Política de Privacidade

1. Quem somos

• Razão social: LFKA DEV TECNOLOGIA LTDA
• CNPJ: 60.825.050/0001-30
• Município: Ourinhos / SP — Brasil
• Site: https://aufisoft.com
• Contato geral: contact@aufisoft.com

2. Encarregado pela Proteção de Dados

• Encarregado: Luis Andriolo
• E-mail: privacy@aufisoft.com
• Canal alternativo: dpo@aufisoft.com

O Encarregado é quem recebe suas reclamações, presta esclarecimentos e adota providências (Art. 41, §2º da LGPD).

3. Para quem esta política fala

O Aufisoft é um sistema de gestão para restaurantes, instalado no computador do restaurante e vendido como licença de pagamento único, com o acesso remoto como recurso opcional, contratado por assinatura. Isso cria quatro relações diferentes, e as regras não são as mesmas nas quatro. Encontre a sua:

3.1 Você compra o Aufisoft ou tem conta em aufisoft.com

Quem cria conta em aufisoft.com para comprar a licença, máquinas adicionais ou a troca de computador, para contratar o acesso remoto e para acompanhar as próprias licenças — em geral, o dono do restaurante.

Nós somos os controladores dos dados da sua conta e das suas compras. Esta política vale integralmente para você.

3.2 Você visita aufisoft.com

Nós somos os controladores. Aplicam-se as seções 6, 7, 9 e 10.

3.3 Você é cliente de um restaurante que usa o Aufisoft

Você fez um pedido pelo cardápio online, ou o restaurante cadastrou você no sistema dele.

Neste caso o controlador dos seus dados é o restaurante, não a Aufisoft. Foi ele que decidiu coletar seus dados e para quê, e eles ficam no computador dele, onde a Aufisoft não tem acesso — mesmo quando o restaurante usa o acesso remoto, que apenas transporta o tráfego (ver 5.1). A única exceção é o acesso do suporte, que só existe se o restaurante o habilitar para atender um problema (ver 4.10). Quando você faz um pedido pelo cardápio online, o pedido passa pela nossa nuvem até chegar ao computador do restaurante: nesse trecho tratamos seus dados só para o restaurante e por conta dele — a LGPD chama isso de operador (Art. 39).

Na prática, isso significa:

• Para exercer seus direitos, procure o restaurante. O contato dele está no cardápio online e no cupom.
• Se você nos escrever mesmo assim, encaminharemos ao restaurante em até 2 dias úteis e avisaremos você. Não vamos ignorar — mas também não podemos decidir sobre dados que não controlamos.
• O sistema dá ao restaurante os meios técnicos para atender você.

Os dados que ficam com o restaurante estão descritos na seção 5.

3.4 Você trabalha num restaurante que usa o Aufisoft

Gerente ou funcionário com usuário no sistema instalado no restaurante.

Seu usuário, sua senha e o que você registra no sistema ficam no computador do restaurante. O controlador é o restaurante, e a Aufisoft não tem acesso a esses dados, nem os guarda quando o restaurante usa o acesso remoto. A exceção é o acesso do suporte, que o restaurante pode habilitar (ver 4.10): então a equipe da Aufisoft vê o sistema pela tela, sem guardar nada. Para exercer seus direitos, procure o restaurante. Se você também tiver conta em aufisoft.com, vale para ela o item 3.1.

4. Dados que a Aufisoft guarda — e por quê

Esta seção vale para quem tem conta em aufisoft.com (3.1). Para cada finalidade dizemos o dado, o motivo, a base legal e por quanto tempo guardamos.

4.1 Conta e acesso

• Dados: nome, e-mail, senha (guardada de forma cifrada, nunca em texto legível) e a data em que você confirmou o e-mail. Se você informar em "Meus dados", também telefone e CPF ou CNPJ — os dois são opcionais
• Finalidade: criar e operar sua conta, e identificar você quando pedir atendimento. Para isso a equipe da Aufisoft consulta esses dados num painel interno (ver 4.11)
• Base legal: execução de contrato — Art. 7º, V
• Retenção: enquanto a conta existir. Ao excluí-la, anonimizamos esses dados (ver 4.12)

4.2 Códigos enviados por e-mail

• Dados: e-mail, um código de 6 dígitos e o número de tentativas. O código é pedido no cadastro, em todo login e na recuperação de senha
• Finalidade: confirmar que o e-mail é seu, impedir que alguém entre na sua conta só com a sua senha e permitir recuperar o acesso
• Base legal: execução de contrato (Art. 7º, V) e legítimo interesse em segurança (Art. 7º, IX)
• Retenção: 10 minutos (login) ou 15 minutos (cadastro e recuperação). O código é apagado assim que é usado, ou na quinta tentativa errada

4.3 Segurança do acesso

• Dados: endereço IP e navegador usados (user agent), data e hora de início e da última atividade de cada sessão. Para limitar tentativas, também contadores temporários por IP e por e-mail
• Finalidade: manter sua sessão, encerrar as outras quando você entra num navegador novo e detectar uso indevido
• Base legal: legítimo interesse em segurança — Art. 7º, IX
• Retenção: 6 meses após o fim da sessão. Os contadores expiram em até 24 horas

4.4 Compra da licença

• O que guardamos: cada pedido — o que foi comprado (licença, máquinas adicionais ou troca de computador), o nome do restaurante, a quantidade de máquinas, o valor, o número de parcelas, a situação do pagamento e as datas — e os identificadores que o Asaas nos devolve (do cliente, da página de pagamento e do pagamento)
• O que você informa ao Asaas: o pagamento é feito na página do Asaas, por PIX ou cartão. Lá você informa nome, CPF ou CNPJ, e-mail, telefone, endereço e, no cartão, os dados dele. A Aufisoft não recebe nem guarda os dados do seu cartão, e não guarda o CPF, o CNPJ nem o endereço que você informa ao Asaas
• Consulta pela equipe: para atender pedidos de suporte, a equipe da Aufisoft vê num painel interno o histórico das suas compras — o tipo, a situação, o valor e a data (ver 4.11)
• Finalidade: vender a licença, as máquinas adicionais e a troca de computador, liberar o que foi pago, tratar estornos e contestações, e cumprir obrigações fiscais
• Base legal: execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II)
• Pedido de arrependimento: você pode desistir da compra em até 7 dias depois da confirmação do pagamento (art. 49 do Código de Defesa do Consumidor). O pedido é feito por e-mail, e na área da conta há um link que o abre já preenchido durante esses 7 dias. Tratamos o e-mail da Conta e o pedido: qual compra, a data e o motivo, se você quiser informar — não é preciso justificar. Base legal: execução de contrato (Art. 7º, V) e obrigação legal (Art. 7º, II). Guardamos o registro pelo mesmo prazo da compra, abaixo
• Compartilhamento: Asaas Gestão Financeira S.A., que processa o pagamento como nosso operador. Como instituição de pagamento, o Asaas também trata parte desses dados por obrigações próprias do setor financeiro, como a prevenção à lavagem de dinheiro — nesses pontos, ele é o controlador e segue a política de privacidade dele
• Medição de anúncios (Meta), só com o seu consentimento: quando o pagamento é confirmado, e somente se você aceitou a categoria Publicidade no banner de cookies no momento da compra, o nosso servidor informa a compra à Meta Platforms, para medir o resultado dos anúncios. Enviamos o valor, o identificador do pedido, o seu e-mail, nome, telefone e endereço (cidade, estado e CEP), todos em hash — um código irreversível, não o dado legível —, e o IP e o navegador usados na compra. O telefone e o endereço são consultados no Asaas na hora do envio e não são guardados por nós. O envio é feito pelo servidor, sem cookie. Se você recusou Publicidade, nenhum dado seu é enviado à Meta por causa da compra. Base legal: consentimento (Art. 7º, I). Você pode revogá-lo a qualquer momento pelo link Cookies no rodapé: a compra que já foi informada não é desfeita, mas nenhuma compra nova é informada à Meta depois disso (ver seção 9)
• Retenção: enquanto a licença existir, e mais 5 anos

4.5 Prova do aceite dos termos

Em toda compra — da licença, de máquinas adicionais ou da troca de computador — você marca a caixa de aceite dos Termos de Licença e Uso (aufisoft.com/termos-de-licenca) antes de ir para o pagamento. Ao contratar o acesso remoto, é a caixa dos Termos do Acesso Remoto (aufisoft.com/termos-do-acesso-remoto), e o registro é o mesmo. Nesse momento registramos:

• O texto aceito: a versão dos termos e o resumo criptográfico (sha256) do texto daquela versão, que prova qual texto era
• Quando: data e hora do aceite, o momento em que você abriu o texto completo dos termos e o momento em que marcou a caixa
• De onde: o endereço IP, os endereços pelos quais a conexão passou até a nossa nuvem, e a localização aproximada que a Cloudflare, a rede que protege a nossa nuvem, deriva desse IP — cidade, estado ou região, CEP, país, coordenadas aproximadas e fuso horário
• Com o quê: o navegador e o sistema usados (user agent), o idioma e o fuso horário configurados no navegador, a página de origem da requisição (origin e referer) e o identificador da requisição na Cloudflare (cf-ray)

Não pedimos acesso à localização do seu dispositivo, nem ao GPS, nem permissão do navegador para isso. A localização vem só do endereço IP e é aproximada — em geral, a cidade do seu provedor de internet.

