Objetivo e alcance
Esta política explica como o Chef.IA, a GSS Labs, restaurantes, equipes e fornecedores devem usar ferramentas de inteligência artificial quando houver conteúdo de cliente, consumidor, colaborador ou parceiro.
Ela complementa os Termos e Uso, a Política de Privacidade, a Política de Uso do WhatsApp e os contratos específicos. Se houver conflito, a lei aplicável e o contrato específico prevalecem.
Usar IA não transfere automaticamente a responsabilidade pelo tratamento. Quem define a finalidade, escolhe os dados e autoriza o uso continua responsável pelo contexto em que atua.
1. Identificadores não entram no prompt
Antes de colar texto, imagem, planilha, áudio ou arquivo em uma ferramenta de IA, remova CPF, CNPJ, telefone, e-mail, endereço, nome completo, login, senha, token, prontuário e qualquer combinação que identifique uma pessoa.
Use marcadores como “cliente A”, “telefone 1” ou dados fictícios. A IA deve receber somente o mínimo necessário para executar a tarefa.
2. Contratos e propostas vão sem as partes
Para resumir ou revisar contratos, propostas, notas ou documentos comerciais, remova nomes, documentos, assinaturas, valores identificáveis, dados bancários, endereços e informações que revelem a identidade das partes.
O texto do documento pode ser útil sem a combinação que identifica o cliente. Guarde a versão original apenas no ambiente autorizado do projeto.
3. Print também é dado
Screenshot de conversa, painel, planilha, pedido ou dashboard também pode conter dados pessoais e metadados. Antes de anexar, corte ou cubra nomes, números, notificações, URLs privadas, e-mails, avatares e informações que apareçam no fundo.
Não presuma que uma imagem está anonimizada porque o texto principal não mostra o nome.
4. O que é do cliente, pergunte antes
Conteúdo fornecido por cliente, consumidor ou parceiro só deve ser enviado a ferramenta externa de IA quando houver finalidade legítima, necessidade, informação clara e autorização adequada. Quando possível, registre a autorização por escrito, identificando a ferramenta, a finalidade, o tipo de conteúdo e o prazo de retenção.
Se não for possível explicar o uso ou confirmar a autorização, não envie o conteúdo. Para dados pessoais tratados em nome do restaurante, siga também as instruções documentadas do controlador.
5. Desligue o treinamento e escolha a conta certa
Quando a ferramenta oferecer essa opção, desative o uso das conversas para treinamento e prefira contas empresariais ou ambientes aprovados, com controles de acesso, retenção e administração.
Se a configuração de privacidade, o provedor ou o destino dos dados não estiver claro, use apenas conteúdo fictício ou anonimizado. Não inclua dados pessoais para “testar”.
6. Uma conversa por cliente; terminou, apague
Não misture dados de clientes, restaurantes ou projetos na mesma sessão, arquivo ou contexto. Separe os ambientes e use somente pessoas autorizadas.
Quando a entrega terminar, remova prompts, anexos, exportações e cópias desnecessárias da ferramenta e do dispositivo, respeitando as retenções legais, contratuais, de segurança e de auditoria que ainda forem necessárias.
7. Escreva a regra e envie ao cliente
Para cada projeto ou integração relevante, registre o que entra na IA, o que não entra, qual ferramenta foi usada, quem autorizou, para qual finalidade e quando o conteúdo será apagado.
Compartilhar essa regra com o cliente transforma uma prática invisível em um procedimento verificável. O cliente deve saber que a IA pode apoiar a execução, mas não substitui revisão humana nem cria promessa de resultado.
Limites, revisão humana e dados sensíveis
Não envie sem base adequada dados de saúde, biométricos, financeiros completos, credenciais, documentos pessoais, dados de crianças ou qualquer outro dado sensível. Se uma tarefa puder ser feita com dados sintéticos, prefira dados sintéticos.
Saídas de IA podem conter erros, vieses ou informações inventadas. O responsável deve revisar textos, preços, ingredientes, alergênicos, disponibilidade, mensagens, decisões e qualquer conteúdo antes de publicar ou executar.
O Chef.IA não garante que uma ferramenta externa esteja disponível, correta, segura ou em conformidade com todas as exigências do caso concreto. Cada fornecedor também possui termos e políticas próprios.
Incidente, dúvida ou solicitação
Se dados pessoais forem enviados por engano, interrompa o compartilhamento, preserve somente os registros necessários, peça a exclusão ao fornecedor quando cabível e avise imediatamente o responsável pelo projeto ou o suporte.
Para dúvidas sobre privacidade, direitos do titular ou relato de incidente, escreva para privacidade@chefia.app. Inclua somente o mínimo necessário e nunca envie senha, código de autenticação ou dados bancários completos no primeiro contato.
Os direitos do titular — como confirmação, acesso, correção, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas aplicáveis — são tratados na Política de Privacidade.
Referências e natureza deste documento
Esta política é uma orientação operacional pública, construída a partir da Lei Geral de Proteção de Dados e das orientações da Autoridade Nacional de Proteção de Dados. Ela não substitui análise jurídica, contrato de tratamento de dados, instrução do controlador ou revisão do encarregado.
Consulte a LGPD no Planalto, os direitos dos titulares na ANPD e o guia de segurança da ANPD.
Razão social, CNPJ e endereço da operadora serão preenchidos nos documentos comerciais após confirmação jurídica. Antes de usar esta página como contrato definitivo, faça revisão com advogado ou encarregado de proteção de dados.