Política de Privacidade

O Lucratifood é uma plataforma SaaS de precificação e gestão de fichas técnicas para restaurantes e negócios de gastronomia. Na relação com nossos clientes (donos e gestores de restaurantes), atuamos como Controlador de Dados, conforme definido pelo art. 5º, VI da LGPD.

Os dados inseridos pelos clientes sobre seus próprios negócios (insumos, receitas, preços e custos) são tratados por nós como Operador em nome do cliente, que permanece responsável pela licitude e exatidão dessas informações.

Os dados são armazenados em servidores gerenciados pelo Supabase (infraestrutura PostgreSQL hospedada na AWS), com criptografia em trânsito (TLS/HTTPS) e em repouso. O Lucratifood adota as seguintes medidas de segurança:

• Controle de acesso baseado em políticas de segurança em nível de linha (Row Level Security) — cada cliente acessa somente seus próprios dados
• Autenticação segura via Supabase Auth
• Senhas armazenadas com hash (nunca em texto puro)
• Acesso administrativo restrito a membros autorizados da equipe
• Backups automáticos com retenção mínima de 7 dias

Apesar de todas as medidas adotadas, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal.

Mantemos seus dados pelo tempo necessário para a prestação do serviço e pelo período exigido pela legislação aplicável:

• Dados de conta ativa: durante toda a vigência do contrato
• Após encerramento da conta: até 5 anos para fins fiscais e legais (art. 12 da Lei nº 9.613/1998 e legislação tributária)
• Dados de navegação: até 6 meses
• Leads e contatos de demonstração: até 2 anos ou até solicitação de exclusão

O Lucratifood não vende, aluga ou cede dados pessoais a terceiros para fins comerciais. Compartilhamos dados apenas nas seguintes situações:

• Prestadores de serviço (suboperadores): Supabase (banco de dados e autenticação), Vercel (hospedagem), Asaas (processamento de pagamentos — recebe nome, e-mail e CPF/CNPJ do assinante para emissão de cobranças, conforme a política de privacidade do Asaas), Cal.com ou Calendly (agendamento de demonstrações), serviços de e-mail transacional. Todos operam sob acordos de confidencialidade e tratam os dados somente para as finalidades contratadas.
• Obrigação legal: quando exigido por autoridade pública, ordem judicial ou cumprimento de obrigação legal.
• Proteção de direitos: para prevenir fraudes, exercer direitos contratuais ou proteger a segurança da plataforma e dos usuários.

Ao utilizar a plataforma, o cliente pode inserir dados de fornecedores e outras informações de negócio que envolvam terceiros. O cliente é integralmente responsável pela legalidade de inserção e tratamento dessas informações, devendo garantir que possui base legal adequada conforme a LGPD. O Lucratifood trata esses dados exclusivamente em nome do cliente e conforme suas instruções.

Nos termos do art. 18 da LGPD, você tem direito a:

• Acesso: obter confirmação e cópia dos dados que tratamos sobre você
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Revogação do consentimento: quando o tratamento for baseado em consentimento
• Oposição: contestar tratamentos realizados com base em legítimo interesse
• Eliminação total: solicitar a exclusão de todos os dados pessoais após o encerramento da conta, respeitados os prazos legais de retenção

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@lucratifood.com.br. Responderemos em até 15 dias corridos.

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação e preferências de sessão). Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode gerenciar os cookies pelo seu navegador, mas a desativação de cookies essenciais pode impedir o uso de determinadas funcionalidades.

Os dados são armazenados em servidores localizados nos Estados Unidos (infraestrutura AWS via Supabase e Vercel). Essas transferências são realizadas com base em cláusulas contratuais padrão e mecanismos de adequação reconhecidos, assegurando nível de proteção equivalente ao exigido pela LGPD (art. 33).

A plataforma Lucratifood é destinada exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de menores foram fornecidos sem autorização dos responsáveis, procederemos à exclusão imediata.

Podemos atualizar esta Política periodicamente para refletir mudanças na legislação, nas nossas práticas ou nos serviços oferecidos. Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 10 dias. O uso continuado após a notificação implica aceite das novas condições.

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):