Política de Privacidade

Última atualização: julho de 2026 · Conforme Lei nº 13.709/2018 (LGPD)

1. Controlador dos Dados

O BarGest atua como controlador dos dados pessoais coletados durante o uso da plataforma. Para questões relacionadas à privacidade: privacidade@bargest.com.br

2. Dados Coletados

Dados de cadastro (titular):

• Nome completo, e-mail, telefone, CPF/CNPJ
• Nome e dados do estabelecimento (razão social, endereço, segmento)
• Cargo/função no estabelecimento
• Data e hora de aceite dos Termos de Uso

Dados operacionais (inseridos pelo usuário):

• Cardápio, produtos e preços
• Pedidos e histórico de vendas
• Dados de clientes do estabelecimento (nome, telefone, crédito em aberto)
• Movimentações de estoque e caixa

Dados técnicos (automáticos):

• Registros de acesso (IP, data/hora) — retidos por 90 dias
• Dados de sessão e autenticação
• Gravação de sessão de uso do sistema (telas e ações), para suporte técnico — ver item 9

3. Finalidade do Tratamento

• Prestação do serviço: operar o sistema de gestão contratado.
• Comunicação: envio de e-mails transacionais (confirmação de cadastro, avisos de período de teste, cobranças).
• Suporte técnico: diagnóstico de problemas e atendimento ao cliente.
• Conformidade legal: cumprimento de obrigações legais e regulatórias.
• Melhoria do serviço: análise de uso agregada e anonimizada.

4. Base Legal (LGPD)

• Execução de contrato (art. 7º, V) — para operar o serviço contratado.
• Consentimento (art. 7º, I) — para envio de comunicações de marketing.
• Legítimo interesse (art. 7º, IX) — para segurança e prevenção de fraudes.
• Obrigação legal (art. 7º, II) — para cumprimento de exigências fiscais.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com:

• Supabase (infraestrutura de banco de dados): servidores hospedados no Brasil e nos EUA.
• Vercel (hospedagem): entrega da interface da aplicação.
• Mercado Pago (pagamentos): processamento de assinaturas — apenas dados de cobrança.
• Resend (e-mail transacional): envio de notificações automáticas.
• PostHog (analytics e gravação de sessão): registro de uso do sistema e gravação de sessão para suporte técnico — servidores nos Estados Unidos.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

6. Retenção de Dados

• Dados de conta ativa: mantidos enquanto o contrato estiver vigente.
• Após cancelamento: dados retidos por 90 dias para eventual reativação, depois excluídos.
• Dados de cobrança: retidos por 5 anos conforme obrigação fiscal.
• Registros de acesso: 90 dias.
• Gravações de sessão (Session Replay): 30 dias.

7. Seus Direitos (LGPD — art. 18)

Você tem direito a:

• Acesso: solicitar cópia dos seus dados pessoais.
• Correção: corrigir dados incompletos ou incorretos.
• Exclusão: solicitar a exclusão dos dados tratados com base em consentimento.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação: retirar o consentimento a qualquer momento.
• Informação: ser informado sobre compartilhamentos realizados.

Para exercer seus direitos: privacidade@bargest.com.br

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão criptografada via HTTPS
• Autenticação com expiração automática de sessão
• Isolamento de dados por estabelecimento no banco de dados
• Credenciais de serviço armazenadas de forma segura
• Acesso administrativo restrito e auditável

9. Gravação de Sessão (Session Replay)

Para diagnosticar problemas técnicos relatados por usuários e corrigir erros do sistema, o BarGest grava sessões de uso do aplicativo — um registro das telas visitadas e ações realizadas, semelhante a um vídeo da navegação. Sobre essa gravação:

• O conteúdo digitado em campos de formulário (senhas, CPF, valores) é automaticamente ocultado e não aparece na gravação.
• É usada exclusivamente para suporte técnico e diagnóstico de erros — não para fins de marketing ou publicidade.
• É processada e armazenada pelo PostHog, com retenção de até 30 dias.
• Ocorre apenas dentro do sistema após login (/app), nunca na página inicial pública.

Você pode solicitar mais informações sobre uma gravação específica, ou seu apagamento antecipado, pelo contato informado no item 13.

10. Armazenamento Local e Modo Offline

O BarGest utiliza armazenamento local no navegador para funcionamento sem internet. Os dados locais são usados exclusivamente para sincronização offline e são removidos ao sair do sistema. Não utilizamos cookies de publicidade.

11. Menores de Idade

O BarGest é destinado a titulares de negócios e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores.

12. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail. A versão em vigor é sempre a publicada nesta página.

13. Contato e Encarregado de Dados

Encarregado de Proteção de Dados: privacidade@bargest.com.br

Também é possível registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd