Quem somos
O Garçom Virtual é um sistema para restaurantes, que conecta pedidos feitos pelo celular ao salão, à cozinha e ao caixa, desenvolvido e operado pela DRY TECH LTDA · CNPJ 67.580.021/0001-02, com sede em Ladeira Hugo Michelotti, 8 — Sala 3, Centro, Itapevi/SP, CEP 06653-070.
Esta política vale para o aplicativo Garçom Virtual para iOS e Android e para a versão web em garcomvirtual.com.br. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Nosso papel no tratamento
O Garçom Virtual é usado por restaurantes e suas equipes. O aplicativo é usado pela equipe (garçom, cozinha e administração); os clientes do restaurante fazem pedidos pelo cardápio na web, sem instalar o aplicativo. Os dados que cada empresa cadastra sobre os próprios clientes e funcionários pertencem a ela: nesse caso a empresa é a controladora e a DRY TECH é a operadora, tratando os dados apenas conforme as instruções dela.
Para os dados das contas de acesso ao sistema e para os dados técnicos de uso, a DRY TECH é a controladora.
Dados das contas de acesso
- nome, e-mail e função da equipe do restaurante
- restaurante ao qual o usuário pertence e permissões de acesso
- tentativas de login, para bloquear acessos indevidos
Dados cadastrados pelas empresas
- itens pedidos, mesa, observações, horários e status do pedido
- nome, telefone e endereço de entrega, nos pedidos de delivery e pelo WhatsApp
- nome e telefone de quem entra na fila de espera
- CPF ou CNPJ, quando o cliente pede a nota fiscal com documento
- conversas com clientes pelo WhatsApp, quando o restaurante conecta esse canal
- valores e forma de pagamento da conta. O sistema apenas registra a forma de pagamento: ele não processa pagamentos dos clientes nem recebe dados de cartão
Permissões do aparelho
- câmera, para ler o QR Code das mesas
- token de notificação, para avisar sobre novos pedidos e mudanças de status
Você pode negar ou revogar qualquer permissão a qualquer momento nos ajustes do aparelho. Os recursos que dependem dela deixam de funcionar.
Inteligência artificial
Quando o restaurante ativa o atendente virtual no WhatsApp, as mensagens da conversa e o nome do cliente são enviados à Anthropic (Claude) para gerar as respostas. Como o conteúdo da conversa é enviado, o que o cliente escrever no chat, como endereço e telefone, faz parte dessa transmissão.
Dados técnicos
- modelo do aparelho, sistema operacional, versão do aplicativo e idioma
- endereço IP, data e hora de acesso
- registros de erro, para encontrar e corrigir falhas
Não usamos os dados para publicidade, não vendemos dados pessoais e não rastreamos você em aplicativos ou sites de terceiros.
Para que usamos os dados
- prestar o serviço contratado e manter as contas de acesso
- enviar notificações e comunicações operacionais
- dar suporte, investigar falhas e melhorar o sistema
- proteger as contas contra acesso indevido e fraude
- cumprir obrigações legais, fiscais e regulatórias
As bases legais são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando necessário, o consentimento.
Com quem compartilhamos
- Supabase (banco de dados e login, com servidores em São Paulo)
- Cloudflare (proteção da rede e verificação anti-robô nos formulários)
- Google Firebase Cloud Messaging e Apple Push Notification service (notificações)
- Meta (WhatsApp Business Cloud API) e Anthropic (atendente virtual)
- Sentry (monitoramento de erros, que pode receber dados técnicos da sessão)
- Asaas (cobrança da assinatura do restaurante)
- SEFAZ (emissão de NFC-e com o certificado do próprio restaurante)
- ViaCEP, BrasilAPI e ReceitaWS (consulta de CEP e CNPJ)
- autoridades públicas, quando houver obrigação legal ou ordem judicial
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
Transferência internacional
O banco de dados fica no Brasil. Cloudflare, Google, Apple, Meta, Anthropic e Sentry podem tratar dados fora do Brasil, principalmente nos Estados Unidos.
Essas transferências são necessárias para executar o contrato com a empresa, como permite o artigo 33 da LGPD.
Segurança
- dados separados por restaurante, com regras de acesso aplicadas no próprio banco de dados
- conexões criptografadas (HTTPS/TLS) e senhas armazenadas com hash
- bloqueio temporário do login depois de várias tentativas erradas
- permissões por usuário
Por quanto tempo guardamos
Os dados ficam armazenados enquanto o restaurante usar o sistema. Quando o restaurante encerra a conta, os dados pessoais são anonimizados em até 7 dias. Pedidos de exclusão são atendidos apagando ou anonimizando os dados pessoais, exceto documentos fiscais, que guardamos pelo prazo da legislação tributária.
Seus direitos
Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados.
Se os seus dados foram cadastrados por uma empresa que usa o Garçom Virtual, fale primeiro com ela, que é a controladora. Nós ajudamos no que for preciso. Em qualquer caso, você pode escrever para [email protected].
Para excluir sua conta e seus dados, siga as instruções na página de suporte do Garçom Virtual.
Crianças e adolescentes
O aplicativo é uma ferramenta de trabalho para maiores de 18 anos. O cardápio na web pode ser usado por clientes de qualquer idade; nesse caso pedimos apenas os dados necessários para o pedido, sob responsabilidade do restaurante.
Encarregado e contato
O canal do encarregado pelo tratamento de dados pessoais (DPO) da DRY TECH é [email protected]. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data no topo desta página sempre indica a versão em vigor.