Política de Privacidade

1. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada apenas como hash criptográfico argon2id).
• Estabelecimento: dados do restaurante, unidades, cardápio e imagens enviadas.
• Segurança: prefixo de rede do endereço IP (não o IP completo) e navegador usado nas sessões e no registro de auditoria.
• Conta de recebimento: para receber por Pix, o estabelecimento informa à Pagar.me os dados cadastrais do titular (CPF ou CNPJ, nome, data de nascimento ou dados da empresa, endereço, telefone) e a conta bancária. Esses dados vão direto para a Pagar.me, que faz a verificação de identidade; o KINS guarda só um resumo mascarado (por exemplo, os últimos dígitos do documento e da conta) e a situação do cadastro.
• Assinatura: quando você contrata um plano pago, o pagamento é processado pela Stripe (Stripe, Inc. e afiliadas), que recebe nome, e-mail e os dados do cartão diretamente no ambiente dela. O KINS não armazena dados de cartão: guarda apenas os identificadores da assinatura, o plano, o status e o histórico de faturas. Como a Stripe processa dados fora do Brasil, há transferência internacional nas hipóteses do art. 33 da LGPD.

2. Clientes finais do cardápio

O cardápio público não exige cadastro. O carrinho fica armazenado somente no navegador do visitante até que ele envie um pedido.

Para mostrar ao estabelecimento quantas vezes o cardápio foi aberto, contamos visualizações de forma anônima e agregada (um total por restaurante e por dia). Não guardamos IP, cookies nem qualquer identificador do visitante para isso.

• Pedidos: ao enviar um pedido, o cliente informa nome e telefone, e opcionalmente a mesa e observações. Nos pedidos para entrega, também o endereço, usado pelo estabelecimento para entregar o pedido. Esses dados são usados pelo estabelecimento para preparar o pedido e falar com o cliente sobre ele.
• Programa de fidelidade: quando o estabelecimento mantém um programa, o telefone do pedido identifica o saldo de selos ou pontos do cliente naquele estabelecimento, junto com o nome e o histórico de créditos e resgates. O saldo não é compartilhado entre estabelecimentos.
• Cupons: registramos qual cupom foi usado em cada pedido para aplicar os limites de uso definidos pelo estabelecimento.
• Pagamento por Pix: quando o cliente escolhe pagar por Pix pelo cardápio, o CPF e o e-mail informados são enviados à Pagar.me (Pagar.me Instituição de Pagamento S.A., do grupo Stone), que gera o Pix e processa o pagamento. O KINS não guarda o CPF nem o e-mail do pagador: registra apenas o valor, a situação do pagamento e os identificadores da cobrança, para confirmar o pedido e permitir estornos.
• Pagamento por cartão: os dados do cartão (número, validade e código de segurança) são enviados pelo navegador do cliente diretamente à Pagar.me, que devolve um código de uso único para a cobrança. O KINS nunca recebe nem armazena o número completo nem o código de segurança: registra apenas a bandeira, os quatro últimos dígitos e o número de parcelas, além do CPF e do e-mail serem enviados à Pagar.me como no Pix.

Nesses casos, o estabelecimento decide como usa os dados dos seus clientes, e o KINS os trata em nome dele para operar a plataforma. Se o estabelecimento conectar um sistema próprio (por exemplo, o caixa ou PDV) às integrações do KINS, os dados do pedido também são enviados a esse sistema, sob responsabilidade do estabelecimento. Pedidos de acesso, correção ou exclusão podem ser feitos ao estabelecimento ou pelo nosso chat (veja a seção 7).

3. Finalidade e base legal (LGPD)

Tratamos dados para executar o contrato de uso da plataforma, cumprir obrigações legais e garantir a segurança das contas (legítimo interesse).

4. Segurança

• Isolamento lógico entre organizações e controle de acesso por função.
• Imagens enviadas são reprocessadas e têm metadados (como localização GPS) removidos.
• Senhas, tokens e credenciais nunca são registrados em logs.

5. Atendimento por chat

Todo o atendimento do KINS (vendas, suporte e privacidade) é feito por um chat no site e no painel, fornecido pela Crisp IM SAS, empresa sediada na França, que trata os dados em nosso nome.

• Dados da conversa: as mensagens e arquivos que você enviar e, se informar, seu nome e e-mail.
• No painel: quando você está conectado, o chat recebe seu nome, seu e-mail e os identificadores da organização e do restaurante, para a equipe saber de qual conta se trata. Senhas e chaves de acesso nunca são enviadas.
• Dados técnicos: página de onde você escreveu, navegador, idioma e endereço IP.
• Cookies e armazenamento local: o chat é carregado nas páginas do site e do painel e guarda um identificador no seu navegador para manter a conversa entre páginas e visitas. Não o usamos para publicidade.

Como a Crisp fica fora do Brasil, esses dados passam por transferência internacional, feita nas hipóteses do art. 33 da LGPD.

6. Assistente com IA

Quando o restaurante usa o assistente com IA do painel, o KINS envia à Anthropic, PBC, empresa sediada nos Estados Unidos que atua como suboperadora, apenas o necessário para gerar a resposta:

• Textos do cardápio: nomes e descrições de produtos, categorias, variações e adicionais.
• Números agregados de vendas: quantidades, valores, horários, produtos e cupons mais usados.

Nenhum dado pessoal de clientes finais (nome, telefone, endereço, CPF, e-mail ou observações de pedidos) é enviado. O KINS guarda o resultado das análises e a contagem de uso. Como a Anthropic fica fora do Brasil, esses dados passam por transferência internacional, feita nas hipóteses do art. 33 da LGPD.

7. Seus direitos

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, ou falar com o encarregado pelo tratamento de dados pessoais, pelo chat, no assunto Privacidade e dados.