo, aberturas e fechamentos de caixa, sangrias, suprimentos e alterações de cadastro;
• preferências pessoais do ERP: atalhos, organização do Painel e telas mais abertas;
• quando a entrada é feita pelo Atlas, o identificador, o nome e o e-mail da conta no Atlas.

De clientes

• o nome ou apelido para chamar o pedido, quando o cliente o informa;
• o CPF, o CNPJ ou o documento estrangeiro, somente quando o cliente pede a nota com documento;
• os itens, valores, data e forma de pagamento de cada compra;
• em pagamentos com cartão, os dados da transação que a maquininha informa (NSU, autorização, bandeira e o comprovante). O ERP não recebe o número completo do cartão nem a senha.

O nome do cliente anotado numa comanda é apagado quando a comanda é esvaziada ou paga.

No navegador

O ERP usa apenas cookies necessários: o da sessão (mantém você conectado), o de proteção contra formulários falsos (CSRF) e o do idioma escolhido. Também guarda no próprio navegador preferências como o tema claro ou escuro e o menu recolhido. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

3. Para que usamos

• vender, cobrar e entregar os pedidos (execução do contrato com o cliente);
• emitir a nota fiscal (NFC-e) e cumprir as obrigações fiscais e contábeis (obrigação legal);
• controlar a caixa, o estoque e os relatórios e saber quem fez cada operação (contrato de trabalho e legítimo interesse);
• proteger o sistema contra acessos indevidos (legítimo interesse).

Não vendemos dados pessoais nem os usamos para publicidade.

4. Com quem compartilhamos

Somente quando é necessário:

• a Secretaria da Fazenda (SEFAZ), pela nota fiscal, e o contador da empresa;
• as empresas de pagamento (maquininha, Pix) e o provedor de emissão da nota, para concluir cada venda;
• o Atlas, sistema de gestão da empresa, quando a empresa liga a integração: recebe cada venda paga (número do pedido, data, itens, valores e forma de pagamento), sem o nome nem o documento do cliente; e, quando o ERP é usado dentro do Atlas, a entrada das pessoas;
• autoridades públicas, quando a lei exigir.

5. Onde ficam e por quanto tempo

Os dados ficam em servidor da empresa, no Brasil. O acesso exige usuário e senha e, pela internet, conexão cifrada (HTTPS).

• Vendas, pagamentos e documentos fiscais: pelo prazo que a legislação fiscal e contábil exige (em regra, 5 anos).
• Contas de usuário: enquanto a pessoa trabalha na empresa. Depois a conta é bloqueada, e o registro do que ela fez continua, para a conferência das vendas e do caixa.
• Cópias de segurança: até 30 dias.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir: a confirmação de que tratamos os seus dados e o acesso a eles; a correção de dados incompletos ou errados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; e a informação de com quem os compartilhamos. Os dados que a lei manda guardar (por exemplo, os da nota fiscal) não podem ser apagados antes do prazo.

Faça o pedido pelo contato do item 1. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Senhas cifradas, bloqueio depois de senhas erradas, permissões por papel, registro das operações, cópias de segurança e acesso remoto somente com conexão cifrada. Se acontecer um incidente que possa trazer risco às pessoas, a empresa avisará os afetados e a ANPD, como manda a lei.

8. Alterações

Esta política pode mudar; a versão em vigor fica sempre nesta página, com a data no topo.