Política de privacidade
Última atualização: 09 de setembro de 2026
Modelo-base a ser revisado pelo jurídico antes de entrar em produção.
O que o WhatsBar não coleta
Começamos pelo que costuma preocupar: o WhatsBar não coleta dados do consumidor final. Não há cadastro de cliente, não pedimos CPF, não guardamos telefone de quem consome, não há aplicativo de cliente e não existe pedido feito pelo celular do consumidor.
A única informação sobre quem consome é o nome que o garçom digita na comanda — opcional, e usado apenas para identificar a mesa durante o atendimento ("João da 12"). É um apelido de trabalho, não um cadastro, e vai embora com o histórico da comanda nos prazos abaixo.
O que tratamos
| Dado | De quem | Para quê |
|---|---|---|
| Nome, e-mail e telefone | Equipe do estabelecimento | Criar o acesso, autenticar e identificar quem fez cada operação |
| Razão social, CNPJ, endereço e contato | Estabelecimento (pessoa jurídica) | Emitir o cupom da conta, faturar a assinatura |
| IP e navegador | Equipe, ao usar o sistema | Trilha de auditoria e segurança |
| Nome informal na comanda | Digitado pelo garçom | Separar uma conta da outra durante o atendimento |
| Dados operacionais | Estabelecimento | Cardápio, pedidos, contas, estoque e relatórios |
Pagamento da assinatura
A cobrança recorrente é processada por gateway de pagamento terceirizado. Dados de cartão são informados diretamente ao gateway e nunca passam pelos nossos servidores — guardamos apenas o identificador da assinatura, o status devolvido pelo gateway e as datas de cobrança.
Base legal
Execução de contrato (art. 7º, V da LGPD) para os dados de acesso e operação; obrigação legal e regulatória para registros fiscais e de auditoria; legítimo interesse para segurança da plataforma, sempre no mínimo necessário.
Com quem compartilhamos
Com o gateway de pagamento (para cobrar a assinatura), com a infraestrutura que hospeda o sistema, e com autoridades quando exigido por lei. Não vendemos dados e não os usamos para publicidade.
Um estabelecimento nunca acessa dados de outro. O isolamento é aplicado nas consultas, nas telas e nos eventos em tempo real.
Por quanto tempo guardamos
- Dados de acesso da equipe: enquanto o vínculo estiver ativo, mais o prazo legal.
- Registros de operação (pedidos, contas, estoque): pelo prazo fiscal aplicável.
- Trilha de auditoria: 365 dias, depois eliminada.
- Encerrado o contrato: exportação sob solicitação, depois eliminação.
Segurança
Acesso só com autenticação; senhas guardadas como hash, nunca em texto; tokens de integração guardados como hash; tráfego sob HTTPS; isolamento entre estabelecimentos; e registro de quem fez o quê, quando e de onde.
Seus direitos
Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamento. Pedidos de membros da equipe são atendidos pelo estabelecimento contratante, que é o controlador desses dados; o WhatsBar atua como operador e dá o suporte técnico necessário.
Encarregado de dados (DPO): contato disponível pelo painel do estabelecimento.