Resumo rápido. O EasyKitchen é um sistema de cardápio digital, tela de cozinha (KDS) e caixa para restaurantes. Coletamos o mínimo necessário para o pedido chegar na cozinha e a conta fechar no caixa. Não vendemos dados pessoais e não usamos os dados dos clientes do seu restaurante para publicidade de terceiros.
1. Quem é o controlador
Esta Política de Privacidade descreve como a EasyKitchen (“EasyKitchen”, “nós”) trata dados pessoais na operação do site easykitchen.com.br, do aplicativo web app.easykitchen.com.br e dos cardápios digitais acessados por QR Code (juntos, a “Plataforma”).
O tratamento observa a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
Dados do controlador:
- Razão social: EasyKitchen Tecnologia — a completar com a razão social registrada
- CNPJ: a completar
- Endereço: a completar
- E-mail do Encarregado (DPO): privacidade@easykitchen.com.br
2. Controlador e operador
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). Na Plataforma, atuamos nos dois papéis, dependendo do dado:
2.1. Somos controladores
Quando tratamos dados de visitantes do nosso site, interessados que pedem contato ou demonstração e usuários da conta do restaurante (dono, gerente, garçom, cozinha, caixa) — cadastro, login, cobrança, suporte e segurança.
2.2. Somos operadores
Quando tratamos dados dos clientes finais do restaurante (quem faz o pedido pelo QR Code, pela mesa ou para retirada). Nesse caso, o restaurante é o controlador: ele define o cardápio, quais campos pede no pedido e por quanto tempo mantém o histórico. Nós tratamos esses dados seguindo as instruções do restaurante e o contrato de prestação de serviço.
É cliente de um restaurante e quer acessar ou excluir seus dados de pedido? O caminho mais rápido é falar com o próprio restaurante. Se preferir, escreva para privacidade@easykitchen.com.br e encaminhamos a solicitação ao estabelecimento responsável.
3. Dados que coletamos
3.1. Dados que você nos fornece
| Quem | Dados |
|---|---|
| Restaurante (assinante) | Nome do responsável, nome fantasia e razão social, CNPJ ou CPF, e-mail, telefone/WhatsApp, endereço do estabelecimento e dados de cobrança e faturamento. |
| Usuários da conta | Nome, e-mail, senha (armazenada com hash), perfil de acesso (admin, garçom, cozinha, caixa) e registro das ações realizadas no sistema. |
| Cliente final do restaurante | Itens do pedido, observações, número da mesa ou código de retirada e, quando o restaurante configura esses campos, nome, telefone e endereço de entrega. |
| Interessado (lead) | Nome, e-mail, telefone e mensagem enviados em formulários de contato ou pelo WhatsApp. |
3.2. Dados coletados automaticamente
- Dados de acesso: endereço IP, data e hora, páginas visitadas e ações na Plataforma — registros de acesso mantidos conforme o Marco Civil da Internet.
- Dados técnicos do dispositivo: tipo de aparelho, sistema operacional, navegador, idioma e resolução de tela.
- Dados de uso do produto: métricas agregadas de funcionalidades usadas, tempo médio de preparo e volume de pedidos, para diagnóstico e melhoria do sistema.
3.3. Pagamentos
Não armazenamos o número completo do seu cartão de crédito. As cobranças de assinatura são processadas por provedores de pagamento, que atuam como controladores independentes dessa transação. Recebemos apenas informações como status do pagamento, bandeira, últimos dígitos e identificador da transação.
Quando o restaurante registra o pagamento de uma conta no caixa do EasyKitchen (dinheiro, cartão, Pix, divisão entre pessoas), guardamos o valor e a forma de pagamento informada para fins de fechamento e relatório — não capturamos credenciais bancárias do cliente final.
3.4. Dados sensíveis
Não solicitamos dados pessoais sensíveis. Observações de pedido preenchidas livremente pelo cliente final podem revelar informações de saúde (alergias, restrições alimentares). Esse campo é de uso operacional da cozinha e o restaurante, como controlador, deve orientar seus clientes a informar apenas o necessário para o preparo.
4. Para que usamos os dados
- Operar a Plataforma: exibir o cardápio, transmitir o pedido para a tela da cozinha, calcular tempo de preparo, agrupar pratos e fechar a conta no caixa.
- Criar e administrar contas: autenticação, controle de perfis e permissões.
- Cobrança: emitir e processar a assinatura, prevenir inadimplência e cumprir obrigações fiscais.
- Suporte: responder dúvidas, investigar erros e restaurar dados quando solicitado.
- Segurança e prevenção a fraude: detectar acessos indevidos, abuso e uso irregular.
- Melhoria do produto: analisar uso agregado para priorizar melhorias e corrigir gargalos.
- Comunicação: avisos operacionais (obrigatórios) e, com o seu consentimento, novidades e materiais sobre o produto — com link de descadastro em todos os e-mails de marketing.
- Obrigações legais: guarda de registros de acesso e atendimento a requisições de autoridades competentes.
Não tomamos decisões exclusivamente automatizadas que afetem seus interesses de forma significativa.
