Acessar meu sistema
Institucional
Esta politica explica como o Comandas365 trata dados pessoais e dados operacionais usados para comandas, cozinha, caixa, relatorios, suporte, assinaturas e administracao SaaS.
Ultima atualizacao: 06/07/2026.
O Comandas365 e um sistema online de comandas, caixa, cozinha, cadastros, relatorios, assinatura e suporte, desenvolvido e operado por DFL Tecnologia e Sistemas.
Contato para privacidade, suporte e solicitacoes relacionadas a dados pessoais: danillolopes@comandas365.com.br.
Quando a empresa contratante cadastra seus clientes, funcionarios, produtos, comandas, pagamentos e relatorios, ela e a principal responsavel pelas decisoes sobre esses dados. Nessa situacao, o Comandas365 atua como fornecedor de tecnologia, processando os dados para prestar o servico contratado.
Para dados de cadastro da empresa, conta administrativa, assinatura, suporte, diagnostico, seguranca, cobranca e comunicacoes do proprio Comandas365, a DFL Tecnologia e Sistemas pode atuar como controladora, definindo as finalidades necessarias para operar e proteger a plataforma.
O Comandas365 pode tratar dados cadastrais da empresa, como nome, codigo de acesso, tipo de empresa, e-mail, telefone/WhatsApp, endereco, chave Pix, logo e configuracoes.
Tambem podem ser tratados dados de usuarios e funcionarios, como nome, login, e-mail, telefone/WhatsApp, funcao, status ativo/inativo, ultimo login, permissoes, registros de auditoria e senha protegida por hash.
As empresas podem cadastrar dados de clientes, como nome, telefone/WhatsApp, e-mail, historico de comandas fechadas e valor consumido.
Durante a operacao, o sistema registra comandas, mesas, quiosques, observacoes, itens, produtos, estoque, pescados, especie, peso, valor por quilo, status de cozinha/balcao, cancelamentos, historico, pagamentos, formas de pagamento, troco, divisao de conta e relatorios.
Em suporte e diagnostico, podem ser coletados modelo do aparelho, versao do Android, SDK, tamanho de tela, navegador, status de conexao, erros da tela, logs tecnicos, IP, data/hora, mensagens de sugestao, reclamacao ou avaliacao e status de envio de e-mail.
Para assinatura e pagamento, podem ser tratados dados de plano, status da assinatura, periodo de teste, validade, identificadores de compra, tokens de validacao do Google Play, datas de pagamento e eventos de cobranca. Os tokens de validacao ficam protegidos por criptografia no servidor e identificados por hash para evitar reutilizacao entre empresas. O Comandas365 nao armazena dados completos de cartao.
Usamos os dados para criar e autenticar contas, permitir login por codigo da empresa, aplicar permissoes por perfil, operar comandas, enviar pedidos para cozinha, fechar caixa, gerar CSVs, controlar estoque, registrar historico, validar assinatura e manter a seguranca.
Tambem usamos dados para prestar suporte, enviar e-mails transacionais, recuperar senha, enviar dados de acesso a funcionarios, notificar o administrador SaaS sobre novas empresas, analisar feedbacks, gerar backups, diagnosticar falhas, prevenir abuso e cumprir obrigacoes legais.
O tratamento pode se apoiar, conforme o caso, na execucao de contrato, cumprimento de obrigacao legal ou regulatoria, exercicio regular de direitos, legitimo interesse, prevencao a fraudes, seguranca da plataforma e consentimento quando aplicavel.
A empresa contratante deve garantir que possui base legal adequada para inserir no Comandas365 dados de seus clientes, funcionarios e operacao.
Podemos compartilhar ou processar dados com fornecedores essenciais para hospedagem, banco de dados, infraestrutura, envio de e-mail SMTP, validacao de assinatura pelo Google Play, consulta de CEP, suporte tecnico, backup, monitoramento e seguranca.
Quando o usuario usa o botao WhatsApp, o texto da comanda ou conta e aberto no aplicativo/servico WhatsApp escolhido pelo usuario, sujeito tambem as regras desse terceiro.
Dados tambem podem ser compartilhados com autoridades publicas, mediante obrigacao legal, ordem valida ou necessidade de defesa de direitos. O Comandas365 nao vende dados pessoais.
Os dados sao mantidos enquanto a conta da empresa estiver ativa, enquanto forem necessarios para prestar o servico, cumprir obrigacoes legais, manter auditoria, resolver disputas, prevenir fraudes ou preservar backups.
Backups podem manter copias por periodo limitado, conforme politica operacional. A exclusao ou anonimizacao pode ser solicitada, respeitando dados que precisem ser mantidos por obrigacao legal, auditoria, seguranca ou defesa de direitos.
Adotamos medidas tecnicas e administrativas para proteger a plataforma, incluindo HTTPS/TLS em producao, autenticacao por token, senha armazenada em formato protegido, perfis de permissao, registros de auditoria, controle de sessoes, validacoes no backend, backups e separacao por empresa.
Nenhum sistema e completamente imune a falhas. Por isso, a empresa contratante deve manter seus usuarios atualizados, remover acessos desnecessarios, usar senhas fortes, proteger aparelhos e revisar os dados exportados ou compartilhados fora do Comandas365.
Nos termos da LGPD, titulares podem solicitar confirmacao de tratamento, acesso, correcao, anonimizacao, bloqueio, eliminacao, portabilidade, informacoes sobre compartilhamento, revogacao de consentimento e oposicao, quando aplicavel.
Quando o dado foi cadastrado por uma empresa contratante, a solicitacao deve preferencialmente ser feita a essa empresa. Tambem e possivel contatar o Comandas365 pelo e-mail de privacidade indicado nesta politica.
O Comandas365 e voltado para uso empresarial e operacional. O sistema nao deve ser usado para cadastrar dados de criancas ou adolescentes sem base legal adequada e responsabilidade da empresa contratante.
Alguns fornecedores de tecnologia, hospedagem, e-mail, loja de aplicativos ou suporte podem processar dados fora do Brasil. Nesses casos, buscamos utilizar servicos compativeis com padroes de seguranca e protecao de dados aplicaveis.
Esta politica pode ser atualizada para refletir mudancas legais, tecnicas ou operacionais. A versao vigente sera publicada nesta pagina e podera ser informada dentro do sistema quando necessario.