Política de Privacidade
Versão 1.0 — vigente desde 25/09/2026
Esta Política descreve como a ICHEF PRO TECNOLOGIA LTDA ("iChef Pro", "nós"), CNPJ 63.483.480/0001-09, com sede na CRS 513, Bloco B, Loja 54, Asa Sul, Brasília-DF, trata dados pessoais no iChef Pro, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet.
1. Nossos papéis
- Controlador: para os dados de cadastro, contrato, cobrança, acesso e suporte dos restaurantes que contratam o iChef Pro e de seus Usuários, o iChef Pro decide as finalidades e os meios do tratamento e é o Controlador.
- Operador: para os dados pessoais que o restaurante insere ou recebe pelo Serviço (Consumidores, funcionários, entregadores e fornecedores), o restaurante é o Controlador e o iChef Pro atua como Operador, tratando-os apenas conforme as instruções do restaurante. Solicitações de titulares sobre esses dados devem ser dirigidas ao restaurante; colaboraremos para atendê-las.
2. Dados que tratamos
| Público | Dados |
|---|---|
| Restaurante e seus Usuários | Razão social, CNPJ, endereço, contatos, dados fiscais, certificado digital e CSC para emissão de notas; nome, e-mail, telefone, perfil de acesso, senha e PIN (armazenados apenas como hash) |
| Funcionários do restaurante (RH) | Nome, CPF, contatos, cargo, jornada, registros de ponto, documentos trabalhistas enviados pelo restaurante e movimentos de conta corrente |
| Consumidores do restaurante | Nome, telefone, e-mail, endereço de entrega, CPF quando pedido na nota, histórico de pedidos, pontos, cashback e preferências |
| Pedidos de marketplaces (iFood, 99Food) | Nome, telefone mascarado ou código de contato, endereço de entrega, itens e valores, conforme enviados pela plataforma |
| Entregadores | Nome, telefone, PIN de acesso e localização durante o turno de entrega |
| Dispositivos | Tablets, totens e demais aparelhos pareados, com identificador e token de acesso |
| Uso do Serviço | IP, navegador, data e hora de acesso, ações realizadas e registros de erro |
| Aceite dos documentos legais | Data, hora, IP, navegador, versão do documento e identificação do Usuário |
Não utilizamos ferramentas de análise de navegação, pixels de publicidade ou rastreadores de terceiros, e não vendemos dados pessoais.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a Conta, prestar o Serviço e o suporte | Execução de contrato (V) |
| Emitir documentos fiscais em nome do restaurante | Obrigação legal do restaurante (II), como Operador |
| Receber e processar pedidos de Consumidores e de marketplaces | Execução do contrato entre restaurante e Consumidor (V), como Operador |
| Rotinas de RH e ponto dos funcionários | Obrigação legal e contrato de trabalho do restaurante (II e V), como Operador |
| Acompanhar a entrega em andamento | Execução de contrato (V), limitada ao turno |
| Campanhas do restaurante a seus Consumidores (CRM) | Definida pelo restaurante, como Controlador; normalmente consentimento (I) |
| Cobrança da assinatura | Execução de contrato e obrigação legal (V e II) |
| Segurança, prevenção a fraudes, limitação de tentativas e registro de acessos | Obrigação legal e legítimo interesse (II e IX) |
| Registro do aceite dos termos | Exercício regular de direitos (VI) |
| Melhoria do produto, com dados agregados e anonimizados | Legítimo interesse (IX) |
| Comunicações sobre o Serviço (avisos, atualizações, segurança) | Execução de contrato (V) |
Não tratamos dados pessoais sensíveis por iniciativa própria. Se o restaurante os inserir, deve fazê-lo com base legal própria, conforme a Política de Uso Aceitável.
4. Inteligência artificial
Algumas funcionalidades usam modelos de inteligência artificial, como a leitura de notas de compra, sugestões de cardápio e, quando o módulo estiver ativo, agentes de atendimento e compras. Os dados são processados por provedores contratados como Operadores, com obrigações de confidencialidade e de não utilização dos dados para treinamento de seus modelos. A leitura de notas de compra e as sugestões de cardápio não recebem dados de Consumidores. Não utilizamos dados pessoais identificáveis para treinar modelos próprios.
