Política de privacidade

Atualizado em 21 de outubro de 2026.

1. Quem trata os dados

Caixa Alta é a controladora dos dados de contratação dos estabelecimentos (nome, contato, cobrança) e a operadora dos dados que cada estabelecimento cadastra no Caixa Alta. Sobre os clientes de um estabelecimento, quem decide é o estabelecimento (controlador); nós tratamos esses dados só para prestar o serviço, nos termos da Lei Geral de Proteção de Dados (LGPD).

2. Que dados guardamos

• Do estabelecimento: nome, endereço do site, plano, dados de contato (e-mail, telefone, CNPJ ou CPF) e de cobrança, incluindo os comprovantes de Pix enviados (arquivo e nome de quem pagou).
• Da equipe: nome, login e o registro do que cada um fez no sistema (pedidos, cancelamentos, ajustes de estoque). Do dono, também a data, a versão e o endereço IP do aceite destes termos.
• Dos clientes do estabelecimento, se ele cadastrar: nome e, se informados, telefone, e-mail e observações, além do histórico de pedidos e do fiado (valores vendidos a prazo e recebimentos).
• Programa de brindes do estabelecimento (se ele ligar): o cliente entra pelo link de cadastro (só nome e telefone, com o aceite na tela) ou no balcão, com o aceite registrado pelo funcionário. Guardamos o saldo, os valores das compras que somam e os brindes entregues (com quem entregou e quando). O cliente vê o saldo num link só dele e pode sair do programa quando quiser: o histórico do programa é apagado (e o cadastro inteiro, se ele não tiver compras nem fiado).
• De quem pede pelo cardápio digital ou pelo totem: o nome digitado, usado só para chamar o pedido. O endereço IP e o aparelho ficam guardados apenas como um código (hash), para evitar abuso, e o pedido que não virou venda é apagado em 30 dias.
• Técnicos: endereço IP e horário de acessos, para segurança e para bloquear tentativas de invasão.

3. Para que usamos

Para prestar o serviço, cobrar, dar suporte e manter a segurança. Não vendemos dados e não usamos os dados dos estabelecimentos para publicidade.

4. Telão de senhas

O telão mostra apenas o número da senha e o status do pedido. Nenhum nome, item ou valor aparece na tela pública.

5. Inteligência artificial

Usamos um provedor de inteligência artificial (Groq) em três lugares, sempre com a decisão final de uma pessoa:

• Botão Dúvidas: as perguntas feitas são enviadas para gerar a resposta. Não envie dados pessoais de clientes nessas perguntas.
• Comprovantes de Pix da assinatura: a foto ou o PDF do comprovante é enviado para conferir valor, data e nome de quem pagou. Quem aprova é uma pessoa (ou a aprovação automática depois de 15 dias, só para comprovante sem nenhuma pendência). Para ajudar a reconhecer comprovantes fora do padrão, guardamos de cada comprovante conferido só o banco, quais campos aparecem nele e o formato do código da transação (nunca o número), sem nada que identifique quem pagou.
• Notas fiscais de compra importadas: o conteúdo da nota é enviado para identificar os produtos, com CNPJ, CPF, e-mail e telefone trocados por marcadores antes do envio. O dono confere tudo antes de confirmar.

6. Fornecedores e transferência internacional

Para funcionar, o Caixa Alta usa fornecedores que podem armazenar ou processar dados fora do Brasil (por exemplo, nos Estados Unidos), com as garantias previstas na LGPD:

• Neon: banco de dados.
• Square Cloud: hospedagem do sistema.
• Groq: inteligência artificial (item 5).
• Discord: avisos para a nossa equipe, num canal privado: alertas de segurança e relatórios (só números e o começo do endereço IP, nunca o IP inteiro), faturamento da assinatura em totais, e a conferência dos comprovantes de Pix da assinatura (a imagem ou o PDF, com o nome do estabelecimento e o valor), apagada 6 meses depois da conferência, junto com o arquivo no sistema.
• Cloudflare Turnstile: proteção contra robôs no login.

7. Onde ficam e por quanto tempo

Os dados ficam no banco de dados contratado por nós, com conexão sempre criptografada. O banco de dados tem recursos de recuperação do próprio provedor. Guardamos os dados enquanto o contrato durar. Após o cancelamento, guardamos por até 90 dias, para o caso de o estabelecimento voltar, e depois apagamos tudo (ou antes, se ele pedir); ficam só os registros de pagamento da assinatura, com valor e data, sem identificar ninguém. O arquivo do comprovante de Pix e o nome de quem pagou são apagados 6 meses depois da conferência.

8. Seus direitos

Qualquer pessoa pode pedir acesso, correção, exportação ou exclusão dos seus dados pelo e-mail [email protected]. Respondemos em até 15 dias. Se você é cliente de um estabelecimento, o pedido também pode ser feito direto a ele: o administrador exporta os dados de um cliente ou os remove em Clientes.

9. Cookies e armazenamento no navegador

Usamos apenas o cookie de sessão, necessário para manter você conectado. Contamos quantas páginas são abertas e de qual link a visita veio (por exemplo, Instagram ou panfleto), sem cookie e sem guardar endereço IP, aparelho ou qualquer dado que identifique a pessoa. No login, a proteção contra robôs (Cloudflare Turnstile) pode tratar dados técnicos do navegador para diferenciar pessoas de robôs. No cardápio digital e no totem, o próprio navegador guarda o tema escolhido, o andamento do pedido e um identificador aleatório do aparelho. Não usamos cookies de publicidade nem de rastreamento.

10. Incidentes de segurança

Se acontecer um incidente de segurança que possa trazer risco às pessoas, avisamos os estabelecimentos afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a lei.

11. Contato

Canal para assuntos de dados pessoais (encarregado): [email protected].