Política de Privacidade e Segurança da Informação

Mapa de Cafeteria

Versão 1.2 · Vigente a partir de 11 de outubro de 2026 Controladora: THE DASH CAFE LTDA · CNPJ 28.090.619/0001-53 Encarregada pelo tratamento de dados pessoais: Thais Reis Cardoso · mapadecafeteria@gmail.com

1. Objetivo e escopo

Esta política descreve como o Mapa de Cafeteria protege as informações de seus assinantes e como trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

Aplica-se à plataforma web mapadecafeteria.com.br, a todos os seus módulos, aos dados nela armazenados e a todas as pessoas que operam a plataforma em nome da controladora.

O Mapa de Cafeteria é uma plataforma de consultoria de gestão para negócios de alimentação. Os dados que recebemos são, em sua maior parte, informações financeiras e operacionais de empresas, não dados pessoais de consumidores finais.

A plataforma também armazena dados pessoais de colaboradores do assinante, inseridos pelo próprio assinante nas ferramentas de gestão de pessoas. Nessa hipótese, os papéis de controlador e operador são distintos dos demais tratamentos descritos aqui, e estão detalhados no item 2.1.

2. Que informações tratamos

Dados de cadastro do assinante: nome, e-mail, telefone e a empresa que representa.

Dados da empresa: razão social, CNPJ, segmento, número de unidades, dias de operação e demais parâmetros de configuração.

Dados financeiros e operacionais: lançamentos de entrada e saída, categorias, fornecedores, produtos, preços, indicadores e relatórios importados pelo próprio assinante a partir de extratos bancários e sistemas de ponto de venda.

Respostas do diagnóstico (Raio-X): as respostas do assinante às perguntas sobre a própria gestão, e o plano de ação gerado a partir delas.

Dados de colaboradores do assinante: nome, cargo, jornada semanal contratada, regime de jornada e sexo, quando informado. Esses dados são inseridos pelo assinante e existem para viabilizar montagem de escala, cálculo de descanso semanal remunerado e distribuição de tarefas. Ver item 2.1.

Dados de pagamento: processados integralmente pelo Stripe. O Mapa de Cafeteria não coleta, não recebe e não armazena número de cartão, código de segurança ou dados bancários do assinante. Guardamos apenas o identificador da assinatura, o plano contratado e o status do pagamento.

Dados de uso: registros técnicos de acesso e de operações realizadas na plataforma, usados para segurança e suporte.

Não tratamos dados pessoais sensíveis, na definição do art. 5º, II da LGPD. Assinantes não devem inserir na plataforma dados de saúde, biometria, origem racial, convicção religiosa, opinião política ou filiação sindical de quem quer que seja.

2.1 Dados de colaboradores: quem é controlador e quem é operador

Quando o assinante cadastra um colaborador na plataforma, o assinante é o controlador desse dado e o Mapa de Cafeteria é operador, nos termos do art. 5º, VI e VII da LGPD.

Isso significa, na prática:

Quem decide coletar, para qual finalidade e por quanto tempo é o assinante, que é o empregador ou contratante do colaborador.
A plataforma trata esses dados exclusivamente conforme a instrução do assinante, para executar as funções que ele utiliza. Não os usa para nenhuma finalidade própria.
Cabe ao assinante assegurar a base legal da coleta e informar seus colaboradores sobre o tratamento, na forma do art. 9º da LGPD.

Sobre o campo sexo. Ele é opcional e existe por uma razão específica: o art. 386 da CLT estabelece regra distinta de folga em domingos conforme o sexo do empregado, e o cálculo de escala depende dessa informação para não produzir uma jornada irregular. Sexo não é dado sensível na definição do art. 5º, II da LGPD. A base legal do tratamento é o cumprimento de obrigação legal pelo assinante, na forma do art. 7º, II.

O que a plataforma não guarda hoje. Não há na plataforma campo para CPF, endereço, data de nascimento, carteira de trabalho, conta bancária ou remuneração de colaborador. Caso a plataforma passe a tratar informação de remuneração, esta política será atualizada e os assinantes comunicados antes que a funcionalidade entre em uso.

3. Bases legais

Criar e manter a conta, prestar o serviço contratado → Execução de contrato (inciso V)
Processar pagamentos e emitir cobrança → Execução de contrato (inciso V)
Cumprir obrigações fiscais e contábeis → Cumprimento de obrigação legal (inciso II)
Enviar comunicações sobre o serviço → Execução de contrato (inciso V)
Enviar conteúdo educativo e comercial → Consentimento (inciso I), revogável a qualquer momento
Segurança, prevenção a fraude e melhoria da plataforma → Legítimo interesse (inciso IX)
Armazenar e processar dados de colaboradores do assinante → Execução de contrato com o assinante (inciso V), na qualidade de operador. A base legal perante o colaborador é definida pelo assinante, na qualidade de controlador

4. Onde os dados ficam e quem mais os acessa

A plataforma opera integralmente em nuvem, sem servidor físico próprio. Os operadores contratados, na definição do art. 5º, VII da LGPD, são:

Base44, operada por Wix.com Ltd. — Hospedagem da aplicação, banco de dados e execução das funções de backend. País: Estados Unidos e Israel
Stripe — Processamento de pagamentos e assinaturas. Certificado PCI-DSS nível 1. País: Estados Unidos
Brevo — Envio de e-mails transacionais e de marketing. País: União Europeia

A Base44 contrata, por sua vez, os seguintes suboperadores, conforme lista pública mantida por ela:

MongoDB — Armazenamento do banco de dados. País: Estados Unidos
Render — Servidores de aplicação. País: Estados Unidos
Supabase — Hospedagem de arquivos e mídia. País: Estados Unidos
SendGrid — Transmissão de e-mail. País: Estados Unidos
Google Cloud — Analytics. País: Estados Unidos
DataDog — Registros técnicos e monitoramento. País: Estados Unidos
OpenAI — Chamadas de modelo de linguagem. País: Estados Unidos
Anthropic — Chamadas de modelo de linguagem. País: Estados Unidos
Wix.com Ltd. — Prestação e melhoria dos serviços. País: Israel

Cada operador trata apenas os dados necessários à sua função. Nenhum deles recebe a base completa.

O contrato de tratamento de dados firmado com a Base44 estabelece que ela e seus suboperadores só podem usar os dados para prestar o serviço contratado, ou de forma agregada e anonimizada, e reconhece expressamente a LGPD entre as leis aplicáveis.

A lista de operadores é mantida atualizada nesta política. A controladora está inscrita no canal de notificação de mudança de suboperadores da Base44, que comunica alterações com sete dias de antecedência. Alterações relevantes são comunicadas aos assinantes com antecedência mínima de 30 dias.

4.1 Transferência internacional de dados

Os dados tratados pela plataforma são armazenados nos Estados Unidos, e um dos suboperadores está em Israel. Isso inclui os dados de colaboradores descritos no item 2.1.

A transferência internacional ocorre porque é necessária para a execução do contrato firmado com o assinante, nos termos do art. 33, II, alínea "d" da LGPD — não há prestação do serviço sem a infraestrutura contratada. O contrato de tratamento de dados firmado com o operador estabelece obrigações de segurança, confidencialidade, notificação de incidente e eliminação equivalentes às exigidas por esta política.

Ao contratar a plataforma, o assinante está ciente de que seus dados são processados fora do território nacional, e deve informar essa circunstância aos colaboradores que cadastrar.

5. Compromissos de sigilo

Estes compromissos são absolutos e não comportam exceção comercial:

Nunca vendemos, cedemos ou compartilhamos dados que identifiquem um assinante ou seu negócio. Nenhum terceiro recebe o nome, o CNPJ, o faturamento, os fornecedores, os custos, os preços ou o diagnóstico de uma empresa identificável. Isso não tem preço e não tem exceção.
Não usamos os dados financeiros de um assinante para beneficiar outro assinante, seja em recomendação, precificação ou vantagem competitiva de qualquer natureza.
Os dados dos assinantes não são usados para treinar modelos de inteligência artificial.
A equipe da controladora só acessa dados de um assinante mediante solicitação de suporte feita por ele, ou quando estritamente necessário para investigar incidente de segurança. Esses acessos são registrados.
Dados de colaboradores nunca entram em estatística agregada, em material comercial ou em qualquer divulgação. Não são usados para nenhuma finalidade além da ferramenta que o assinante utiliza.

5.1 Estatísticas agregadas de mercado

A plataforma pode produzir e divulgar, inclusive comercialmente, estatísticas agregadas e anonimizadas sobre o setor de alimentação — como faixas de faturamento por região, categorias de custo mais representativas ou fornecedores mais recorrentes.

Essas estatísticas obedecem a regras fixas, que existem para tornar a reidentificação inviável:

Só são publicadas com no mínimo 30 empresas no recorte. Recortes com menos empresas não são divulgados, em nenhuma hipótese.
Nenhum recorte combina critérios a ponto de restar um grupo pequeno o suficiente para que um negócio seja deduzido.
Nenhum valor individual, nome de empresa, CNPJ ou dado que permita identificação chega ao material divulgado.
Dados de colaboradores estão integralmente fora deste item, em qualquer forma, agregada ou não.
O assinante pode solicitar a exclusão dos seus dados dessas estatísticas a qualquer momento, pelo canal do item 9, sem prejuízo ao serviço contratado.