5. Compartilhamento
Compartilhamos apenas o necessário para cada finalidade, com Operadores sob contrato e instruções do iChef Pro:
| Operador | Finalidade | Dados envolvidos | Onde |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos | Todos os dados da Conta | São Paulo (Brasil) |
| Cloudflare | Hospedagem e entrega do aplicativo | IP e dados técnicos da navegação | Rede global |
| Lovable | Plataforma de desenvolvimento e publicação do aplicativo | Código; dados apenas em trânsito para suporte técnico | Exterior |
| Sentry | Monitoramento de erros | Mensagens técnicas de erro, com dados pessoais mascarados antes do envio | Estados Unidos |
| Resend | E-mails de acesso, convite, recuperação de senha e avisos | Nome e e-mail | Estados Unidos |
| Asaas | Cobrança da assinatura (boleto e Pix) | Razão social, CNPJ, e-mail e telefone do responsável financeiro; valores e situação das faturas | Brasil |
| Dados Jah DFe (CTEC) | Emissão de NF-e, NFC-e e NFS-e | Dados fiscais do restaurante, certificado digital, itens da venda e CPF do Consumidor, quando informado | Brasil |
| PrintNode | Envio de impressões às impressoras da loja | Conteúdo do cupom ou etiqueta (itens, nome e endereço do pedido) | Reino Unido |
| Mapbox | Mapas, rotas e localização de endereços | Endereço de entrega e localização do entregador | Estados Unidos |
| Google (Gemini) | Leitura de notas de compra e sugestões de cardápio | Documentos de compra e dados de produtos | Estados Unidos |
| Anthropic | Agentes de IA, quando o módulo estiver ativo | Mensagens tratadas pelo agente | Estados Unidos |
| Telegram | Alertas técnicos internos da equipe iChef Pro | Nome da loja e descrição do alerta, sem dados de Consumidores | Exterior |
| GitHub | Guarda do código-fonte | Código, sem dados pessoais | Estados Unidos |
Além deles, por decisão do restaurante, o Serviço troca dados com as plataformas que ele conecta: iFood e 99Food (pedidos), ControlPay e adquirentes como PagBank e Rede (pagamentos e conciliação). Nesses casos, cada plataforma trata os dados segundo sua própria política.
Também podemos compartilhar dados com autoridades públicas, quando exigido por lei ou ordem judicial, e com sucessores, em caso de reorganização societária, com aviso prévio.
Alguns Operadores estão fora do Brasil; nesses casos a transferência internacional ocorre com base no art. 33 da LGPD, com cláusulas contratuais adequadas e envio apenas do mínimo necessário.
6. Retenção
| Dado | Prazo |
|---|---|
| Dados da Conta e Conteúdo do restaurante | Durante a vigência e por 90 dias após o encerramento, para exportação; depois, excluídos ou anonimizados |
| Documentos e registros fiscais | 5 anos, ou o prazo que a legislação fiscal exigir |
| Dados de Consumidores | Enquanto o restaurante mantiver o cadastro ou até o titular pedir a exclusão, ressalvadas obrigações legais |
| Registros de acesso | No mínimo 6 meses, conforme o Marco Civil da Internet |
| Registros técnicos de integrações | 30 dias |
| Registro de aceite dos termos | Enquanto durar a relação e por 5 anos após o encerramento |
| Cópias de segurança (backups) | Cópias automáticas diárias, mantidas por até 7 dias e depois sobrescritas |
7. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo criptografia em trânsito (TLS), isolamento de dados por empresa no próprio banco de dados, controle de acesso por perfis, senhas e PINs armazenados apenas como hash, credenciais de integração acessíveis apenas pelo servidor, limitação de tentativas de acesso, registros de erro sem dados pessoais, backups diários automáticos e revisões periódicas de segurança. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante aos titulares, comunicaremos os restaurantes afetados, a ANPD e, quando cabível, os titulares, conforme a LGPD.
8. Cookies e armazenamento local
Utilizamos apenas o armazenamento local do navegador estritamente necessário para manter a sessão autenticada e preferências do Serviço. Não utilizamos cookies de análise ou de marketing.
9. Direitos dos titulares
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas.
- Consumidores, funcionários e entregadores de um restaurante: faça o pedido ao restaurante, que é o Controlador. Se preferir, escreva ao Encarregado e encaminharemos ao restaurante.
- Restaurantes e seus Usuários: pelo e-mail do Encarregado ou pelo suporte dentro do Serviço.
O responsável pela Conta pode exportar os dados do restaurante pelo Serviço ou pedir uma cópia ao suporte. As solicitações são respondidas em até 15 dias; podemos pedir informações para confirmar a identidade do solicitante.
10. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: Adonis Loey Massouh — admin@ichefpro.com.br.
11. Menores
O Serviço é destinado a empresas e a profissionais maiores de 18 anos. O cardápio digital e o app de pedidos dos restaurantes não são voltados a menores de 18 anos; quem tiver menos de 18 anos só deve usá-los com autorização dos pais ou responsáveis. Não coletamos intencionalmente dados de menores.
12. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas com antecedência mínima de 30 dias por e-mail ou aviso no Serviço, e o aceite da nova versão será solicitado no próximo acesso. A versão vigente estará sempre nesta página.
Para pedir a exclusão dos seus dados pessoais, veja a página Exclusão de Dados.