Política de privacidade

Quem somos

O AsaGestor é um sistema de gestão para negócios de comida (site de pedidos, PDV, caixa, mesas, entregas, impressão e integrações), oferecido pela ASAFE TECNOLOGIA E DESENVOLVIMENTO DE SISTEMAS LTDA (CNPJ 69.407.015/0001-75, Rua Pioneiro João Perin, 649, Gleba Ribeirão Pinguim, Maringá/PR), responsável pelo AsaGestor.

Esta política explica como tratamos os dados pessoais de quem visita esta página, de quem fala com a nossa equipe e de quem usa o painel do sistema (donos e equipe dos estabelecimentos), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Dados dos clientes de cada estabelecimento

Os dados dos clientes que fazem pedidos no site, no balcão ou pelo telefone de um estabelecimento são dele: o estabelecimento é o controlador e o AsaGestor trata esses dados apenas em nome dele e conforme as instruções dele (operador), para o sistema funcionar.

Cada site de pedidos tem a sua própria política de privacidade, com o contato do estabelecimento. Pedidos sobre esses dados devem ser feitos ao estabelecimento; quando recebemos um, encaminhamos a ele.

Quais dados tratamos

• Do estabelecimento contratante: razão social ou nome, CNPJ ou CPF, endereço, telefone, e-mail e os dados da assinatura e das mensalidades.
• De quem usa o painel: nome, e-mail, senha (guardada de forma cifrada pelo serviço de login; nem a nossa equipe a vê), a função na equipe e o registro das ações sensíveis feitas no sistema (como cancelamentos, descontos e mudanças de preço).
• De quem fala com a nossa equipe: o nome, o telefone ou e-mail e o conteúdo da conversa.
• Dados técnicos: endereço IP (para segurança e para limitar abusos) e registros de erros do sistema, enviados sem dados pessoais de propósito.

Para que usamos

• Prestar o serviço contratado: dar acesso ao painel, manter o sistema funcionando e dar suporte (execução do contrato).
• Cobrar as mensalidades e emitir os documentos fiscais (execução do contrato e obrigação legal).
• Manter a segurança, prevenir fraudes e corrigir erros (interesse legítimo).
• Responder a quem nos procura e apresentar os planos (procedimentos preliminares ao contrato).

Com quem compartilhamos

Não vendemos dados pessoais. Eles só são tratados pelos serviços que fazem o sistema funcionar, sob contrato e com medidas de segurança:

• Supabase: banco de dados, login e arquivos (servidores em São Paulo).
• Cloudflare: hospedagem e entrega das páginas.
• Sentry: registro de erros do sistema, sem dados pessoais de propósito.
• GitHub: guarda privada da cópia de segurança do banco de dados.
• Os serviços que o próprio estabelecimento escolhe ligar (como iFood, Mercado Pago, Sicredi ou PagBank), com os dados necessários para cada integração e conforme a política de cada um.
• Autoridades, quando a lei exigir.

Transferência para fora do Brasil

Alguns desses serviços podem tratar dados em servidores fora do Brasil (como a entrega das páginas pela Cloudflare e o registro de erros). Escolhemos fornecedores com garantias contratuais de proteção de dados, como a LGPD permite.

Cookies

Usamos apenas cookies necessários para o sistema funcionar: o da sessão de login, o do estabelecimento escolhido e o da aparência do painel (claro ou escuro). Não usamos cookies de propaganda nem de análise de visitas.

Por quanto tempo

Enquanto o contrato durar. Depois do encerramento, o estabelecimento pode pedir a exportação dos dados no prazo combinado no contrato; em seguida eles são apagados, menos o que a lei manda guardar (como registros fiscais e de acesso), pelo prazo que ela exige.

Seus direitos

Você pode nos pedir, a qualquer momento e pelo e-mail asaonex@gmail.com ou pelo WhatsApp +55 (44) 98833-7588:

• A confirmação de que tratamos os seus dados e uma cópia deles.
• A correção de dados errados ou desatualizados.
• A exclusão ou a anonimização de dados desnecessários, quando a lei permitir.
• Informações sobre com quem os dados foram compartilhados.
• A revogação de um consentimento que você tenha dado.

Segurança

Os dados de cada estabelecimento ficam separados no banco, e cada pessoa só alcança o que a função dela permite. As conexões são cifradas (HTTPS), as credenciais das integrações ficam guardadas cifradas e as ações sensíveis ficam registradas. Se houver um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Mudanças nesta política

Esta política pode ser atualizada. A versão em vigor está sempre nesta página. Última atualização: 17/10/2026.