• Finalidade: provar, se houver dúvida ou disputa, que o aceite aconteceu, qual texto foi aceito, quando e de onde
• Base legal: exercício regular de direitos em contrato e em processo judicial ou administrativo (Art. 7º, VI) e execução de contrato (Art. 7º, V)
• Compartilhamento: Cloudflare, que deriva a localização aproximada do IP (ver seção 6)
• Retenção: enquanto a licença existir, mais o prazo prescricional aplicável — 5 anos (Art. 27 do Código de Defesa do Consumidor). Depois disso, eliminamos ou anonimizamos

4.6 A licença e os computadores ativados

• Da licença: o nome do restaurante (que você escolhe na compra e pode mudar na área da conta), a chave da licença (guardada cifrada), as máquinas adicionais compradas e a situação da licença
• Do CNPJ: o CNPJ e a razão social do restaurante, vinculados à licença na primeira ativação, e o histórico das mudanças feitas pelo suporte (CNPJ anterior e novo, quem mudou e por quê). Para confirmar o CNPJ, consultamos a base pública da Receita Federal pela BrasilAPI — razão social, nome fantasia, situação cadastral, município e UF — e o resultado fica em memória temporária por 24 horas
• Troca do CNPJ da licença: a troca é feita somente pelo suporte, sem custo, mediante comprovação — o contrato de venda ou de trespasse do restaurante, ou o documento do novo CNPJ. Para isso o suporte confere o CNPJ novo, a razão social, o e-mail da Conta e o documento comprobatório, e a mudança fica no histórico acima. O documento é usado só para essa conferência. Base legal: execução de contrato (Art. 7º, V)
• De cada computador ativado: o nome do computador; uma impressão digital do equipamento, feita de resumos criptográficos de identificadores do Windows, da placa-mãe, do disco e do processador — nenhum valor do hardware sai do computador; a chave pública do computador; a versão do Aufisoft; as datas de ativação, de fim e do último contato; e as trocas de computador
• Do contato com a nuvem: o endereço IP do computador, guardado por 10 minutos
• Consulta pela equipe: para atender pedidos de suporte, a equipe da Aufisoft vê num painel interno os dados da licença e do computador principal — nome do restaurante, situação, CNPJ e razão social, máquinas adicionais, versão do Aufisoft, último contato e há quanto tempo a licença existe —, sem a chave inteira (ver 4.11)
• Finalidade: emitir a licença e enviar a chave por e-mail, ativar o computador, verificar a licença, vincular o CNPJ que sai nas notas fiscais e nos cupons, controlar as máquinas e as trocas de computador, e detectar o uso de uma cópia não autorizada
• Base legal: execução de contrato (Art. 7º, V) e, na detecção de cópia não autorizada, legítimo interesse (Art. 7º, IX)
• Retenção: enquanto a licença existir, e mais 5 anos

CNPJ e razão social são dados da empresa. Podem ser dado pessoal quando identificam uma pessoa — num MEI, por exemplo — e, por isso, entram aqui.

4.7 Cardápio online e iFood

• Dados: a cópia do cardápio que o computador do restaurante envia — nome, telefone, descrição, endereço e localização do restaurante, horários, produtos, preços, cupons, zonas de entrega, formas de pagamento, cores e os identificadores de ferramentas de medição que o restaurante configurou — e as fotos; o endereço do cardápio e, se houver, o domínio próprio do restaurante
• iFood: quando o restaurante conecta ou renova o acesso ao iFood, os códigos de autorização passam pela nossa nuvem, que guarda o segredo do aplicativo da Aufisoft no iFood. Não guardamos esses códigos: a resposta fica cifrada em memória temporária por 5 minutos, só para repetir uma tentativa que falhou
• Finalidade: publicar o cardápio online, que funciona mesmo com o computador do restaurante desligado, e conectar o restaurante ao iFood
• Base legal: execução de contrato — Art. 7º, V
• Retenção: as 10 versões mais recentes do cardápio; as fotos, enquanto o cardápio do restaurante existir

Os pedidos feitos no cardápio online também passam pela nossa nuvem, mas são dados dos clientes do restaurante: estão na seção 5.

4.8 Diagnóstico de erros

• Dados: registros técnicos do servidor — o identificador da sua conta ou do computador, a rota, a data e hora, o código do erro e, em alertas de segurança, o endereço IP. Não registramos o conteúdo das requisições
• Finalidade: identificar e corrigir falhas
• Base legal: legítimo interesse — Art. 7º, IX
• Retenção: 30 dias

4.9 Acesso remoto

O acesso remoto é opcional e não tem relação com a licença: contratar, cancelar, suspender ou perder o acesso remoto não altera a licença nem o direito de usar o sistema instalado. Vale para quem o contrata, em geral o dono do restaurante (3.1).

