Política de Privacidade

Última atualização: 16 de maio de 2026 · Versão 1.0

Esta Política descreve como a Compraia (a "Plataforma") coleta, usa e protege seus dados pessoais. Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) do Brasil.

1. Quem somos

Controlador dos dados: Compraia, contato via christian.geronasso@gmail.com. A Compraia é uma plataforma multi-inquilino (SaaS) que oferece pedidos por QR Code para restaurantes.

2. Dados que coletamos

2.1 De donos / gerentes de restaurante

• Cadastro: e-mail, senha (armazenada com bcrypt — não temos como recuperá-la), nome de exibição opcional, nome do restaurante.
• Sessões: data/hora de login, user-agent do navegador, hash criptográfico do IP (não o IP em si).
• Auditoria: registramos cada ação que modifica dados (criar mesa, mudar pedido, etc.) com seu ID de usuário e timestamp.

2.2 De clientes que escaneiam um QR Code

• Pedidos: número da mesa, itens, notas que o cliente escreve.
• Feedback: nota numérica e comentário opcional após a refeição.
• Hash de IP para limite de taxa (anti-abuso). Não coletamos nome, e-mail ou telefone do cliente final.

3. Por que coletamos

Finalidade	Base legal (LGPD art. 7º)
Operar a plataforma (autenticação, pedidos, KDS)	Execução de contrato
Detecção de fraude / abuso (rate-limiting)	Legítimo interesse
Log de auditoria (segurança + integridade)	Legítimo interesse + obrigação legal
Comunicações operacionais (avisos, suporte)	Execução de contrato

4. Onde os dados ficam

A Compraia roda na infraestrutura Cloudflare. Os bancos de dados primários ficam em ENAM (Estados Unidos, costa leste) com replicação para edges mais próximas dos usuários. Estamos avaliando migração para uma região na América do Sul; até lá, os dados podem trafegar entre fronteiras, mas todas as transferências são criptografadas (TLS 1.3).

5. Seus direitos (art. 18 da LGPD)

Como titular dos dados, você tem direito a:

• Confirmação e acesso — baixar uma cópia completa em JSON pelo botão "Baixar meus dados" na sua conta.
• Correção — atualizar dados cadastrais (nome de exibição, senha) na tela "Minha conta". Para mudar o e-mail, abra um chamado no Suporte.
• Anonimização / eliminação — use o botão "Excluir minha conta". Seus dados pessoais são removidos; o histórico de pedidos do restaurante é anonimizado mas mantido para fins fiscais e de auditoria.
• Portabilidade — o JSON exportado é o formato canônico, pronto para importação em outro sistema.
• Oposição — entre em contato pelo Suporte para qualquer pedido específico.

6. Quando excluímos seus dados

Dados de autenticação são excluídos imediatamente após pedido de eliminação. Dados de pedidos (revenue, auditoria) são anonimizados — substituímos referências ao usuário por um marcador "deleted_<uuid>". Mantemos esses registros por 5 anos para cumprir obrigações fiscais brasileiras (Receita Federal). Após esse prazo são definitivamente apagados.

7. Cookies

Usamos um único cookie técnico: compraia_sid. Ele guarda seu token de sessão (HttpOnly, Secure, SameSite=None). Não usamos cookies de rastreamento, analytics ou publicidade.

8. Subprocessadores

A Compraia processa dados apenas via:

• Cloudflare Inc. — infraestrutura de Workers, D1 (banco), KV (cache), Pages (frontend). Sede em San Francisco / EUA. Política: cloudflare.com/privacypolicy.

Não compartilhamos dados pessoais com terceiros para fins comerciais.

9. Segurança

• TLS 1.3 em todas as conexões. Cookies HTTPOnly + SameSite=None + Secure.
• Senhas com bcrypt cost 10 (≈100ms por verificação).
• Rate limiting em autenticação (login, signup, reset de senha) para mitigar credential stuffing.
• Tokens de redefinição de senha são single-use, expiram em 1h, e armazenados apenas como sha256 — o token em claro nunca toca o disco.
• Auditoria escreve um registro por ação modificadora; logs são preservados por 90 dias.

10. Incidentes

Em caso de incidente de segurança envolvendo seus dados, comunicaremos você dentro do prazo de 72 horas previsto pela LGPD, indicando: o que aconteceu, quais dados foram afetados, e que medidas tomamos.

11. Contato

Para qualquer questão de privacidade, escreva para christian.geronasso@gmail.com. Encarregado de Proteção de Dados (DPO): mesma pessoa, até a empresa crescer o suficiente para justificar um cargo dedicado.

12. Mudanças nesta política

Mudanças materiais serão comunicadas via banner na plataforma e por e-mail aos donos de restaurante. A versão atual e o histórico de mudanças ficam aqui mesmo.