Política de Privacidade

Esta Política de Privacidade explica como a Rafacst Consultoria LTDA, que atua sob o nome Rafacst Tecnologia, inscrita no CNPJ sob nº 66.424.919/0001-10 ("Rafacst", "nós"), trata dados pessoais no Printer Bridge, de acordo com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Quem é o controlador

O controlador dos dados pessoais tratados pelo Printer Bridge é a Rafacst Consultoria LTDA (nome fantasia Rafacst Tecnologia), CNPJ 66.424.919/0001-10. O contato do encarregado pelo tratamento de dados (DPO) está na seção Contato e DPO.

2. O que o Printer Bridge faz

O Printer Bridge é um aplicativo para macOS usado por restaurantes e outras lojas parceiras do iFood. Após a autorização da loja, o app consulta pedidos e eventos, permite acompanhar e alterar etapas do atendimento e envia tickets para uma impressora térmica conectada ao Mac. A autorização é feita no ambiente do iFood. A senha do iFood não é informada ao Printer Bridge.

3. Dados que tratamos

Dados da loja e da conexão

Identificador e nome da loja no iFood, tokens de sessão e autorização, estado da conexão e dados técnicos necessários para vincular o Mac à loja autorizada.

Dados dos pedidos

O app trata os dados que o iFood disponibiliza para executar o pedido, como número e status, itens, complementos, observações, valores, forma de pagamento e, quando aplicável, nome, telefone e endereço de entrega do cliente. Esses dados aparecem na tela e no ticket conforme a necessidade operacional da loja.

Configurações e dados técnicos

Preferências de impressão e automação, impressora selecionada, versão do app e registros técnicos de operações e erros. Os registros não devem conter tokens, corpo completo de requisições ou dados do cliente e são tratados para diagnóstico e suporte.

Estatísticas de uso

O app envia estatísticas de uso anônimas e agregadas, como a abertura do aplicativo, as áreas que mais são usadas e a versão do app e do sistema. Elas não incluem pedidos, dados de clientes ou da loja e não servem para identificar pessoas.

Compras e planos

Identificador da loja, plano escolhido, situação do teste, assinatura ou licença vitalícia, datas de vigência e identificadores de cliente, assinatura ou pagamento fornecidos pela Stripe. A Stripe processa a cobrança. Não recebemos o número completo do cartão nem o código de segurança.

4. Finalidades e bases legais

Tratamos os dados somente na medida necessária para:

• entregar as funções contratadas e executar os Termos de Uso;
• autenticar a loja, manter a conexão com o iFood e controlar o acesso ao plano;
• exibir, atualizar e imprimir os pedidos solicitados pela loja;
• prevenir fraude, abuso e incidentes de segurança;
• diagnosticar falhas e prestar suporte, com base em nosso legítimo interesse;
• entender quais recursos são mais usados e melhorar o aplicativo, com estatísticas agregadas e com base em nosso legítimo interesse;
• cumprir obrigações legais, fiscais, contábeis e regulatórias.

Quando o tratamento depender de consentimento, ele poderá ser revogado, sem afetar os tratamentos realizados anteriormente de forma legítima.

5. Onde os dados ficam

O quadro de pedidos, os identificadores de tickets já impressos, as preferências e os registros técnicos ficam no Mac da loja. Credenciais sensíveis do aplicativo são protegidas pelo armazenamento seguro do macOS. A impressão acontece localmente, entre o Mac e a impressora térmica.

O serviço de conexão em bridge.rafacst.me mantém os dados de sessão, autorização da loja e situação do plano necessários para intermediar a autenticação e liberar o uso. Os dados completos dos pedidos são obtidos da API do iFood para uso no aplicativo e não são usados pela Rafacst para publicidade ou criação de perfis.

6. Operadores e terceiros

Cada terceiro trata dados de acordo com seus próprios termos e políticas. A integração com o iFood depende da autorização concedida pela própria loja.

7. Compartilhamento

Não vendemos, alugamos ou compartilhamos dados pessoais para marketing. As estatísticas de uso não são usadas para publicidade nem vendidas. Os dados podem ser tratados pelos operadores acima na medida necessária ao funcionamento do serviço, ou compartilhados quando exigido por lei, ordem judicial ou autoridade competente.

8. Retenção e exclusão

Pedidos mantidos no Mac são excluídos conforme a rotina local do aplicativo ou quando o usuário remove os arquivos do app. Registros técnicos locais são limitados e passam por rotação periódica. Dados de sessão e licenciamento são mantidos enquanto a relação com a loja estiver ativa e, depois, pelo período necessário ao cumprimento de obrigações legais, prevenção de fraude, exercício de direitos e resolução de disputas.

A desconexão do Mac interrompe o acesso daquele dispositivo, mas alguns registros da loja podem ser preservados pelos motivos acima. Para pedir acesso ou exclusão, escreva ao DPO.

9. Segurança

Adotamos medidas razoáveis de segurança, incluindo HTTPS/TLS nas comunicações, armazenamento local protegido pelo sistema, controle de acesso por sessão e redução de dados em registros técnicos. Nenhum sistema é completamente imune a falhas. A loja deve manter o Mac, a conta do iFood e o acesso físico à impressora protegidos.

10. Seus direitos segundo a LGPD

A LGPD garante, entre outros, os direitos de confirmar a existência de tratamento, acessar e corrigir dados, solicitar anonimização, bloqueio ou eliminação, pedir portabilidade, obter informações sobre compartilhamentos, revogar consentimento e apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD). Podemos solicitar informações para confirmar a identidade e a legitimidade do pedido.

11. Transferência internacional

Alguns operadores podem tratar dados fora do Brasil. Nesses casos, buscamos observar as salvaguardas previstas na LGPD e contratar serviços com medidas adequadas de proteção.

12. Contato e Encarregado (DPO)

Para dúvidas sobre privacidade ou para exercer seus direitos, escreva ao encarregado pelo tratamento de dados em dpo@rafacst.me, de preferência com o assunto “LGPD - Printer Bridge”.

13. Alterações

Podemos atualizar esta política para refletir mudanças no aplicativo, nos planos, nas integrações, na legislação ou em nossas práticas operacionais. A versão publicada nesta página é a vigente.