Não guardamos os dados do seu restaurante. Pedidos, clientes, financeiro e tudo o que o usuário vê ou digita no acesso remoto trafegam pela Cloudflare, que transporta a conexão entre o navegador e o computador do restaurante, sem passar pelos servidores da Aufisoft e sem armazenamento por nós. O que guardamos é só o que está abaixo:

• Estado da conexão: um identificador opaco do endereço de acesso (que não leva o nome do restaurante), a situação (ligado, desligado ou bloqueado), a data do último sinal do computador, se o túnel está conectado e os identificadores técnicos do túnel na Cloudflare
• Histórico de acessos: data e hora, tipo do evento (acesso ligado ou desligado, bloqueio, suspensão, acesso solicitado, aberto ou recusado, login no sistema), o endereço IP e o navegador de quem acessou e o usuário da conta que pediu o acesso. O dono vê esse histórico no portal
• Passe de entrada: o passe de uso único, válido por 60 segundos, é guardado só em forma de resumo criptográfico, com o IP e o navegador de quem o pediu, e apagado em até 24 horas
• Suspensão: quando a Aufisoft suspende o acesso, guardamos a data, quem suspendeu e o motivo, para controle interno.
• Assinatura e cobranças: a situação da assinatura, o período pago, as cobranças e o aceite dos termos. Os dados do cartão e o CPF ou CNPJ informados no pagamento ficam com o Asaas
• Prova do aceite: como em 4.5 — o texto aceito, a data e a origem (IP e navegador)
• Finalidade: ligar, cortar e cobrar o acesso remoto, e dar ao dono segurança e auditoria sobre quem entrou
• Base legal: execução de contrato (Art. 7º, V) e, na segurança e no registro do acesso, legítimo interesse (Art. 7º, IX)
• Retenção: o estado da conexão, enquanto o acesso remoto existir; o histórico de acessos, 90 dias, apagado automaticamente todos os dias; a assinatura, as cobranças e a prova do aceite, enquanto a licença existir, e mais 5 anos, como em 4.4 e 4.5
• Compartilhamento: Cloudflare, que transporta o tráfego, e Asaas, que processa a cobrança (seção 6)

O restaurante é o responsável pelo uso do acesso remoto: credenciais, usuários com permissão, dados acessados, computador e rede. Em relação aos dados acessados, o restaurante é o controlador, e a Aufisoft é a operadora de um canal que apenas transporta o tráfego.

4.10 Acesso do suporte da Aufisoft

O acesso do suporte é um recurso opcional, desligado por padrão, que permite à equipe da Aufisoft entrar no sistema do restaurante para investigar um problema. Ele só existe se o restaurante o habilitar, no computador principal, em Configurações → Acesso remoto → “Habilitar acesso para o suporte da Aufisoft”, depois de ler e aceitar o texto que a tela mostra. Não depende da assinatura do acesso remoto, e o restaurante pode desligá-lo quando quiser, no mesmo lugar. Vale para quem o habilita, em geral o dono ou o administrador do restaurante (3.1).

Quem entra e como. Só pessoas da equipe da Aufisoft, de uma lista fechada, que entram com o e-mail de trabalho e um código enviado a ele. Cada entrada dura até 2 horas e há uma por vez. A pessoa usa um usuário próprio do suporte, que não aparece na lista de usuários do restaurante. Usamos o acesso só para investigar e resolver um problema do sistema do restaurante.

O que a equipe pode fazer. Enquanto a sessão está aberta, a pessoa vê e pode alterar o que um administrador do restaurante altera, como pedidos, clientes, financeiro, usuários e funções, sempre para resolver o problema que levou ao acesso. Esses dados continuam no computador do restaurante e trafegam pela Cloudflare, sem passar pelos servidores da Aufisoft e sem serem guardados por nós, como em 4.9. O restaurante continua sendo o controlador, e a Aufisoft é operadora (Art. 39), agindo só enquanto o acesso estiver habilitado.

O que guardamos na nossa nuvem sobre o acesso do suporte é só o que está abaixo:

• Habilitação: se o acesso está ligado, a data em que o restaurante o ligou e a versão do texto aceito. Ao desligar, apagamos a data e a versão
• Histórico de acessos: data e hora e tipo do evento (acesso do suporte habilitado ou desabilitado, acesso solicitado, aberto ou recusado). O dono vê esse histórico no portal como “Suporte Aufisoft”, sem o nome e sem o e-mail de quem entrou, e sem IP nem navegador
• Passe de entrada e registro interno: o passe de uso único, válido por 60 segundos, é guardado só em forma de resumo criptográfico, com o e-mail de trabalho da pessoa da equipe que o pediu e o IP dela, para controle interno e auditoria. Esse e-mail não é mostrado ao dono nem ao restaurante
• Finalidade: atender, a pedido do restaurante, um problema no sistema dele, com segurança e auditoria sobre quem entrou
• Base legal: consentimento do restaurante, dado ao habilitar o acesso (Art. 7º, I), e, no registro do acesso, legítimo interesse na segurança e na auditoria (Art. 7º, IX)
• Retenção: a habilitação, enquanto o acesso do suporte estiver ligado; o histórico de acessos, 90 dias, apagado automaticamente todos os dias; o passe, em até 24 horas; o registro interno com o e-mail da equipe, junto do histórico
• Compartilhamento: Cloudflare, que transporta o tráfego (seção 6)

Quando o acesso termina. O restaurante o desliga no computador; o bloqueio do acesso remoto, feito pelo dono no portal, também o desliga; e ele cai quando a licença é suspensa ou revogada ou a instalação termina. O fim da assinatura do acesso remoto não o desliga. Quem quiser que o acesso do suporte volte, liga a opção de novo no computador.

