Esta Política de Privacidade descreve como a LUCC DEV SERVICE LTDA, inscrita no CNPJ nº 42.525.809/0001-87 ("BistroOps", "nós"), coleta, usa, compartilha e protege dados pessoais no âmbito da plataforma BistroOps, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quem somos e nosso papel
O BistroOps é um sistema de gestão operacional para food service (SaaS). Em relação aos dados de cadastro e uso do lojista contratante, atuamos como controlador. Em relação aos dados de clientes finais que o lojista insere ou recebe pelos canais de venda (por exemplo, nome de um cliente de um pedido), atuamos como operador — o lojista é o controlador desses dados e define as finalidades do tratamento.
2. Dados que coletamos
- Dados de conta: nome, e-mail, telefone, cargo, e dados da empresa (razão social, CNPJ/CPF, endereço).
- Dados operacionais: produtos, fichas técnicas, estoque, pedidos, caixa e relatórios inseridos ou gerados no uso da plataforma.
- Dados de clientes finais do lojista: quando aplicável, nome e telefone associados a pedidos e a programas de fidelidade, sob controle do lojista.
- Dados de faturamento: informações necessárias à cobrança da assinatura, processadas por provedores de pagamento.
- Dados técnicos: logs de acesso, endereço IP e dados de navegação estritamente necessários à segurança e ao funcionamento do serviço.
Não registramos dados sensíveis em logs (por exemplo, telefone, e-mail ou conteúdo de pedidos de clientes) e aplicamos minimização de dados por padrão.
3. Certificado digital fiscal (A1) — pass-through
⚠ O certificado digital A1 do lojista, utilizado para emissão de documentos fiscais (NFC-e/NF-e), não é armazenado pelo BistroOps. Ele é repassado (pass-through) ao provedor de emissão fiscal (Focus NFe), que o custodia para emitir as notas. O BistroOps guarda apenas identificadores e tokens de acesso cifrados, nunca o certificado nem sua senha.
4. Para que usamos os dados
- Prestar, operar e manter a plataforma e suas funcionalidades.
- Processar a assinatura e a cobrança.
- Prestar suporte e comunicar avisos operacionais.
- Cumprir obrigações legais, fiscais e regulatórias.
- Prevenir fraudes e garantir a segurança do serviço.
- Melhorar o produto com base em métricas agregadas.
5. Bases legais (LGPD, art. 7º e 11)
Tratamos dados pessoais com fundamento em: execução de contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse (limitado e balanceado); e consentimento, quando aplicável.
6. Compartilhamento
Compartilhamos dados apenas na medida necessária, com:
- Marketplaces (iFood, Keeta, 99Food) — para integração e sincronização de pedidos.
- Provedor de emissão fiscal (Focus NFe) — para emissão de NFC-e/NF-e, incluindo o pass-through do certificado A1 descrito acima.
- Provedores de pagamento (por exemplo, Abacate Pay e Stripe) — para processar a assinatura.
- Provedores de infraestrutura — hospedagem e e-mail transacional.
- Autoridades — quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
7. Direitos do titular (LGPD, art. 18)
Você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. No descadastro de clientes, os dados pessoais são anonimizados, preservando apenas o necessário à integridade de registros históricos (por exemplo, vínculos de pedidos).
8. Retenção
Mantemos os dados pelo tempo necessário às finalidades desta política e ao cumprimento de obrigações legais e fiscais. Encerrada a relação, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de guarda.
9. Segurança
- Isolamento de dados por lojista (multi-tenant).
- Criptografia de credenciais sensíveis e HTTPS ponta a ponta.
- Minimização e anonimização de dados pessoais.
- Hospedagem em datacenter no Brasil.
10. Cookies
Utilizamos cookies estritamente necessários ao funcionamento e à segurança da plataforma. Não usamos cookies de rastreamento publicitário neste site.
11. Encarregado (DPO) e contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail privacidade@bistroops.com.br.
12. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais oficiais, com indicação da data de última atualização.