Política de privacidade

Quem somos

O Sofrito é feito pela LefamTech (“nós”). Esta política aplica-se às aplicações Sofrito para iPhone, iPad, Android, Windows, macOS e Linux, à aplicação web Sofrito, à Sofrito Cloud, ao Sofrito Hub e a este site. Escreva para privacy@sofritopos.app com qualquer pergunta.

Quem decide sobre os dados

Os restaurantes usam o Sofrito para gerir o seu negócio. Para o que um restaurante regista sobre a sua equipa, os seus clientes e as suas vendas, o restaurante é o responsável pelo tratamento e decide para que e como os dados são usados. Quando o restaurante usa a Sofrito Cloud, a LefamTech é a subcontratante: guardamos e tratamos esses dados apenas para prestar o Sofrito ao restaurante, segundo as suas instruções.

Se é cliente ou trabalhador de um restaurante que usa o Sofrito, contacte primeiro o restaurante; nós ajudamo-lo a responder. A LefamTech é responsável pelo tratamento dos dados de quem gere a conta de um restaurante connosco, das contas de parceiros e das mensagens enviadas por este site.

O que o Sofrito guarda

• O negócio do restaurante: nome, morada, número de contribuinte e logótipo, menu, preços e fotografias, plantas da sala, pedidos, talões de cozinha, pagamentos, reembolsos, sessões de caixa, documentos fiscais e fechos do dia, stock, fornecedores e relatórios.
• A equipa: nomes, funções e permissões, uma fotografia opcional, email e telefone se forem registados, valor por hora e picagens de ponto. Os PINs nunca são guardados tal como são escritos: o Sofrito guarda apenas um hash com chave (HMAC) de cada PIN. As palavras-passe da gestão são guardadas como hashes PBKDF2 com sal, e as sessões como hashes SHA-256 dos seus tokens.
• Clientes, apenas o que o restaurante regista: nome, empresa, telefone, email, número de contribuinte, morada, data de nascimento, notas, alergias, etiquetas, consentimento de marketing, pontos de fidelização, número de visitas e valor gasto, reservas e entradas na lista de espera, e saldos de cartões oferta. Quando um cliente pede fatura com número de contribuinte, o nome e o número ficam nesse documento fiscal.
• Pagamentos: o meio, o valor, a gorjeta e a referência. Para um cartão cobrado no TPA do próprio restaurante, o Sofrito pode registar a marca do cartão, os últimos quatro dígitos e o código de autorização. O Sofrito nunca recebe números de cartão completos e não processa pagamentos com cartão.
• Dispositivos: o nome e a função de cada dispositivo ligado (caixa, terminal portátil, ecrã de cozinha), a plataforma (por exemplo iPad ou Android), a versão da aplicação, quando esteve ligado pela última vez e o endereço de rede (IP) a partir do qual foi ligado. As entradas na gestão registam o nome e a versão do navegador ou da aplicação (user agent).
• Atividade: um registo das ações sensíveis, como anulações, descontos, reembolsos e alterações às definições, com quem as fez, quando, em que dispositivo e quem as aprovou.

O Sofrito não usa a sua localização, contactos ou microfone, e não envia emails nem SMS aos clientes.

O que fica no seu dispositivo

A aplicação guarda no dispositivo o endereço do seu servidor Sofrito, o token de ligação do dispositivo, a sessão iniciada, a língua e o tema. Os artigos que tocou mas ainda não enviou para a cozinha ficam em armazenamento temporário, para que nada se perca se a aplicação recarregar. Quando adiciona uma imagem, por exemplo a fotografia de um prato ou o seu logótipo, a aplicação abre a galeria ou a câmara do dispositivo e envia apenas a imagem que escolher.

Onde ficam os dados

• A Sofrito Cloud corre na Cloudflare. Cada restaurante tem a sua própria base de dados (um Durable Object da Cloudflare), guardada no centro de dados da Cloudflare com este tipo de bases de dados mais próximo de onde o restaurante usou o Sofrito pela primeira vez, que pode ficar noutro país. Uma pequena base de dados partilhada guarda apenas o que tem de ser global: a que restaurantes um email pode aceder, códigos de ligação de curta duração, contas de parceiros e pedidos feitos no site. Todo o tráfego para a Sofrito Cloud usa HTTPS.
• O Sofrito Hub corre num computador do restaurante. Os dados ficam num ficheiro de base de dados e em cópias de segurança diárias na pasta de dados do hub, nesse computador, e os dispositivos ligam-se a ele pela rede do próprio restaurante. A LefamTech não tem acesso a eles.
• Hub ligado à Sofrito Cloud: se o restaurante ligar o hub a uma conta Sofrito Cloud (Gestão, Definições, Sincronização com a cloud), o hub copia os dados para a Sofrito Cloud, onde ficam como descrito acima. O restaurante pode desligar quando quiser.
• Impressoras: os talões e recibos vão para as impressoras do restaurante. As impressoras Star CloudPRNT vão buscá-los à Sofrito Cloud pela internet.