4.11 Consulta da equipe aos dados da conta

Para atender pedidos de suporte, a equipe da Aufisoft consulta, num painel interno, os dados do cadastro de quem tem conta em aufisoft.com (3.1). Só pessoas da equipe, de uma lista fechada, que entram com o e-mail de trabalho e um código enviado a ele. A consulta é só para ler: o painel não altera os dados da conta.

• O que a equipe vê: o nome, o e-mail, o telefone e o CPF ou CNPJ que você informou ao criar a conta (4.1); as licenças — nome do restaurante, situação, CNPJ e razão social vinculados, máquinas adicionais compradas, versão do Aufisoft e data do último contato da máquina principal e há quanto tempo a licença existe (4.6); o histórico de compras — tipo, situação, valor e data (4.4); e os tickets de suporte
• O que não está nessa consulta: a sua senha, a chave da licença inteira, os dados do cartão e o que você digita na página de pagamento do Asaas. Também não vê os dados do restaurante, que ficam no computador dele (seção 5)
• Finalidade: atender os pedidos de suporte — identificar quem pediu e ver a licença, a compra ou o ticket de que se trata — e dar segurança à conta
• Base legal: execução de contrato (Art. 7º, V) e, no atendimento de suporte, legítimo interesse (Art. 7º, IX).
• Quem acessa: só a lista fechada de pessoas da equipe. Nenhum outro funcionário nem terceiro usa esse painel
• Registro das consultas: hoje essas consultas não ficam registradas uma a uma: não guardamos um histórico de quem consultou qual conta e quando. A proteção é a lista fechada e a entrada com e-mail de trabalho e código
• Retenção: a consulta não cria cópia. O painel lê os dados que já guardamos, pelos prazos de 4.1, 4.4 e 4.6
• Compartilhamento: nenhum, além dos fornecedores da seção 6 que já hospedam e protegem a nuvem

4.12 Quando você exclui sua conta

Como pedir: escreva para privacy@aufisoft.com. Nosso Encarregado conduz o processo e responde no prazo da seção 8.

Anonimizamos seu nome, e-mail, telefone e CPF ou CNPJ, e encerramos suas sessões.

Mantemos os registros das compras e a prova do aceite pelos prazos de 4.4 e 4.5 — e, no acesso remoto e no acesso do suporte, os de 4.9 e 4.10 —, porque a LGPD permite conservá-los para cumprir obrigação legal e para o exercício regular de direitos (Art. 16, I, e Art. 7º, VI).

A licença não depende da conta para funcionar no computador já ativado. Sem a conta, porém, ninguém mais consegue ver a chave, comprar máquinas ou pagar uma troca de computador pela área da conta — por isso, se houver licença ativa, avisamos você antes de concluir. Se houver assinatura ativa do acesso remoto, avisamos também.

5. Dados que ficam com o restaurante

O Aufisoft é instalado no computador do restaurante, e o banco de dados do sistema fica nesse computador. A Aufisoft não tem acesso a esse banco e não guarda cópia dele. Isso vale também quando o restaurante liga o acesso remoto (ver 5.1). A única exceção é o acesso do suporte, que o restaurante habilita no computador dele (ver 4.10): a equipe vê o sistema pela tela, para atender um problema, e a Aufisoft continua sem guardar cópia. Aqui o controlador é o restaurante (ver 3.3 e 3.4). Listamos por transparência — e para você saber o que o sistema guarda.

Por quanto tempo esses dados ficam é decisão do restaurante, que deve respeitar os prazos da lei — os documentos fiscais, por exemplo, têm prazo de guarda de 5 anos. As cópias de segurança desse banco também são do restaurante: o sistema as grava no próprio computador e, se o restaurante conectar uma conta Google, no Google Drive dele.

Pedidos do iFood geram cadastro. Quando um pedido chega pelo iFood, o sistema cria ou atualiza o cadastro daquele cliente no computador do restaurante, incluindo o CPF, se informado. Isso é necessário para o restaurante operar o pedido.

Impressão do pedido. Os dados do pedido são enviados à impressora do restaurante pelo próprio sistema, no computador dele. A partir daí, os dados estão sob controle físico do restaurante.

