Política de Privacidade

Última atualização: 19 de agosto de 2026

O confeita+ é operado por N TENUTES BETIOL, CNPJ 38.096.065/0001-55, com sede em Várzea Grande/MT. Para qualquer assunto desta política, incluindo os pedidos previstos no art. 18 da LGPD, escreva para ola@confeitamais.com — ou chame no WhatsApp 5565992189772, se preferir. O endereço completo da sede fica disponível a quem pedir por esses canais.

Esta política explica o que fazemos com dados pessoais. Ela vale para o site, para o aplicativo e para os cardápios públicos das confeitarias que usam o confeita+.

Os dois papéis, que não se misturam

Isto é o mais importante do documento, porque muda quem responde pelo quê.

Somos controladores dos dados de quem contrata o confeita+ — a confeiteira, o dono do negócio de comida — e de quem preenche nossos formulários. São dados que nós decidimos coletar, para finalidades que nós definimos.

Somos operadores dos dados que a confeitaria cadastra sobre os clientes dela. Nome, telefone e endereço de quem compra um bolo não são nossos: quem decide coletar aquilo, para quê e por quanto tempo, é a confeitaria. Ela é a controladora. Nós só guardamos e processamos sob instrução dela, conforme os Termos de Uso.

Na prática: se você é cliente de uma confeitaria e quer saber por que o seu telefone está lá, fale com a confeitaria. Se ela não resolver, pode falar conosco em ola@confeitamais.com e nós a acionamos.

Que dados tratamos

Quando você entra na lista de espera ou pede contato no site

• Nome
• WhatsApp
• Tipo de negócio (opcional)
• De onde você veio (a origem do link)

Finalidade: falar com você sobre o confeita+. Base legal: legítimo interesse em contatar quem pediu contato (art. 7º, IX). Você pode pedir a exclusão a qualquer momento.

Quando você cria uma conta

• E-mail e senha (a senha é guardada com hash pelo nosso provedor de autenticação; nós nunca a vemos)
• Nome da confeitaria e o endereço público dela (o slug do cardápio)
• Dados da empresa que você preenche em Configurações: razão social, CNPJ, endereço, telefone, chave Pix e logo

Finalidade: manter sua conta, emitir o cardápio público e os comprovantes. Base legal: execução do contrato (art. 7º, V).

Quando você assina

• Status do plano, datas de vigência e identificadores da assinatura na nossa processadora de pagamento

Não recebemos nem guardamos número de cartão. O pagamento acontece inteiramente na AbacatePay; para nós volta apenas se foi pago e até quando.

Finalidade: cobrar e liberar o acesso. Base legal: execução do contrato e obrigação legal (guarda fiscal).

O que a confeitaria cadastra sobre os clientes dela — aqui somos operadores

• Nome, telefone e endereço do cliente
• Histórico de pedidos, valores e formas de pagamento
• Saldo de crédito e fiado
• Nos comprovantes de entrega: nome, documento, endereço e telefone de quem recebeu

Finalidade: a que a confeitaria definir. Base legal: de responsabilidade dela. Nós tratamos sob instrução, não usamos esses dados para nada nosso e não os cruzamos entre confeitarias.

Quando você usa o aplicativo

• Registros técnicos de erro, para consertar defeitos
• Registro de uso das funções de inteligência artificial: qual função, quando, e se foi respondida ou recusada. Não guardamos aqui o conteúdo da pergunta — só o fato de ter havido uma.

Inteligência artificial: o que sai daqui

Esta seção existe porque é a parte que ninguém costuma contar, e é a que mais importa.

O confeita+ usa modelos da OpenAI em três lugares:

1. O Copiloto (o chat). Para responder qualquer pergunta sobre o negócio, o sistema envia à OpenAI um retrato completo dos dados daquela confeitaria — incluindo nome e telefone dos clientes dela, pedidos, produtos, custos, estoque e lançamentos financeiros. Não é um resumo: é o conjunto dos dados da loja, a cada pergunta. Isso é o que permite a resposta ser específica, e é também o motivo de esta seção existir.

2. Os resumos de Hoje e da Semana. Enviamos os números consolidados do negócio e a lista de entregas do período, que inclui nomes de clientes.

3. A leitura de nota fiscal. Enviamos a imagem do cupom que você fotografa.

Três coisas sobre isso:

• Os dados vão pela API da OpenAI. Segundo os termos da API, o conteúdo enviado por ela não é usado para treinar modelos e é retido por período limitado apenas para detecção de abuso.
• Antes de qualquer pergunta chegar ao modelo, uma triagem verifica se ela é sobre o negócio. Pergunta fora do assunto é recusada sem que os dados sejam enviados.
• Os dados de uma confeitaria nunca entram no contexto de outra.

Se isso não for aceitável para o seu negócio, não use o Copiloto nem a leitura de nota — o resto do sistema funciona sem eles. Fale conosco se quiser as funções de IA desligadas na sua conta.

Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para o serviço funcionar:

Também podemos compartilhar quando a lei ou uma ordem judicial exigir.

Transferência internacional

Como a tabela acima mostra, a maior parte da infraestrutura fica nos Estados Unidos. A transferência se apoia nas cláusulas contratuais dos nossos fornecedores e na necessidade de executar o contrato com você (art. 33, II, "d", e IX da LGPD). Se você precisa que os dados fiquem no Brasil, fale conosco antes de contratar — hoje não conseguimos garantir isso.

Cookies e medição

Usamos Google Analytics para entender como as pessoas chegam e navegam. Ele roda no site e também nas telas internas do aplicativo, onde os endereços de página podem conter identificadores de registros. Não enviamos nome, telefone nem endereço de ninguém ao Google, mas achamos honesto dizer que a medição alcança as telas logadas.

Você pode bloquear esses cookies no navegador sem perder nenhuma função do sistema.

Além disso, usamos cookies próprios, estritamente necessários, para manter você conectado e lembrar em qual loja um administrador de suporte está atuando. Sem eles o login não funciona.

Por quanto tempo guardamos

• Dados da conta e da confeitaria: enquanto a conta existir.
• Após o cancelamento: mantemos por 90 dias, para o caso de você voltar ou precisar de uma cópia. Depois disso, apagamos ou anonimizamos.
• Dados exigidos por lei (fiscais e de cobrança): pelo prazo legal, mesmo após o cancelamento.
• Registros de uso da IA e de erro: até 12 meses.
• Contatos da lista de espera: até 24 meses sem interação, ou até você pedir a exclusão.

Seus direitos

A LGPD garante a você, sobre os seus dados: confirmação de que existe tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando ele for a base.

Para exercer, escreva para ola@confeitamais.com. Respondemos em até 15 dias. Podemos pedir informações para confirmar que você é quem diz ser — não para dificultar, mas porque entregar dado para a pessoa errada seria o pior desfecho.

Se o pedido for sobre dados que uma confeitaria cadastrou sobre você, encaminhamos a ela, que é quem decide.

Segurança

Mantemos o acesso ao banco restrito à aplicação, com separação entre confeitarias verificada por testes automatizados a cada alteração. O tráfego é cifrado. Senhas nunca trafegam nem ficam guardadas em texto claro.

Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante, comunicaremos os titulares afetados e a ANPD, como manda o art. 48.

Se você encontrar uma falha, escreva para ola@confeitamais.com. Agradecemos, e não vamos atrás de quem reportar de boa-fé.

Crianças e adolescentes

O confeita+ é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente.

Mudanças nesta política

Quando mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo. Continuar usando o serviço depois disso significa que você está ciente.