Política de Privacidade

A Garxom é uma plataforma de gestão de comandas e pedidos para bares e restaurantes, operada por empresa registrada no Brasil sob o CNPJ nº 39.342.728/0001-37 ("Garxom", "nós" ou "nosso").

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis. Ao usar a plataforma, você concorda com as práticas descritas aqui e em nossos Termos de Uso.

Dados que você nos fornece diretamente:

• Nome completo e e-mail do responsável pelo estabelecimento
• Telefone de contato (opcional)
• Nome do estabelecimento e tipo de negócio
• Dados de pagamento — processados diretamente pelo gateway de pagamento; não armazenamos dados de cartão

Dados gerados pelo uso da plataforma:

• Cardápio: produtos, categorias e preços cadastrados
• Operações: comandas, pedidos, itens, observações e status de preparo
• Usuários operadores (garçons, cozinheiros, caixa) cadastrados pelo administrador
• Histórico de fechamento de comandas e formas de pagamento registradas

Dados técnicos coletados automaticamente:

• Endereço IP e localização aproximada
• Tipo de dispositivo, navegador e sistema operacional
• Logs de acesso (data, hora, ações realizadas na plataforma)
• Dados de desempenho e erros via ferramentas de monitoramento

Tratamos seus dados com base nas seguintes hipóteses previstas no Art. 7º da LGPD:

• Execução de contrato — para criar sua conta, processar pagamentos e entregar as funcionalidades contratadas
• Legítimo interesse — para melhorar a plataforma, garantir segurança, prevenir fraudes e enviar comunicações sobre o serviço
• Cumprimento de obrigação legal — para atender exigências fiscais, regulatórias e judiciais
• Consentimento — para comunicações de marketing ou novidades, quando aplicável e sempre revogável

• Criar e gerenciar sua conta e a dos operadores do estabelecimento
• Processar pagamentos e emitir cobranças da assinatura
• Exibir o histórico de comandas, pedidos e relatórios operacionais
• Enviar notificações do serviço (falhas, manutenções, atualizações importantes)
• Analisar o uso da plataforma para melhorias de produto
• Prevenir fraudes, abusos e violações de segurança
• Cumprir obrigações legais e atender requisições de autoridades competentes

Não utilizamos seus dados para criar perfis de consumo de terceiros, nem os vendemos ou alugamos a nenhuma empresa.

Compartilhamos seus dados apenas nas situações abaixo, sempre com o mínimo necessário para a finalidade:

• Gateway de pagamento — para processar cobranças da assinatura (os dados de cartão vão diretamente ao gateway, sem passar pelos nossos servidores)
• Infraestrutura de nuvem — servidores e banco de dados onde a plataforma está hospedada, com contrato de confidencialidade
• Ferramentas de monitoramento e analytics — para rastrear erros e desempenho da plataforma (dados anonimizados ou pseudonimizados)
• Autoridades legais — quando exigido por lei, ordem judicial ou investigação de fraude

Todos os fornecedores com acesso a dados pessoais são vinculados por contratos que exigem tratamento adequado e em conformidade com a LGPD.

• Durante a assinatura ativa: todos os dados são mantidos para prestação do serviço
• Após o cancelamento: 30 dias para você exportar seus dados, depois são excluídos
• Dados financeiros e fiscais: retidos pelo prazo legal exigido pela legislação tributária brasileira (mínimo 5 anos)
• Logs de acesso: 6 meses, conforme Art. 15 do Marco Civil da Internet (Lei 12.965/2014)

Como titular dos dados, você pode exercer a qualquer momento os seguintes direitos, mediante solicitação em privacidade@garxom.com:

• Acesso — saber quais dados temos sobre você
• Correção — corrigir dados incompletos ou desatualizados
• Anonimização ou exclusão — de dados desnecessários ou tratados em desconformidade
• Portabilidade — exportar seus dados em formato estruturado
• Revogação do consentimento — para finalidades baseadas em consentimento
• Oposição — contestar tratamento realizado com base em legítimo interesse
• Informação — saber com quem compartilhamos seus dados

Respondemos em até 15 dias, conforme o Art. 18, §5º da LGPD. Podemos solicitar verificação de identidade antes de atender a solicitação.

Cookies essenciais: utilizados para manter sua sessão autenticada e garantir o funcionamento correto da plataforma. Sem eles, não é possível usar o serviço. Não requerem consentimento.

Cookies de análise — Google Analytics (GA4): utilizamos o Google Analytics para entender como o site e a plataforma são usados (páginas visitadas, tempo de sessão, dispositivo, país). Esses dados são processados pelo Google LLC nos termos da Política de Privacidade do Google. Ativamos a anonimização de IP (anonymize_ip) para reduzir a identificabilidade dos dados.

Ao acessar o site pela primeira vez, exibimos um aviso solicitando seu consentimento para os cookies de análise. Você pode recusar ou revogar o consentimento a qualquer momento limpando os dados do navegador. Não utilizamos cookies de publicidade ou rastreamento entre sites de terceiros.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Comunicação criptografada via HTTPS/TLS em toda a plataforma
• Controle de acesso por perfil (administrador, operador) com permissões granulares
• Armazenamento em infraestrutura de nuvem com redundância e backups
• Monitoramento de acessos e logs de auditoria

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo legal, conforme o Art. 48 da LGPD.

Se você registrar dados pessoais de clientes do seu estabelecimento na plataforma (ex.: nome em comandas), você é o controlador desses dados e responsável por cumprir a LGPD perante eles. A Garxom atua como operadora, processando esses dados somente conforme sua instrução e para prestação do serviço.

Recomendamos que seu estabelecimento mantenha uma política de privacidade própria para seus clientes, caso colete dados pessoais deles.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. A versão vigente estará sempre disponível em garxom.com/privacidade.

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre o tratamento dos seus dados:

• Privacidade e LGPD: privacidade@garxom.com
• Suporte geral: suporte@garxom.com

Caso não esteja satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.