5.1 O que sai do computador do restaurante

O sistema só envia dados para fora do computador do restaurante nestes casos:

Nos serviços contratados pelo restaurante, os dados vão do computador dele direto ao fornecedor, com a conta e a chave do próprio restaurante: não passam pela Aufisoft, e a relação é entre o restaurante e esse fornecedor.

Cardápio online e ferramentas de medição. Alguns restaurantes ativam ferramentas de análise e publicidade no cardápio deles. Quando isso acontece, pedimos seu consentimento antes de qualquer ferramenta carregar. Quem responde por essas ferramentas é o restaurante, que as configurou.

5.2 Exclusão dos dados de um cliente

Como pedir. Se você é cliente de um restaurante e quer que seus dados sejam excluídos, fale com o restaurante — ele é quem decide. Você também pode escrever para o nosso Encarregado, em privacy@aufisoft.com, que encaminhamos ao restaurante em até 2 dias úteis.

Quem exclui é o restaurante, no próprio sistema. A Aufisoft não tem acesso permanente ao computador dele — só entra se o restaurante habilitar o acesso do suporte (ver 4.10) — e não apaga nada lá por conta própria. Se houver dados seus em pedidos do cardápio online ainda guardados na nossa nuvem, apagamos ou anonimizamos quando o restaurante pedir.

Por que a nota fiscal fica. A LGPD autoriza expressamente conservar dados para cumprir obrigação legal (Art. 16, I), e o documento fiscal tem prazo de guarda próprio. Não é escolha do restaurante nem nossa — é obrigação que ninguém pode dispensar.

Você tem direito de saber exatamente o que foi apagado e o que foi mantido, e por quê. Quem responde por isso é o restaurante; se ele não responder, escreva para privacy@aufisoft.com e ajudamos no que estiver ao nosso alcance.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com quem precisa executar uma parte do serviço:

Os fornecedores que o restaurante contrata para o próprio sistema (5.1) não estão nesta tabela: eles não recebem dados da Aufisoft.

Também compartilhamos quando a lei, uma ordem judicial ou um processo legal exigirem.

7. Onde seus dados ficam

O sistema do restaurante fica no computador dele. Clientes, pedidos, equipe e notas fiscais estão no banco de dados desse computador (seção 5).

A nuvem da Aufisoft roda no Brasil. O banco de dados dela — contas, compras, prova do aceite, licenças, computadores ativados, cópia do cardápio e pedidos do cardápio online — fica em servidor no território nacional. Os clientes, pedidos, equipe e notas fiscais do restaurante não estão nele: ficam no computador do restaurante.

Parte dos dados é armazenada ou processada fora do país, e queremos ser claros sobre o quê:

Essas transferências são feitas nos termos dos arts. 33 a 36 da LGPD, com base em cláusulas-padrão contratuais na forma da Resolução CD/ANPD nº 19/2024. Todos esses fornecedores estão sujeitos a compromissos contratuais de proteção de dados, e escolhemos cada um considerando as garantias que oferecem. Os dados enviados a eles são apenas os necessários à finalidade indicada.

8. Seus direitos (Art. 18 da LGPD)

Você pode:

• Confirmar se tratamos dados seus
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei
• Exportar seus dados em formato legível por máquina
• Eliminar dados que tratamos com base no seu consentimento
• Saber com quem compartilhamos seus dados
• Ser informado sobre a possibilidade de não consentir e o que acontece se não consentir
• Revogar o consentimento a qualquer momento

Na área da conta você mesmo vê e corrige seu nome, telefone e CPF ou CNPJ, e vê suas licenças e seus pedidos.

Como exercer: escreva para privacy@aufisoft.com. Respondemos pelo mesmo canal.

Prazo de resposta: até 30 dias. A LGPD prevê 15 dias no Art. 19, II, dobrados para agentes de tratamento de pequeno porte pelo Art. 14 da Resolução CD/ANPD nº 2/2022, que é o nosso caso. Pedidos simples respondemos imediatamente.

Se você é cliente de um restaurante ou trabalha num, procure o restaurante (ver 3.3 e 3.4).

9. Cookies e tecnologias similares

Esta seção vale para o site aufisoft.com — incluindo a área da conta e a compra — e para o cardápio online de cada restaurante. A escolha que você faz no banner é guardada num cookie do domínio raiz e vale nos dois — você decide uma vez, não a cada endereço.

O Meta Pixel só carrega no seu navegador se você consentir em Publicidade. A confirmação da compra, que o nosso servidor envia à Meta, é outro caminho técnico, mas tem a mesma regra: só acontece se você aceitou Publicidade no momento da compra (ver abaixo e 4.4).

No seu navegador, nada além dos essenciais carrega antes do seu consentimento. Você escolhe no banner que aparece na primeira visita e pode mudar depois, a qualquer momento, pelo link Cookies no rodapé — que reabre o painel com a sua escolha atual, sem apagá-la.

