Política de Privacidade

O Foodcheck é um sistema de checklists para operação de restaurantes, operado por Allisson Silva de Oliveira. Quando falamos “nós” ou “Foodcheck” nesta política, é a essa operação que nos referimos.

Existe uma divisão importante aqui, e ela muda quem responde pelo quê:

• Dados de quem contrata (o dono do restaurante que abre a conta e paga): nós somos os controladores. Nós decidimos o que coletar e por quê.
• Dados da equipe do restaurante (funcionários cadastrados, checklists que eles executam, fotos que enviam): o restaurante é o controlador, e nós somos operadores. Quem decide cadastrar um funcionário, pedir foto de evidência e guardar aquele histórico é o restaurante — nós fornecemos a ferramenta e processamos seguindo a instrução dele.

Se você é funcionário de um restaurante que usa o Foodcheck e quer acessar, corrigir ou apagar seus dados, fale primeiro com o seu empregador. Se preferir, fale conosco: repassamos o pedido a ele e ajudamos a atender.

Da conta e da empresa:

• Nome da empresa, CNPJ e segmento de atuação
• Nome, e-mail e telefone de quem abre a conta
• Senha — armazenada apenas de forma criptografada (hash). Nunca vemos sua senha, nem conseguimos recuperá-la; só redefinir.
• Nome e endereço das lojas cadastradas

Da equipe (cadastrados pelo restaurante):

• Nome, telefone, função e setor
• Loja ou lojas em que a pessoa atua
• E-mail, quando a pessoa recebe acesso próprio ao app

Da operação do dia a dia:

• Checklists executados: o que foi marcado como OK ou Não OK, observações escritas, e quem executou
• Horário de início e conclusão de cada checklist
• Não-conformidades registradas, quem ficou responsável e como foi resolvida
• Fotos enviadas como evidência, com a data e a hora do envio
• Registro de quando cada pessoa usou o app — usado para mostrar ao gestor quem está ativo

De pagamento: a cobrança é processada pelo Stripe. Recebemos apenas a confirmação do pagamento, o ciclo contratado e os quatro últimos dígitos e a bandeira do cartão, para exibir na tela de cobrança.

Não recebemos, não guardamos e não temos acesso ao número completo do seu cartão. Ele é digitado diretamente no ambiente do Stripe.

Vale ser explícito sobre o que o Foodcheck não faz, porque sistemas de fiscalização costumam gerar essa dúvida:

• Não capturamos a localização (GPS) de ninguém. O app não pede essa permissão e a foto de evidência não carrega coordenadas.
• Não gravamos áudio nem vídeo, e não acessamos a câmera fora do momento em que a pessoa escolhe enviar uma foto.
• Não coletamos dados biométricos, de saúde, religião, opinião política ou qualquer outro dado pessoal sensível.
• Não rastreamos a navegação da equipe fora do Foodcheck.
• Não vendemos, alugamos nem cedemos dados para terceiros usarem em publicidade.

• Fazer o produto funcionar: montar checklists, distribuir para a equipe, registrar o que foi feito e gerar os painéis.
• Identificar quem é quem: autenticação e controle de quem enxerga o quê dentro da conta.
• Avisar sobre a operação: notificações no WhatsApp quando um checklist atrasa ou uma não-conformidade é aberta.
• Cobrar pela assinatura e emitir os documentos fiscais correspondentes.
• Dar suporte quando você pede ajuda pelo chat ou pelo WhatsApp.
• Manter o serviço seguro e investigar uso indevido.

As bases legais são a execução do contrato firmado com você, o cumprimento de obrigação legal (guarda de documentos fiscais) e o legítimo interesse em manter o serviço seguro e funcionando.