5. Bases legais
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Operar a Plataforma e a conta do restaurante | Execução de contrato (inciso V) |
| Processar o pedido do cliente final | Execução de contrato ou procedimento preliminar (inciso V) |
| Cobrança e emissão de documentos fiscais | Cumprimento de obrigação legal (inciso II) |
| Guarda de registros de acesso | Cumprimento de obrigação legal (inciso II) |
| Segurança, prevenção à fraude e melhoria do produto | Legítimo interesse (inciso IX) |
| Cookies não essenciais e e-mails de marketing | Consentimento (inciso I) |
| Exercício de direitos em processo | Exercício regular de direitos (inciso VI) |
6. Cookies e tecnologias similares
Usamos cookies e armazenamento local do navegador para as seguintes finalidades:
- Essenciais: manter você logado, guardar o carrinho do pedido e proteger a sessão. Sem eles a Plataforma não funciona.
- Preferências: lembrar escolhas de interface, como filtros do KDS.
- Análise e marketing: medir o desempenho das nossas páginas e campanhas — incluindo ferramentas de terceiros como Meta Pixel e Google Analytics, quando ativas — para entender de onde vêm as visitas e exibir anúncios mais relevantes. Esses cookies dependem do seu consentimento.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Cookies de publicidade da Meta também podem ser ajustados nas preferências de anúncios da própria plataforma. Bloquear cookies essenciais pode impedir o funcionamento de partes do sistema.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos somente o necessário, com:
- Provedores de infraestrutura e nuvem, que hospedam a aplicação e o banco de dados.
- Provedores de pagamento e emissão fiscal, para cobrar a assinatura.
- Ferramentas de comunicação, suporte e análise, como e-mail transacional, atendimento e métricas de produto.
- Plataformas de publicidade e análise web (por exemplo, Meta e Google), limitado a dados de navegação no nosso site institucional e sujeito ao seu consentimento.
- O restaurante em que você fez o pedido, que precisa dos dados para preparar e entregar o que foi solicitado.
- Autoridades públicas, quando houver requisição legal, ordem judicial ou necessidade de defesa de direitos.
- Sucessores, em caso de reorganização societária, fusão ou aquisição — mantidas as obrigações desta política e com aviso prévio.
Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança adequadas.
8. Transferência internacional
Alguns provedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira.
9. Por quanto tempo guardamos
- Dados da conta e do cardápio: enquanto a assinatura estiver ativa. Após o encerramento, mantemos por até 90 dias para permitir reativação e exportação, e então eliminamos ou anonimizamos.
- Histórico de pedidos e relatórios: conforme a configuração do restaurante e as obrigações fiscais aplicáveis, em regra por até 5 anos.
- Registros de acesso à aplicação: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Dados de cobrança e documentos fiscais: pelos prazos exigidos pela legislação tributária.
- Dados de leads e contatos de marketing: até a retirada do consentimento ou por até 2 anos sem interação.
Encerrados os prazos, os dados são eliminados de forma segura ou anonimizados para fins estatísticos.
10. Segurança da informação
- Tráfego criptografado em trânsito (HTTPS/TLS).
- Senhas armazenadas com algoritmo de hash, nunca em texto puro.
- Controle de acesso por perfil, seguindo o princípio do menor privilégio.
- Segregação de dados por restaurante, para que uma conta não acesse dados de outra.
- Rotinas de backup e monitoramento de disponibilidade.
- Registro das ações relevantes realizadas na conta.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
11. Seus direitos
Como titular de dados, você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, nos termos da regulamentação;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer desses direitos, escreva para privacidade@easykitchen.com.br. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender à solicitação, e alguns dados podem precisar ser mantidos por obrigação legal mesmo após um pedido de exclusão — nesse caso, explicamos o motivo.
12. Crianças e adolescentes
A Plataforma não é dirigida a menores de 18 anos e não criamos contas de restaurante para menores. Pedidos feitos no cardápio digital podem ocorrer sob supervisão dos responsáveis; se identificarmos a coleta de dados de criança sem o consentimento de um dos pais ou do responsável legal, eliminaremos o registro.
13. Obrigações do restaurante
Se você usa o EasyKitchen no seu estabelecimento, é o controlador dos dados dos seus clientes e se compromete a:
- informar seus clientes sobre o tratamento de dados, mantendo a própria política de privacidade acessível;
- pedir apenas os dados necessários ao atendimento e à entrega;
- usar os dados obtidos pela Plataforma somente para operar o próprio restaurante, sem revendê-los;
- manter a confidencialidade das credenciais de cada perfil de acesso;
- encaminhar a nós, quando necessário, as solicitações de titulares que envolvam a Plataforma.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. A data de última atualização aparece no topo da página. Em alterações relevantes, avisamos por e-mail ou por aviso na Plataforma antes da entrada em vigor.
15. Como falar com a gente
Dúvidas, solicitações ou reclamações sobre privacidade:
- Encarregado pelo tratamento de dados (DPO): privacidade@easykitchen.com.br
- Suporte geral: suporte@easykitchen.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Veja também os nossos Termos de Uso.