Recusar é tão fácil quanto aceitar — o botão de recusar fica lado a lado com o de aceitar, com o mesmo destaque. Entre os dois há um Personalizar, que abre as categorias uma a uma. Recusar não tira nenhuma funcionalidade de você.

Base legal e transferência internacional

Os dados de navegação tratados pelas categorias Analíticos e Publicidade são tratados com base no seu consentimento (art. 7º, I, da LGPD), livremente dado e revogável a qualquer momento pelo mesmo link do rodapé. Revogar não apaga o que já foi coletado ou enviado antes — interrompe a coleta e o envio dali em diante.

Esses dados são transferidos para os Estados Unidos, onde ficam os servidores do Google e da Meta. A transferência é feita nos termos dos arts. 33 a 36 da LGPD, com base em cláusulas-padrão contratuais na forma da Resolução CD/ANPD nº 19/2024, firmadas com cada um dos fornecedores.

Do seu navegador, para essas ferramentas, saem identificadores aleatórios gerados pelos próprios cookies e dados de navegação — nas etapas da compra, o identificador interno do pedido e o valor. Nunca enviamos o seu CPF ou CNPJ.

A confirmação da compra, enviada pelo servidor

Quando um pagamento é confirmado, o nosso servidor informa a compra à Meta (seção 4.4), para medir o resultado dos anúncios. Esse envio não usa cookie, mas só acontece se você aceitou a categoria Publicidade no banner de cookies no momento da compra. Quem recusa Publicidade não tem dados enviados à Meta. A base legal é o consentimento (art. 7º, I, da LGPD), limitado ao que a seção 4.4 lista.

Você pode revogar o consentimento a qualquer momento, pelo link Cookies no rodapé. A compra que já foi informada à Meta não é desfeita, mas nenhuma compra nova sua é informada depois da revogação. Para pedir também a eliminação dos dados, escreva para privacy@aufisoft.com. Os dados vão para os Estados Unidos, nos termos da transferência descrita acima.

10. Segurança

Adotamos, entre outras medidas:

• Banco de dados da nuvem no Brasil
• Criptografia em trânsito (HTTPS/TLS)
• Senhas guardadas de forma cifrada, nunca em texto legível
• Código enviado por e-mail a cada login na conta
• Sessão única por conta, com possibilidade de encerramento
• Chave da licença guardada cifrada; a área da conta mostra só os últimos 4 caracteres e pede a senha para revelar a chave inteira
• Cada computador ativado assina as requisições à nuvem com uma chave própria, que não sai dele
• Cada conta só enxerga as próprias licenças e os próprios pedidos
• O acesso do suporte da Aufisoft depende de o restaurante habilitá-lo, é restrito a uma lista fechada de pessoas que entram com e-mail e código, dura até 2 horas por entrada e fica registrado no histórico do dono
• A consulta da equipe aos dados da conta, no painel interno, é restrita a uma lista fechada de pessoas que entram com e-mail de trabalho e código, e é só de leitura; a senha, a chave da licença inteira e os dados do cartão não aparecem nela. Essas consultas ainda não são registradas uma a uma
• Procedimento de resposta a incidentes

No sistema instalado, que tem controle de acesso por função e permissão, a segurança do computador, das senhas da equipe e das cópias de segurança é do restaurante.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

11. Crianças e adolescentes

O Aufisoft é um sistema de gestão para empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

O cardápio online é um serviço de uso geral, operado por cada restaurante. Se você é responsável legal e identificou uso indevido, escreva para privacy@aufisoft.com.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail a quem tem conta em aufisoft.com, com antecedência razoável.

Toda versão recebe número e data de vigência, e as anteriores continuam acessíveis em aufisoft.com/privacidade/v/{versão}. Esta é a versão 2.3.

13. Fale conosco e ANPD

• Encarregado: privacy@aufisoft.com
• Contato geral: contact@aufisoft.com
• Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Você pode peticionar à ANPD a qualquer momento (Art. 18, §1º), mas pedimos que fale conosco primeiro — costuma ser mais rápido.

Histórico de versões

• v2.3 — 05/10/2026: entra a consulta da equipe da Aufisoft aos dados da conta, num painel interno, para atender pedidos de suporte. A nova seção 4.11 diz quem consulta — só pessoas de uma lista fechada, com e-mail de trabalho e código —, o que a equipe vê (nome, e-mail, telefone, CPF ou CNPJ, licenças, compras e tickets), o que não vê (senha, chave da licença inteira, dados do cartão e o que se digita no pagamento do Asaas), a finalidade e a base legal (execução de contrato e, no suporte, legítimo interesse) e que essas consultas ainda não são registradas uma a uma. A antiga 4.11 passa a 4.12. O resumo, as seções 4.1, 4.4 e 4.6 e a seção 10 acompanham.
• v2.2 — 05/10/2026: entra o acesso do suporte da Aufisoft, recurso opcional que o restaurante habilita no computador, com consentimento, para a equipe da Aufisoft investigar um problema. A nova seção 4.10 diz quem entra, o que a equipe vê, o que a Aufisoft guarda — a habilitação, o histórico por 90 dias, visível ao dono como “Suporte Aufisoft” sem o e-mail de ninguém, e o passe com o e-mail de trabalho da equipe para controle interno — e como o acesso termina. A antiga 4.10 passa a 4.11. O resumo e as seções 3.3, 3.4, 5, 6, 7 e 10 acompanham: a Aufisoft continua sem guardar os dados do restaurante, mas deixa de dizer que não tem acesso a eles quando o restaurante habilita o suporte.
• v2.1 — 04/10/2026: entra o acesso remoto, recurso opcional contratado por assinatura e sem relação com a licença. A nova seção 4.9 diz o que a Aufisoft guarda — o estado da conexão, o histórico de acessos por 90 dias, a assinatura e a prova do aceite — e que não guarda os dados do restaurante, que apenas trafegam pela Cloudflare. O restaurante é o responsável e o controlador desses dados. A antiga 4.9 passa a 4.10. O resumo e as seções 3, 4.5, 5, 6 e 7 acompanham, e a Cloudflare e o Asaas passam a constar também pelo acesso remoto.
• v2.0 — 02/10/2026: o envio da confirmação da compra à Meta, pelo servidor, passa a depender do consentimento: só acontece se você aceitou a categoria Publicidade no banner de cookies no momento da compra, e a base legal deixa de ser o legítimo interesse e passa a ser o consentimento (art. 7º, I), revogável a qualquer momento. A frase de que o envio não dependia do banner sai do resumo, de 4.4, das seções 6, 7 e 9, e a descrição da categoria Publicidade na seção 9 acompanha o banner. A transferência internacional (arts. 33 a 36 da LGPD, cláusulas-padrão, Resolução CD/ANPD nº 19/2024) continua. A Amazon Web Services passa a constar só pelo que usa hoje — o site e o instalador, as fotos do cardápio e as cópias de segurança do banco da nuvem —, e as seções 6 e 7 dizem que o banco do sistema do restaurante nunca está nelas. A seção 4.6 explica que a troca do CNPJ da licença é feita só pelo suporte, sem custo, mediante comprovação, e quais dados o suporte confere. A seção 4.4 passa a tratar do pedido de arrependimento por e-mail.
• v1.3 — 01/10/2026: a Aufisoft passa a informar à Meta, pelo servidor, a confirmação de cada compra — valor, pedido, e-mail, nome, telefone e endereço em hash, e IP e navegador —, sem depender do banner de cookies, com o legítimo interesse como base legal e direito de oposição. Entra no resumo, em 4.4, na seção 6, na seção 7 e na seção 9, que deixa de dizer que o site não carrega publicidade e passa a descrever o pixel, que continua só com consentimento.
• v1.2 — 27/09/2026: reescrita para o Aufisoft instalável, vendido como licença de pagamento único. O sistema e os dados de clientes, pedidos e equipe passam a ficar no computador do restaurante, sem acesso da Aufisoft (seção 5, com o que sai desse computador e para onde). A seção 4 passa a descrever só o que a nuvem da Aufisoft guarda: a conta, com telefone e CPF ou CNPJ opcionais; o código enviado por e-mail a cada login; a compra da licença, com o Asaas como processador de pagamento; a prova do aceite dos termos (4.5), nova; a licença, os computadores ativados e o CNPJ vinculado; e a cópia do cardápio. Saem a cobrança recorrente, o cadastro do restaurante na nuvem, o assistente de IA e as notificações operados pela Aufisoft. A seção 3 ganha o item 3.4, para quem trabalha no restaurante; a seção 6 passa a nomear cada fornecedor, incluindo Asaas e Cloudflare; e a seção 9 deixa de citar o painel administrativo.
• v1.1 — 27/08/2026: a seção 9 passa a nomear quem opera cada categoria de cookie — Google LLC em Analíticos, Meta Platforms em Publicidade —, declara a base legal do consentimento (art. 7º, I) e a transferência internacional pelos arts. 33 a 36 com cláusulas-padrão na forma da Resolução CD/ANPD nº 19/2024, e diz explicitamente que o painel administrativo está coberto pela mesma escolha. Publicidade deixa de ser consentida junto com Análise: são duas categorias separadas no banner. Substitui a v1.0, que estava marcada para 01/09/2026 e foi substituída antes de entrar em vigor; o texto dela segue acessível em /privacidade/v/1.0.
• v1.0 — 01/09/2026: reescrita integral a partir do inventário real de tratamento. Passa a identificar o controlador, nomear os operadores, distinguir os papéis de controlador e operador, informar retenção por finalidade, declarar o prazo de resposta e alinhar o texto ao que o sistema efetivamente faz.