Política de Privacidade

O Scale é um sistema de gestão usado por restaurantes. Isso cria duas relações distintas, e a lei trata cada uma de um jeito.

Se você é o restaurante que contratou o Scale, nós somos controladores dos seus dados de cadastro e cobrança, e respondemos diretamente a você.

Se você é cliente de um restaurante que usa o Scale, o restaurante é o controlador — ele decide o que fazer com seus dados. O Scale é operador: guarda e processa por conta dele, seguindo suas instruções.

Na prática: se você é consumidor e quer apagar seus dados, pode falar direto com o restaurante ou conosco — nós repassamos e executamos. Ninguém vai te empurrar de um lado para o outro.

Do restaurante que contrata o Scale

• Nome, e-mail, telefone e CNPJ da empresa;
• Dados dos usuários que o restaurante cadastra no sistema (equipe, entregadores) — nome, função e credenciais de acesso;
• Dados de cobrança da assinatura.

Dos clientes do restaurante

• Identificação: nome e telefone, incluindo o número de WhatsApp de onde a pessoa escreve;
• Entrega: endereço, bairro, complemento e referências;
• Pedido: itens, observações, valor, forma de pagamento e histórico;
• Conversa: o conteúdo das mensagens trocadas com a loja pelo WhatsApp;
• Fidelidade: pontos e resgates, quando a loja usa esse módulo.

Não tratamos dados de cartão de crédito. Pagamentos em cartão são processados na maquininha ou por plataforma de pagamento externa; números de cartão não passam pelo Scale nem são armazenados por nós.

• Operar o sistema: registrar, preparar, acompanhar e entregar pedidos;
• Responder mensagens no WhatsApp da loja sobre cardápio, preços, horário, endereço e prazo de entrega;
• Manter histórico, para agilizar atendimentos e resolver problemas (pedido errado, atraso, reembolso);
• Administrar o programa de fidelidade da loja;
• Emitir cobrança da assinatura e cumprir obrigações fiscais e legais;
• Manter a segurança do serviço e investigar abusos.

Não vendemos dados. Não usamos dados de clientes de uma loja para beneficiar outra loja. Não fazemos publicidade de terceiros.

Quando a loja ativa o recurso de IA no WhatsApp, as respostas podem ser geradas automaticamente, em vez de digitadas por uma pessoa.

O funcionamento é este: o texto da mensagem recebida, junto com o cardápio e os dados públicos da loja (nome, endereço, horário de funcionamento, prazo de entrega, se está aberta), é enviado ao serviço de IA do Google (Gemini), que devolve uma sugestão de resposta.

O que é enviado à IA: apenas o texto daquela mensagem e as informações públicas da loja. O que não é enviado: o histórico de pedidos da pessoa, seu endereço, seus dados de fidelidade ou conversas anteriores.

A IA não fecha pedido sozinha e não tem acesso a dados de pagamento. Qualquer pessoa pode pedir atendimento humano a qualquer momento, escrevendo isso na conversa.

Usamos fornecedores necessários para o serviço funcionar. Cada um recebe apenas o que precisa:

• Meta (WhatsApp) — transporta as mensagens entre o cliente e a loja;
• Google (Gemini) — gera as respostas automáticas descritas no item 4;
• Supabase — hospeda o banco de dados da plataforma;
• Entregadores da loja — recebem nome, telefone e endereço apenas do pedido que vão entregar;
• Autoridades — quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores operam servidores fora do Brasil. Nesses casos, a transferência internacional é feita com base nas garantias previstas nos artigos 33 e seguintes da LGPD.

Dados de pedido são mantidos enquanto necessários para atendimento, garantia e obrigações fiscais — em regra, cinco anos. Conversas de WhatsApp são mantidas enquanto úteis ao atendimento da loja. Dados de cadastro do restaurante são mantidos durante a vigência do contrato e pelo prazo legal após o encerramento. Vencidos esses prazos, os dados são apagados ou anonimizados.

A LGPD garante a você o direito de pedir, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Escreva para gvbcorporation7@gmail.com. Respondemos em até 15 dias.

A plataforma é multi-loja desde a base: cada restaurante enxerga somente os próprios dados, com isolamento aplicado no banco de dados, não só na tela. O tráfego é cifrado, o acesso ao sistema é individual por usuário, e segredos de integração (como tokens do WhatsApp) ficam no servidor, nunca expostos ao navegador.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, como determina a lei.

Usamos apenas cookies necessários para manter a sessão de quem está logado no sistema e lembrar preferências básicas de interface. Não usamos cookies de publicidade nem de rastreamento entre sites.

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar este documento. A data no topo indica sempre a versão vigente. Mudanças relevantes são comunicadas aos restaurantes contratantes pelos canais de atendimento.

Dúvidas, pedidos ou reclamações sobre privacidade: gvbcorporation7@gmail.com.