Com quem partilhamos

• Cloudflare, Inc., que aloja a Sofrito Cloud e este site como nossa subcontratante. Para prestar e proteger o serviço, trata dados de ligação como endereços IP. Os nossos registos de pedidos ficam lá guardados até 7 dias.
• O parceiro Sofrito do restaurante, se foi um parceiro a configurá-lo. O portal de parceiros mostra ao parceiro o nome, o país e o plano do restaurante e quando usou o Sofrito pela última vez, não os pedidos, a equipa ou os clientes. Um parceiro que instala ou dá apoio ao Sofrito no seu restaurante pode trabalhar na sua gestão quando o permitir.
• As ferramentas do próprio restaurante, quando o dono cria uma chave de API em Gestão, Definições, Acesso à API. O restaurante decide o que essas ferramentas recebem.
• Autoridades, quando a lei o exige, por exemplo uma ordem judicial válida.

Não vendemos nem alugamos dados, nem os partilhamos com anunciantes ou intermediários de dados.

Sem anúncios e sem rastreio

As aplicações Sofrito não têm publicidade, análises de terceiros nem código de rastreio, e não o seguimos nas aplicações ou sites de outras empresas. Este site não cria cookies próprios e não carrega scripts de terceiros: os tipos de letra e as imagens vêm do nosso próprio domínio.

Pedidos feitos no site

Quando envia o formulário “Pedir uma demonstração”, guardamos o seu nome e email e o que mais acrescentar (telefone, restaurante, país, número de casas, mensagem) para lhe responder. Podemos passar o pedido ao parceiro Sofrito do seu país, para que prepare a demonstração. Os pedidos que não dão origem a uma relação comercial são apagados ao fim de 24 meses, ou antes se o pedir.

Durante quanto tempo

• Os dados de um restaurante ficam na Sofrito Cloud enquanto o restaurante a usa, até os apagar ou fechar a conta.
• Na Sofrito Cloud, as sessões expiradas são removidas 7 dias depois de expirarem, e os códigos de ligação um dia depois.
• Os restaurantes de demonstração abertos na aplicação ou neste site são apagados automaticamente ao fim de 7 dias.
• Os documentos fiscais não podem ser alterados nem apagados no Sofrito, porque a lei fiscal obriga os restaurantes a guardá-los durante o prazo que o seu país define. Exporte-os antes de fechar a conta.
• Quando um restaurante fecha a conta Sofrito Cloud, apagamos a base de dados do restaurante 30 dias depois, guardando apenas o que a lei nos obrigar a guardar.

As suas escolhas e direitos

• Exportar: os restaurantes podem exportar os seus dados a qualquer momento: relatórios e listas de clientes em CSV, ficheiros fiscais (SAF-T onde o país o usa) e uma exportação completa do restaurante.
• Clientes: em Gestão, Clientes e fidelização, o restaurante pode exportar os dados de um cliente ou apagá-lo. Apagar limpa o nome, os contactos, o número de contribuinte, a morada, a data de nascimento, as notas, as alergias e as etiquetas, retira o cliente de todas as listas e torna anónimas as suas reservas e entradas na lista de espera. Os totais de visitas e de gastos ficam como números anónimos, e os documentos que o restaurante tem de guardar por lei não são alterados.
• Membros da equipa podem pedir ao seu restaurante que corrija ou apague os seus dados. Um gerente pode arquivar uma pessoa em Gestão, Equipa e funções.
• Qualquer pessoa pode escrever para privacy@sofritopos.app para saber que dados temos sobre si, ou para os corrigir ou apagar. Respondemos no prazo de 30 dias. Na UE, no EEE e no Reino Unido pode também apresentar queixa à autoridade de proteção de dados; em Portugal é a CNPD.

Apagar a sua conta Sofrito Cloud

1. 1
   Exporte o que precisa de guardar: na gestão, descarregue os relatórios, os ficheiros fiscais e a lista de clientes.
2. 2
   Na gestão, abra Definições e depois Conta. Escreva o nome do restaurante e a sua palavra-passe e escolha Fechar a conta. Só um proprietário o pode fazer.
3. 3
   Tudo continua a funcionar durante 30 dias e pode manter a conta até lá. Depois disso, apagamos o restaurante, a equipa, os clientes e os pedidos da Sofrito Cloud.

Também pode escrever para privacy@sofritopos.app a partir do email com que entra na gestão, indicando o restaurante. Confirmamos por email e apagamos no prazo de 30 dias.

Um restaurante que usa apenas o Sofrito Hub apaga os dados ele próprio: desinstale o hub e apague a pasta de dados nesse computador.

Segurança

A Sofrito Cloud é servida apenas por HTTPS, os dados de cada restaurante ficam numa base de dados própria, e as palavras-passe, os PINs e os tokens são guardados apenas como hashes. Anulações, reembolsos e outras ações sensíveis podem exigir o PIN de um gerente e ficam no registo de atividade. No restaurante, mantenha o Wi-Fi da equipa privado e separado do Wi-Fi dos clientes. Comunique vulnerabilidades para security@sofritopos.app.

Crianças

O Sofrito é uma ferramenta para empresas de restauração e não se destina a crianças. Não recolhemos intencionalmente dados de crianças.

Alterações a esta política

Publicamos as alterações nesta página e atualizamos a data no topo. Quando uma alteração for importante, avisamos os donos dos restaurantes por email antes de entrar em vigor.