Política de Privacidade

1. Quem somos

Esta Política descreve como o Zesta ("nós"), plataforma de gestão para restaurantes acessível em app.zesta.com.br, trata dados pessoais, na condição de controlador, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

• Dados de conta: nome, e-mail, telefone (opcional), senha (armazenada de forma criptografada), empresa, CNPJ e estado (UF) do restaurante.
• Dados operacionais do restaurante: insumos, receitas, cardápio, estoque, fornecedores, compras e vendas — inclusive documentos fiscais (NF-e/NFC-e) e dados de PDV importados pelas integrações que você ativar. Esses documentos podem conter dados de terceiros (ex.: CNPJ de fornecedores); nós os tratamos como operador, por sua conta e ordem.
• Dados de cobrança: informações necessárias à assinatura, processadas pelo gateway de pagamento Asaas. Não armazenamos dados completos de cartão.
• Dados de uso: registros técnicos (logs de acesso e auditoria de ações relevantes, como aprovações e importações) para segurança e melhoria do serviço.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço (execução de contrato): operar as funcionalidades, calcular custos e CMV, processar importações e integrações.
• Cobrança e obrigações legais (cumprimento de obrigação legal e execução de contrato).
• Segurança e prevenção a fraudes (legítimo interesse): logs, controle de acesso por papéis e isolamento entre restaurantes.
• Comunicações de produto e marketing (consentimento): apenas se você optar, com opção de revogar a qualquer momento na página Privacidade do app.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço:

• Infraestrutura: Supabase (banco de dados e autenticação) e Vercel (hospedagem), com servidores que podem estar fora do Brasil — nesses casos a transferência internacional segue as salvaguardas da LGPD.
• Pagamentos: Asaas (dados de cobrança).
• E-mail transacional: Resend (envio de convites e avisos).
• Integrações ativadas por você: provedores fiscais e de PDV que você conectar (ex.: captura de NF-e, vendas do PDV) e Google Drive quando você compartilhar uma pasta com o Zesta.
• Inteligência artificial: usamos a API da Anthropic para estimar preços médios de mercado do catálogo padrão de insumos. Enviamos apenas nomes genéricos de insumos e regiões — nunca dados pessoais ou dados do seu restaurante.

5. Cookies

Usamos cookies estritamente necessários ao funcionamento (sessão de login e preferência de restaurante ativo). Não usamos cookies de publicidade de terceiros.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento ou pedido de exclusão, removemos ou anonimizamos os dados pessoais, ressalvados os que precisem ser retidos para cumprimento de obrigações legais (ex.: registros fiscais e de cobrança) pelos prazos correspondentes.

7. Seus direitos (LGPD)

Você pode confirmar a existência de tratamento, acessar, corrigir, portar e excluir seus dados, além de revogar consentimentos. No app, a página Privacidade permite exportar seus dados, gerenciar o consentimento de marketing e solicitar a exclusão da conta. Para outras solicitações, use a página Ajuda e contato — respondemos nos prazos da LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais: criptografia em trânsito, isolamento de dados por restaurante com políticas de acesso em nível de banco (RLS), papéis com permissões distintas (inclusive ocultação de dados financeiros para perfis operacionais), credenciais de integrações armazenadas em cofre criptografado e registro de auditoria de ações sensíveis.

9. Crianças e adolescentes

O Zesta é um serviço empresarial (B2B) e não se destina a menores de 18 anos.

10. Alterações desta Política

Podemos atualizar esta Política; mudanças relevantes serão comunicadas no app ou por e-mail. A data da última atualização consta no topo desta página.

11. Encarregado e contato

Solicitações sobre dados pessoais podem ser feitas pela página Ajuda e contato dentro do app ou pela página Privacidade (exportação e exclusão). Ver também os Termos de Uso.