Política de Privacidade
O Easy Buffet é um sistema de gestão para buffets e empresas de eventos. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você pede correção ou exclusão. Está escrita em português comum de propósito: se algo aqui não estiver claro, é falha nossa, e queremos saber.
Dois papéis diferentes, e a distinção importa.
Quando tratamos dados da sua conta (seu nome, e-mail, cobrança), o Easy Buffet é o controlador.
Quando você cadastra seus clientes e convidados no sistema, quem decide o que coletar e por quanto tempo é você, o buffet. Aí você é o controlador e nós somos o operador: guardamos e processamos sob sua instrução, e não usamos esses dados para finalidade própria. Pedidos de clientes finais sobre os dados deles devem ser dirigidos ao buffet que os cadastrou; ajudamos o buffet a atender.
1. Quem somos
Easy Buffet — CNPJ 66.164.502/0001-66
Av. Brigadeiro Faria Lima, 1811, sala 1119 — Jardim Paulistano, São Paulo/SP, 01452-001
Contato para assuntos de privacidade: contato@easybuffet.com.br
2. Que dados tratamos
Da sua conta (somos controladores)
- Cadastro: nome, e-mail e senha (guardada apenas como hash — não temos acesso à senha em si).
- Organização: razão social, CNPJ, endereço e dados de contato do buffet.
- Cobrança: plano contratado, status da assinatura e histórico de pagamentos. Não armazenamos número de cartão — isso fica com o processador de pagamento.
- Uso: registros de atividade no sistema, para segurança, suporte e auditoria.
Que você cadastra no sistema (somos operadores)
- Clientes: nome, telefone, e-mail, CPF, endereço e observações.
- Convidados de eventos: nome, e-mail, telefone, mesa, tamanho do grupo e idade — esta última quando o buffet usa faixa etária para porção ou cobrança.
- Aceite de orçamento pelo link público: nome, e-mail, telefone e CPF de quem aceitou, mais endereço IP, identificação do navegador e data/hora. Esses três últimos existem para provar quando e de onde o aceite partiu — é o que dá valor probatório ao aceite, e por isso não são opcionais.
- Equipe e vendedores: nome e dados de contato dos profissionais escalados.
- WhatsApp: número de telefone e conteúdo das mensagens trocadas pelo canal do buffet, quando esse recurso estiver ativo.
3. Por que tratamos, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer o sistema contratado | Execução de contrato (art. 7º, V) |
| Cobrança e controle de assinatura | Execução de contrato |
| Emissão de contratos e documentos fiscais | Obrigação legal (art. 7º, II) |
| Registro do aceite de orçamento (IP, navegador, data/hora) | Legítimo interesse — prova do aceite (art. 7º, IX) |
| Segurança, prevenção a fraude e auditoria | Legítimo interesse |
| Mensagens transacionais por e-mail e WhatsApp | Execução de contrato / consentimento, conforme o caso |
| Suporte técnico | Execução de contrato |
4. Com quem compartilhamos
Só com fornecedores necessários para o sistema funcionar, e apenas o mínimo que cada um precisa. Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Render | Hospedagem da aplicação e do banco de dados | Estados Unidos |
| Resend | Envio de e-mails do sistema | Estados Unidos |
| Asaas | Cobrança de assinaturas | Brasil |
| Stripe | Processamento de pagamento | Estados Unidos |
| Meta (WhatsApp Business API) | Envio e recebimento de mensagens, quando o recurso estiver ativo | Estados Unidos |
Parte desses fornecedores está fora do Brasil, o que caracteriza transferência internacional. Ela é feita com base nas garantias do art. 33 da LGPD e limitada ao necessário para prestar o serviço.
Também compartilhamos quando houver ordem judicial ou obrigação legal, e nesse caso informamos o titular sempre que a lei permitir.
5. Por quanto tempo guardamos
- Enquanto a conta existir: os dados que você cadastrou continuam disponíveis para você.
- Depois do encerramento: mantemos por até 30 dias para permitir recuperação em caso de cancelamento por engano; depois disso, exclusão definitiva.
- Exceções legais: registros fiscais e contratuais são mantidos pelos prazos que a lei exige, mesmo após o encerramento — em regra 5 anos.
- Registros de acesso: guardados por 6 meses, conforme o Marco Civil da Internet.
6. Como pedir correção ou exclusão dos seus dados
A LGPD te dá direito a confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, revogar consentimento e pedir exclusão.
Se você é usuário do sistema (buffet)
Dá para corrigir a maior parte dos dados direto na tela de configurações. Para excluir a conta e tudo que está nela, escreva para contato@easybuffet.com.br a partir do e-mail cadastrado, com o assunto "Exclusão de dados". Confirmamos o pedido e apagamos em até 15 dias, exceto o que a lei nos obriga a reter.
Se você é cliente ou convidado de um buffet
Seus dados foram cadastrados pelo buffet que te atendeu, e é ele quem decide sobre eles. Procure o buffet diretamente. Se preferir, escreva para contato@easybuffet.com.br que encaminhamos ao responsável e acompanhamos até a resposta.
Se você usa o WhatsApp do buffet
Responda PARAR a qualquer mensagem para não receber mais nenhuma. O bloqueio vale imediatamente e não depende de nós aprovarmos.
7. Segurança
Tráfego sempre por HTTPS, senhas guardadas apenas como hash, acesso ao sistema por autenticação e permissões por perfil, e separação rígida entre organizações — os dados de um buffet não são acessíveis a outro.
Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos da lei.
8. Cookies
Neste site usamos o Google Tag Manager para medir audiência. Dentro do sistema, usamos apenas armazenamento local necessário para manter você conectado — não há cookies de publicidade.
9. Crianças e adolescentes
O sistema é de uso profissional e não se destina a menores de 18 anos. Dados de crianças podem aparecer em listas de convidados cadastradas pelo buffet — por exemplo, nome e idade em festa infantil. Esses dados são de responsabilidade do buffet, devem ser tratados no melhor interesse da criança (art. 14 da LGPD) e recomendamos limitá-los ao estritamente necessário para o evento.
10. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo e avisamos os usuários ativos por e-mail antes de a mudança valer.
11. Falar com a gente
Dúvida, pedido ou reclamação sobre dados pessoais: contato@easybuffet.com.br.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.