Política de privacidade

1. Quem somos e a quem esta política se aplica

O AI Comanda (https://aicomanda.com.br) é uma plataforma de gestão para delivery e restaurantes operada pela Consig Invest (“nós”). Esta política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para:

• Lojistas e suas equipes — quem cria conta e usa o painel. Para esses dados, somos o controlador.
• Clientes das lojas — quem faz pedidos pelo cardápio, mesa ou WhatsApp de uma loja. Para esses dados, a loja é a controladora e nós somos o operador, tratando os dados apenas para prestar o serviço à loja.
• Visitantes do site — quem navega por https://aicomanda.com.br.

2. Dados que tratamos

Lojistas e equipe

• Cadastro: nome, e-mail, senha (guardada só em forma irreversível), nome da loja, WhatsApp, cidade e UF.
• Uso do painel: registros de acesso, ações relevantes (como cancelamentos, aprovações e exportações) e sessões.
• Cobrança da assinatura: dados necessários para emitir e acompanhar as faturas.

Clientes das lojas

• Nome, telefone/WhatsApp, endereço de entrega, itens do pedido, forma de pagamento e observações.
• CPF, quando a loja usa PIX automático e o provedor de pagamento exige.
• Histórico de pedidos, cupons, cashback e avaliações na loja.
• Preferência de comunicação (por exemplo, quem pediu para não receber campanhas).

Visitantes

• Dados técnicos de navegação (endereço IP, navegador) registrados pelo servidor para segurança.
• Se a medição de audiência (Google Analytics/Tag Manager) for ligada, dados de uso do site, conforme a seção 7.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a loja, receber e organizar pedidos, caixa, entrega, relatórios) — execução de contrato (art. 7º, V).
• Segurança e prevenção a fraudes (limite de tentativas de login, registros de auditoria) — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
• Mensagens de status do pedido enviadas pela loja — execução do contrato entre a loja e o cliente.
• Campanhas da loja pelo WhatsApp — de responsabilidade da loja; a plataforma oferece saída com “SAIR”, link de descadastro e intervalo mínimo entre campanhas.
• Cobrança da assinatura — execução de contrato e obrigações fiscais.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que viabilizam o serviço:

• Infraestrutura de hospedagem e banco de dados (servidores onde o sistema roda).
• Asaas — cobrança da assinatura e, quando a loja liga, PIX automático na conta da própria loja.
• Meta (WhatsApp Cloud API) ou o provedor de conexão por QR Code escolhido pela loja — envio de mensagens.
• ViaCEP e OpenStreetMap/Nominatim — preenchimento de endereço pelo CEP e localização no mapa.
• Provedor de e-mail — envio de mensagens como recuperação de senha.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Segurança

• Senhas guardadas com hash; chaves de integração (como a do Asaas) e tokens cifrados com AES-256-GCM.
• Isolamento entre lojas: uma loja não acessa dados de outra, e isso é testado automaticamente.
• Níveis de acesso por papel (dono, gerente, caixa, atendente, garçom, cozinha, motoboy).
• Exportação de dados pessoais em planilha somente com permissão e motivo registrado.
• Conexão criptografada (HTTPS) e cabeçalhos de segurança no site e no painel.

Nenhum sistema é 100% imune. Se houver incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD conforme a lei.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta da loja estiver ativa e pelo tempo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Depois disso, os dados são apagados ou anonimizados. Registros de segurança são mantidos pelo prazo exigido pelo Marco Civil da Internet.

7. Cookies e medição

Usamos um cookie essencial de sessão para manter você conectado ao painel, e cookies ou armazenamento técnico do cardápio (como o carrinho e a confirmação de telefone). Ferramentas de medição de audiência (Google Analytics/Tag Manager) só são carregadas no site público se forem ativadas, e esta política será atualizada para detalhar o uso e a forma de recusar.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD).

• Lojistas: fale com a gente pelo e-mail contato@consiginvest.com.
• Clientes de uma loja: procure primeiro a loja onde fez o pedido (ela é a controladora). Se precisar, escreva para nós e encaminharemos o pedido à loja.

9. Encarregado e contato

Responsável pelo tratamento: Consig Invest. Canal do encarregado (DPO): contato@consiginvest.com. WhatsApp: (51) 98349-3659.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo sempre mostra a última versão; mudanças importantes serão avisadas no painel. Veja também os termos de uso.