Não vendemos dados. Compartilhamos apenas com fornecedores que fazem o serviço rodar, e só o necessário para a função de cada um:

• Supabase — banco de dados, autenticação e armazenamento das fotos.
• Vercel — hospedagem da aplicação e contagem de acessos às páginas públicas (quantas visitas cada página teve). A medição não usa cookie e não identifica quem visitou.
• Stripe — processamento dos pagamentos.
• Meta (WhatsApp Business) — entrega das notificações que você optar por receber no WhatsApp.
• Meta (Pixel de anúncios) — medição das nossas campanhas, e só nas páginas públicas de divulgação. Roda apenas se você aceitar no aviso de cookies, e nunca dentro do sistema: o que você faz no painel e no app do checklist não é enviado.
• Inngest — execução das rotinas agendadas (abrir os checklists do dia, fechar o dia).
• Chatwoot — chat de suporte dentro do sistema.

Parte desses fornecedores mantém servidores fora do Brasil, o que implica transferência internacional de dados. Também podemos divulgar informações quando formos legalmente obrigados por ordem judicial ou requisição de autoridade competente.

Cada restaurante enxerga apenas os próprios dados. Esse isolamento é aplicado no banco de dados, não só na tela: mesmo uma consulta feita fora da interface só retorna registros da conta autenticada.

As fotos ficam em armazenamento privado e são exibidas por meio de links temporários e assinados, que expiram — não existe URL pública e permanente de foto de evidência.

Do lado técnico, o que está em prática hoje:

• Todo o tráfego entre o seu dispositivo e o Foodcheck é criptografado (HTTPS).
• Senhas são guardadas como hash, nunca em texto legível.
• Isolamento por conta aplicado na camada do banco de dados.
• Acesso administrativo restrito e registrado.

Sendo honesto: nenhum sistema é imune. Não prometemos segurança absoluta e não temos, hoje, certificações formais do tipo ISO 27001 ou SOC 2. Se ocorrer um incidente de segurança que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

Enquanto a conta estiver ativa, os dados ficam disponíveis — o valor do histórico é justamente poder olhar para trás e comparar.

Se você encerrar a conta ou pedir exclusão, apagamos os dados em até 30 dias, exceto os registros que a lei nos obriga a guardar por mais tempo (documentos fiscais das cobranças, por exemplo, ficam pelo prazo legal de cinco anos).

Não existe hoje uma rotina que apague dados sozinha por idade. Nada é descartado automaticamente sem que você peça — inclusive porque muitos clientes precisam do histórico para fiscalização.

A LGPD garante a você, sem custo, o direito de pedir a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
• Portabilidade dos dados para outro fornecedor
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, quando o tratamento se basear nele

Para exercer qualquer um deles, escreva para contato@foodcheck.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é proteção sua, não obstáculo.

Usamos cookies estritamente necessários para manter você conectado e para lembrar preferências básicas da interface. Esses não dependem de autorização, porque sem eles o sistema não funciona.

A contagem de visitas às páginas públicas não usa cookie: ela registra que a página foi aberta, sem criar identificador que siga você entre sites ou entre visitas.

Nas páginas públicas de divulgação — a inicial, preços, ajuda, modelos de checklist e a criação de conta — usamos também o Pixel da Meta, para saber quais anúncios trazem restaurantes até nós. Ele grava cookies próprios e envia à Meta a informação de que uma página foi visitada a partir de um anúncio. Só carrega depois que você aceita no aviso que aparece na primeira visita: se você recusar ou simplesmente ignorar, ele não é carregado, e o site funciona igual.

Esse rastreamento não existe dentro do sistema. No painel do restaurante e no app do checklist não há Pixel — sua operação, seus checklists e suas fotos não alimentam anúncio nenhum. Também não vendemos audiência para redes de anúncio.

Para mudar sua escolha, limpe os dados do site no navegador: o aviso volta a aparecer na próxima visita.

O Foodcheck é uma ferramenta de trabalho e não se destina a menores de 16 anos. Não coletamos dados de crianças de forma consciente. Se um restaurante cadastrar um jovem aprendiz, cabe a ele obter as autorizações que a legislação trabalhista exigir.

Se algo relevante mudar — um novo fornecedor, um dado novo que passamos a coletar — atualizamos esta página e a data no topo. Mudanças significativas são avisadas dentro do sistema ou por e-mail.