Política de Privacidade do App SGrande Garçom

1. O que esta política cobre

Esta política trata do aplicativo SGrande Garçom para Android, usado pelos funcionários de bares, restaurantes e lanchonetes clientes da SGrande para abrir mesas, lançar pedidos, transferir itens entre mesas e pedir a conta. O app é uma ferramenta de trabalho da empresa cliente: só entra quem tem usuário cadastrado por ela no sistema SGrande.

2. Dois modos de conexão

• Na loja (Wi-Fi): o app conversa apenas com o servidor instalado no computador da própria loja, pela rede local. Nesse modo os pedidos não passam pelos servidores da SGrande.
• SGrande Online: o app conversa com o servidor da SGrande (api.sgrande.com.br) pela internet, com o mesmo e-mail e senha usados no sistema SGrande na web.

3. Dados que o aplicativo trata

• Login do funcionário: usuário (modo loja) ou e-mail (modo online) e senha. A senha é enviada só para conferência no servidor e nunca fica gravada no aparelho.
• Os pedidos: mesa, produtos, quantidades, observações, valores, horário e o nome de quem lançou ou excluiu cada item.
• Nome ou apelido da mesa, quando a loja preenche (por exemplo, o primeiro nome do cliente). Não pedimos CPF, telefone, e-mail nem endereço do cliente da loja.
• No aparelho: o endereço do servidor da loja, o último usuário ou e-mail usado (para já vir preenchido) e o token da sessão, que é descartado toda vez que o app é aberto de novo.
• Registros técnicos do servidor: endereço IP, data e hora e a operação solicitada, gerados automaticamente a cada acesso.

O aplicativo não usa microfone, localização, contatos, fotos ou arquivos, não coleta identificadores de publicidade, não exibe anúncios e não usa ferramentas de análise de audiência ou rastreamento.

4. Permissões do aparelho

• Internet: para falar com o servidor da loja ou com o servidor da SGrande.
• Câmera: usada apenas para ler o QR code com o endereço do servidor da loja, na configuração. Nenhuma foto ou vídeo é gravado ou enviado.

5. Para que usamos os dados

• Registrar os pedidos no sistema da loja e enviá-los para a impressão da cozinha e da conta.
• Saber quem lançou, transferiu ou excluiu cada item, para controle da própria loja.
• Conferir se o funcionário tem permissão para cada ação (as permissões são definidas pela empresa no sistema SGrande).
• Manter o serviço seguro, investigar falhas e prevenir fraudes.

6. Com quem compartilhamos

• A própria empresa cliente: os pedidos aparecem no sistema de gestão dela.
• Infraestrutura: no modo online, o servidor que hospeda o sistema, contratado pela SGrande no Brasil.
• Autoridades: quando houver ordem judicial ou requisição legal.

Não vendemos, alugamos nem cedemos dados para fins comerciais ou de publicidade.

7. Segurança

No modo online toda comunicação é criptografada (HTTPS) e o acesso usa token com validade limitada. No modo loja a comunicação fica dentro da rede local da empresa. Cada empresa só vê os próprios pedidos, e cada funcionário só faz o que a empresa liberou para ele. Se ocorrer incidente de segurança relevante, comunicaremos a empresa, os titulares e a ANPD conforme a lei exige.

8. Por quanto tempo guardamos

Os pedidos ficam no sistema da empresa enquanto ela for cliente e pelo prazo que a legislação fiscal e comercial obriga a guardá-los. Os registros de acesso seguem o prazo do Marco Civil da Internet (Lei 12.965/2014). No aparelho, os dados são apagados ao desinstalar o aplicativo.

9. Exclusão de dados

O funcionário que quiser excluir seu usuário deve pedir à empresa onde trabalha, que o desativa no sistema SGrande, ou escrever para sac@sgrande.com.br. Registros fiscais e de pedidos já emitidos não podem ser apagados antes do prazo legal de guarda; os demais dados são eliminados.

10. Seus direitos

A LGPD (Lei 13.709/2018, art. 18) garante confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento dos seus dados, além de revogação do consentimento. Para exercer qualquer um deles, escreva para sac@sgrande.com.br. Se não ficar satisfeito, você pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados.

11. Crianças e adolescentes

O aplicativo é uma ferramenta de trabalho para funcionários de empresas e não é destinado a crianças.

12. Mudanças nesta política

Se o aplicativo passar a tratar outros dados ou pedir novas permissões, esta política será atualizada antes da nova versão ser publicada, e a data abaixo mudará junto.