1. Quem somos

O Tasca é um sistema de gestão para bares, restaurantes e estabelecimentos do setor de alimentação fora do lar. Esta Política descreve como tratamos dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Contato do encarregado de dados (DPO): ola@tasca.app.br.

2. Quais dados coletamos

Coletamos somente o necessário para prestar o serviço:

Dados de cadastro do estabelecimento: CNPJ, razão social, endereço, contatos do responsável (nome, e-mail, telefone).
Dados dos usuários (donos, gerentes, funcionários): nome, e-mail, senha (armazenada com hash bcrypt), foto opcional, papel no estabelecimento.
Dados operacionais: pedidos, comandas, mesas, cardápio, fornecedores, fechamentos de caixa, relatórios.
Dados de clientes finais do estabelecimento: quando o estabelecimento coleta (CPF para cupom fiscal, e-mail para fidelidade, telefone para comunicação transacional via WhatsApp). O estabelecimento é o controlador desses dados; o Tasca atua como operador.
Dados de pagamento da assinatura: são processados pelo Asaas (provedor de pagamento). Não armazenamos número de cartão em nossos servidores.
Dados de navegação no site público: cookies de analytics (Google Analytics, Meta Pixel) e identificadores de sessão usados para entender de onde vêm os visitantes e melhorar o produto.

3. Por que coletamos (base legal)

Execução de contrato: para prestar o serviço de gestão contratado pelo estabelecimento (art. 7, V, LGPD).
Cumprimento de obrigação legal: para emitir documentos fiscais (NFC-e, SAT-CF-e, NF-e) e cumprir obrigações contábeis e tributárias brasileiras.
Legítimo interesse: para segurança da plataforma, prevenção de fraude e melhoria do produto.
Consentimento: para envio de comunicação de marketing e fidelidade ao cliente final do estabelecimento, e para cookies de analytics no site público (você pode recusar nas configurações do navegador a qualquer momento).

4. Com quem compartilhamos

Compartilhamos dados estritamente com os provedores necessários para entregar o serviço:

Asaas: processamento de cobranças da assinatura.
Render, Vercel, Cloudflare: infraestrutura de hospedagem (data centers em território brasileiro ou com cláusulas de transferência adequadas).
Resend: envio de e-mails transacionais.
Anthropic (Claude): processamento de mensagens de WhatsApp para extração automática de reservas, sem retenção além do mínimo necessário.
Receita Federal e SEFAZ: envio de dados fiscais obrigatórios por força de lei.
Google Analytics e Meta Pixel: dados agregados de navegação no site público, sem identificação pessoal direta.
iFood, Rappi, Uber Eats, Aiqfome: quando o estabelecimento conecta esses marketplaces, dados de pedidos são trocados para fins de operação.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

5. Por quanto tempo guardamos

Mantemos os dados pelo prazo necessário para a prestação do serviço, somado aos prazos de retenção exigidos por lei (em geral, cinco anos para registros fiscais brasileiros). Após o encerramento do contrato e do prazo legal, dados pessoais são anonimizados ou eliminados.

6. Seus direitos

Conforme a LGPD, você pode solicitar a qualquer momento:

Confirmação de tratamento e acesso aos seus dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados tratados com seu consentimento.
Informação sobre compartilhamentos e revogação de consentimento.

Para exercer qualquer direito, escreva para ola@tasca.app.br. Respondemos em até quinze dias.

7. Segurança

Adotamos medidas técnicas e administrativas: criptografia TLS em trânsito, criptografia AES-256-GCM para segredos sensíveis em repouso, hash bcrypt para senhas, controle de acesso por papel, registros de auditoria, backups, e monitoramento. Apesar disso, nenhum sistema é absolutamente imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD nos prazos da LGPD.

8. Cookies

No site público, usamos cookies essenciais (preferências de tema) e cookies de analytics (Google Analytics, Meta Pixel) para entender o tráfego e melhorar conteúdo. No painel administrativo, usamos cookies essenciais de sessão e autenticação. Você pode configurar seu navegador para recusar cookies; nesse caso algumas funcionalidades podem deixar de operar corretamente.

9. Alterações nesta Política

Podemos atualizar esta Política. A versão vigente fica sempre disponível em https://tasca.app.br/privacidade. Alterações relevantes serão comunicadas por e-mail aos titulares de conta.

10. Contato

Dúvidas, solicitações ou reclamações sobre tratamento de dados pessoais: ola@tasca.app.br.

Você também pode peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd.