Na conta: nome e e-mail. No restaurante: nome, contato, logo e configurações. No pedido: nome, WhatsApp, itens, endereço somente na entrega, pagamento e observações informadas.
Política de Privacidade e controle dos seus dados.
Entenda o que é tratado, por quê, com quem pode ser compartilhado e como exercer seus direitos.
Versão 2026-09-09Vigência em 9 de setembro de 2026
Para autenticar a conta, operar o restaurante, receber e acompanhar pedidos, prestar suporte, faturar o plano e evitar fraude. O Chef.IA não vende dados pessoais.
O link público expira em 30 dias. Dados identificáveis de pedidos concluídos ou cancelados são removidos após 90 dias. Registros de auditoria ficam por até 365 dias.
Supabase, Meta e futuros provedores de pagamento podem apoiar funções específicas. O compartilhamento é limitado à infraestrutura necessária e aos controles de acesso.
Privacidade explicada sem letras miúdas.
Esta Política vale para contas de Restaurantes, equipes, visitantes, consumidores e pessoas que usam o cardápio, o acompanhamento de pedidos ou o WhatsApp automatizado.
Identificação da operadora em confirmação
O Chef.IA é um produto da GSS Labs. Razão social, CNPJ e endereço serão preenchidos antes da contratação comercial; nenhum dado jurídico será inventado.
Quem trata os dados e em qual papel
A operadora do Chef.IA é controladora dos dados necessários para cadastro, autenticação, segurança, cobrança, suporte, melhoria e cumprimento de obrigações próprias. No pedido do consumidor, o Restaurante decide a oferta e o atendimento e atua como controlador; o Chef.IA processa os dados para executar essas instruções e mantém sob controle próprio os registros mínimos de segurança e auditoria.
Dados que podem ser tratados
- Conta e negócio: nome, e-mail, vínculo, restaurante, plano, permissões, logo, contatos e somente tipo e quatro últimos dígitos do CPF ou CNPJ quando o perfil de cobrança for validado.
- Aceites jurídicos: nome digitado como assinatura eletrônica, documentos e versões aceitos, data, horário e vínculo com a conta.
- Pedido: nome, telefone, itens, adicionais, observações, forma de pagamento, endereço quando houver entrega, estados do pedido e autorização opcional do WhatsApp.
- Técnicos: identificadores, data, hora, eventos de segurança, versão dos documentos aceitos, dispositivo ou navegador quando necessário e registros de erro.
- Integrações: estado da conexão, identificadores técnicos e eventos necessários a WhatsApp ou pagamento. Tokens secretos permanecem em ambiente protegido.
Finalidades e bases legais
Os dados são usados para executar contratos e procedimentos solicitados, autenticar usuários, separar operações, transmitir e acompanhar pedidos, prestar suporte, faturar planos, prevenir fraude, cumprir lei e exercer direitos. Segurança, métricas e melhoria podem se apoiar em legítimo interesse após avaliação de necessidade e impacto.
O aceite desta Política registra ciência e não transforma todo tratamento em consentimento. Quando a lei exigir consentimento — como a opção específica de atualizações pelo WhatsApp — ele será pedido separadamente e poderá ser retirado.
Compartilhamento e transferências
Dados podem ser compartilhados com o Restaurante responsável pelo pedido, Supabase para autenticação e banco, Meta para mensagens ativadas, provedor financeiro quando contratado e fornecedores indispensáveis de hospedagem, segurança ou suporte. Cada parceiro recebe somente o necessário e deve observar contrato e proteção compatíveis.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, serão adotadas salvaguardas previstas na LGPD e pela ANPD, conforme aplicáveis. O Chef.IA não vende dados pessoais.
Retenção e descarte
O link público do pedido expira em 30 dias. Dados diretamente identificáveis de pedidos concluídos ou cancelados são minimizados após 90 dias, salvo necessidade legal, disputa, fraude ou solicitação válida ainda em tratamento. Auditoria e solicitações de privacidade podem ser mantidas por até 365 dias ou pelo prazo legal necessário.
Dados de conta e contrato ficam enquanto houver relacionamento e, depois, pelo período necessário a obrigações fiscais, defesa de direitos e exclusão segura em cópias de contingência.
Direitos do titular
O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamento, portabilidade quando regulamentada, oposição e revisão de decisões automatizadas aplicáveis. Também pode retirar consentimento sem afetar tratamentos anteriores legítimos.
Para proteger a pessoa, o Chef.IA poderá confirmar identidade e vínculo com a conta ou pedido. Solicitações podem ser feitas nas ferramentas abaixo ou pelo e-mail privacidade@chefia.app.
Segurança e incidentes
São usados autenticação, isolamento por Restaurante, RLS no banco, privilégios mínimos, funções restritas, auditoria, expiração de links e minimização. Nenhum sistema é infalível; incidentes serão contidos, investigados, documentados e comunicados aos titulares e à ANPD quando houver risco ou dano relevante e a lei assim exigir.
Crianças, cookies e armazenamento local
O Chef.IA não é dirigido a crianças para criação de contas empresariais. Se um pedido envolver menor, o Restaurante deve observar as regras de proteção aplicáveis.
O site usa cookies ou armazenamento local estritamente necessários para autenticação e manutenção da sessão, proteção de acesso, preferências de privacidade, funcionamento do carrinho e continuidade da operação. Esses recursos essenciais não são usados para criar perfil publicitário.
Cookies de publicidade, pixel da Meta e rastreamento comportamental permanecem desativados. Se uma categoria opcional for adicionada no futuro, ela não será carregada antes de uma escolha específica e esta Política será atualizada.
Inteligência artificial e minimização
Recursos de IA devem operar com dados minimizados, anonimizados ou fictícios sempre que possível. CPF, telefone, endereço, prontuário, credenciais, contratos identificáveis, prints de conversas e outros dados de clientes não devem ser enviados a ferramentas externas sem finalidade legítima, autorização adequada e controles de privacidade compatíveis.
As sete regras práticas, incluindo desativação de treinamento quando disponível, separação por cliente e descarte após a entrega, estão na Política de Uso Responsável de IA e Dados. A saída da IA deve ser revisada por uma pessoa antes de publicar, cobrar, recomendar ou tomar decisão relevante.
Alterações e contato
Mudanças relevantes serão destacadas e poderão exigir novo aceite. Versões anteriores devem permanecer identificáveis pelos registros de aceite. Dúvidas gerais podem ser enviadas para suporte@chefia.app; direitos de dados, para privacidade@chefia.app.