Política de Privacidade
Última atualização: 10/09/2026
1. Quem somos
A GAPI Tecnologia & Sistemas, inscrita no CNPJ 41.193.741/0001-13, com sede em território nacional, é a responsável pelo tratamento dos dados pessoais coletados na plataforma GAPI Food — Gestor Administrativo Para Integração.
Para contato com nosso Encarregado de Proteção de Dados (DPO), envie e-mail para: privacidade@gapifood.com.br.
2. Dados coletados
Coletamos os seguintes dados para operação da plataforma:
- •Dados de cadastro: nome completo, CPF, e-mail, telefone e senha (armazenada em hash).
- •Dados de acesso: endereço IP, data/hora de acesso, navegador e sistema operacional.
- •Dados operacionais: pedidos, vendas, movimentações de estoque e informações financeiras registradas na plataforma.
- •Cookies de sessão: utilizados para manter a autenticação e preferências do usuário.
3. Base legal e finalidade
O tratamento de dados é realizado com as seguintes bases legais (art. 7º da LGPD):
| Finalidade | Base Legal |
|---|---|
| Criação e gerenciamento de conta | Execução de contrato (art. 7º, V) |
| Autenticação e segurança | Legítimo interesse (art. 7º, IX) |
| Operação do PDV e gestão de pedidos | Execução de contrato (art. 7º, V) |
| Envio de notificações (WhatsApp) | Consentimento (art. 7º, I) |
| Relatórios e analytics internos | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
4. Cookies
Utilizamos os seguintes tipos de cookies:
- •Essenciais: necessários para o funcionamento do sistema (sessão, CSRF). Não podem ser desativados.
- •Preferências: armazenam configurações de acessibilidade (tamanho de fonte, alto contraste) no navegador via localStorage.
5. Compartilhamento de dados
Não vendemos nem comercializamos dados pessoais. Os dados poderão ser compartilhados com:
- •Provedores de cloud/hospedagem: para operação da infraestrutura, vinculados por contratos de confidencialidade.
- •Gateways de pagamento: apenas os dados necessários para processar transações (Efi, Mercado Pago, Asaas, Stripe).
- •Autoridades públicas: quando exigido por lei ou ordem judicial.
6. Seus direitos (LGPD, art. 18)
Como titular de dados, você pode a qualquer momento:
Confirmação
Confirmar se tratamos seus dados
Acesso
Acessar os dados que temos sobre você
Correção
Corrigir dados incorretos ou desatualizados
Anonimização
Solicitar anonimização ou bloqueio de dados
Portabilidade
Receber seus dados em formato estruturado
Eliminação
Solicitar exclusão dos dados tratados com consentimento
Revogação
Revogar consentimento a qualquer momento
Reclamação
Peticionar à ANPD em caso de violação
Para exercer seus direitos, entre em contato: privacidade@gapifood.com.br
7. Retenção de dados
Os dados são mantidos pelo prazo necessário à finalidade que motivou sua coleta ou conforme obrigação legal. Dados de transações financeiras são retidos por 5 anos (obrigação fiscal — Lei 9.430/1996). Após o encerramento do contrato, dados operacionais são eliminados em até 90 dias, salvo retenção legal.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia de senhas (bcrypt), proteção CSRF em todos os formulários, HTTPS obrigatório em produção, controle de acesso por perfil (RBAC), e logs de auditoria para operações sensíveis.
9. Contato e DPO
Autoridade Nacional de Proteção de Dados
ANPD — www.gov.br/anpd
Para reclamações sobre tratamento de dados.