Política de privacidade

1. Quem decide sobre os dados

• Dados da conta e da assinatura (quem administra a empresa, cobrança, suporte): o SeloChef é o controlador.
• Dados que o cliente lança no sistema sobre a operação dele (equipe, produtos, etiquetas): o cliente, a empresa que usa o SeloChef, é o controlador. O SeloChef é o operador e trata esses dados só para prestar o serviço, conforme as instruções do cliente.

2. Dados que tratamos

• Conta de acesso: nome, e-mail, celular (opcional), usuário e senha. A senha fica guardada cifrada (hash), nunca em texto.
• Empresa: nome, CNPJ (opcional), endereço, fuso horário e as configurações de etiqueta e impressora.
• Equipe: nomes, celulares (opcionais), função e PIN de cada pessoa. O PIN também fica cifrado.
• Operação: produtos, prazos, etiquetas impressas, descartes, estoque, relatórios e as imagens que o cliente colocar nas etiquetas personalizadas.
• Aparelhos: quando a pessoa ativa os avisos no celular, o endereço de notificação do navegador e o tipo de aparelho.
• Assinatura: plano, situação e histórico de cobranças. Os dados do cartão ficam com o parceiro de pagamento, não com o SeloChef.
• Segurança: um resumo cifrado do IP e do login usado, guardado só durante a janela de limite de tentativas (até 1 hora), e os registros de erro do servidor.
• Contato: as mensagens que você nos manda por e-mail ou WhatsApp.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado ou o teste: login, etiquetas, avisos de vencimento por notificação e por e-mail, suporte (execução de contrato, art. 7º, V).
• Cobrar a assinatura e emitir nota fiscal (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
• Proteger as contas e o sistema: limite de tentativas, confirmação de e-mail, links de senha nova (legítimo interesse, art. 7º, IX).
• Mandar, durante o teste, e-mails sobre o teste e a oferta de assinatura (legítimo interesse). Quem não quiser recebê-los pode pedir em privacidade@selochef.com.

Não vendemos dados pessoais e não os usamos para propaganda de terceiros.

4. Cookies e dados guardados no aparelho

• Cookie de sessão, que mantém você conectado (até 30 dias; 365 dias no tablet da cozinha conectado pelo gerente).
• Cookie da última empresa usada no aparelho, para o próximo login entrar nela.
• Preferências guardadas no próprio navegador: tema claro ou escuro, impressora do aparelho e avisos que você dispensou.

Não usamos cookies de propaganda nem ferramentas de rastreamento de terceiros.

5. Com quem compartilhamos

• Hostinger: servidor onde o sistema e o banco de dados ficam, em São Paulo (Brasil), e o e-mail da equipe do SeloChef.
• Resend: envio dos e-mails do sistema (boas-vindas, avisos, links de senha). A empresa é dos Estados Unidos e o envio sai da região de São Paulo; pode haver transferência internacional de dados, feita com as garantias do art. 33 da LGPD.
• Parceiro de pagamento (Asaas, quando a cobrança automática estiver ativa): cobrança e nota fiscal.
• Serviço de notificações do navegador (Google, Apple ou Mozilla, conforme o aparelho): entrega os avisos no celular. O conteúdo do aviso vai cifrado.
• WhatsApp (Meta): só quando você fala com o suporte por lá.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

6. Onde e por quanto tempo guardamos

• Os dados ficam no servidor em São Paulo, enquanto a conta existir.
• Depois do fim do teste sem assinatura ou do cancelamento, guardamos os dados por até 12 meses, para o cliente poder retomar, e então os apagamos. O cliente pode pedir a exclusão antes.
• As cópias de segurança diárias são apagadas em até 14 dias.
• Dados de cobrança e notas fiscais ficam pelo prazo exigido na lei fiscal (em geral, 5 anos).
• Links de senha nova e de confirmação de e-mail valem por 1 hora e 7 dias, e o registro é apagado em até 30 dias.

7. Como protegemos

• Conexão sempre cifrada (https).
• Senhas e PINs guardados cifrados, com limite de tentativas contra quem tenta adivinhar.
• Separação por empresa: uma empresa não enxerga os dados de outra, e isso é testado a cada versão.
• Servidor com acesso restrito por chave, bloqueio automático de tentativas de invasão e cópias de segurança diárias.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos ou errados (muitos você mesmo corrige em Meu perfil);
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade e informação sobre com quem compartilhamos;
• oposição a tratamentos baseados em legítimo interesse.

Peça por privacidade@selochef.com. Respondemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente lançou (por exemplo, você trabalha numa cozinha que usa o SeloChef), encaminhamos à empresa, que é quem decide sobre eles, e avisamos você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

O SeloChef é para empresas e não é feito para menores de 18 anos. Se a cozinha tiver aprendizes cadastrados na equipe, cabe à empresa cliente cuidar da base legal desse cadastro.

10. Encarregado e contato

Para qualquer assunto de privacidade e proteção de dados, o canal é privacidade@selochef.com, atendido pelo responsável pelo SeloChef.

11. Mudanças nesta política

Quando esta política mudar de forma importante, avisamos por e-mail e no sistema antes de a mudança valer. A data no topo mostra a versão em vigor.