5.2 Publicidade

A plataforma pode exibir anúncios de terceiros, como instituições financeiras e fornecedores do setor. Quando isso ocorrer:

Anúncios são sempre identificados como tal, visualmente distintos do conteúdo da plataforma.
Nenhum anunciante paga para influenciar diagnóstico, recomendação, trilha ou qualquer análise apresentada ao assinante. A camada de inteligência da plataforma não conhece quem anuncia.
Anunciantes não recebem dados de assinantes para segmentação. A veiculação não é personalizada com base nos dados financeiros da empresa.

6. Medidas técnicas de segurança

Em trânsito. Todo o tráfego entre o navegador do assinante e a plataforma é criptografado por TLS, com certificado válido. O acesso por HTTP não criptografado é redirecionado para HTTPS.

Em repouso. Os dados são armazenados criptografados pela infraestrutura de nuvem do provedor de hospedagem.

Autenticação. O acesso exige e-mail e senha, com verificação de e-mail, ou autenticação federada por provedor externo. Senhas não são armazenadas em texto legível e não são conhecidas pela controladora.

Isolamento entre assinantes. O acesso à plataforma exige autenticação. Nenhuma tela lista, busca ou exibe dados de um assinante a outro. As entidades que armazenam dados financeiros, operacionais e de colaboradores do assinante têm regras de segurança em nível de registro, que restringem leitura, alteração e exclusão ao usuário proprietário do dado. O catálogo de conteúdo e as categorias financeiras são de leitura aberta aos assinantes e de escrita restrita à administração.

Diagnóstico público. O Raio-X pode ser respondido sem cadastro, e seu resultado é acessível por endereço próprio, que a plataforma envia ao e-mail informado. Os registros gerados nesse fluxo — cadastro inicial da empresa, respostas e resultado — têm alteração e exclusão restritas à administração, e não têm restrição de leitura: quem conhecer o endereço do resultado consegue abri-lo. Esse endereço não é publicado nem indexado. A restrição de leitura desse fluxo está em desenvolvimento e esta política será atualizada quando entrar em uso.

Validação de entrada. As funções expostas publicamente validam os parâmetros recebidos contra listas fechadas de valores permitidos, incluindo os domínios de retorno após o pagamento, antes de qualquer operação com efeito financeiro.

Segregação de credenciais. Chaves de API e segredos de integração ficam em variáveis de ambiente do servidor, nunca no código do cliente, e não são acessíveis pelo navegador.

Segurança no desenvolvimento. Toda alteração de esquema de dados, de entidade ou de fluxo público é precedida de diagnóstico em modo somente leitura, e toda alteração é revisada antes de ser publicada. Alterações são publicadas uma por vez, com verificação visual entre elas.

7. Retenção e eliminação

Os dados do assinante são mantidos enquanto a assinatura estiver ativa.

Após o cancelamento, os dados permanecem disponíveis por 90 dias, para permitir reativação ou exportação. Encerrado esse prazo, são eliminados, salvo o que a legislação fiscal e contábil obrigar a conservar — registros de pagamento e emissão fiscal, mantidos pelo prazo legal.

O assinante pode solicitar a eliminação antecipada a qualquer momento, pelo canal do item 9.

7.1 Retenção de dados de colaboradores

Colaborador inativado, conta do assinante ativa — Enquanto a conta existir, para preservar o histórico de escala e tarefas do assinante
Conta do assinante cancelada — 90 dias, junto com os demais dados da conta. Depois, eliminação definitiva
Pedido de eliminação feito pelo assinante — Atendido a qualquer momento, pelo canal do item 9

A plataforma não aplica prazos de guarda trabalhista a esses registros. A obrigação de conservar documentos de empregados e ex-empregados é do empregador, ou seja, do assinante, e deve ser cumprida por ele fora da plataforma. O assinante que precisar preservar esse histórico deve exportá-lo antes do fim do prazo de 90 dias.

8. Resposta a incidentes

Diante de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a controladora:

Contém o incidente e preserva os registros necessários à investigação.
Comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD e a regulamentação vigente da ANPD.
Informa a natureza dos dados atingidos, os titulares envolvidos, as medidas técnicas de proteção que estavam em uso, os riscos e as medidas de correção adotadas.
Registra o incidente e a correção, e revisa esta política se for o caso.

A comunicação é feita ainda que o incidente tenha ocorrido em um dos operadores listados no item 4.

Quando o incidente atingir dados de colaboradores, a controladora comunica o assinante responsável, que é o controlador desse dado, para que ele cumpra seus próprios deveres de comunicação perante os titulares.

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem os dados foram compartilhados; e revogação do consentimento.

Canal: mapadecafeteria@gmail.com Prazo de resposta: até 15 dias corridos do recebimento da solicitação.

O assinante pode, a qualquer momento e sem intermediação, exportar seus próprios dados financeiros pela própria plataforma e cancelar a assinatura pelo painel da conta, sem necessidade de contato por telefone ou solicitação escrita.

9.1 Solicitação feita por colaborador do assinante

O colaborador cadastrado por um assinante é titular dos dados pessoais dele e tem os direitos do art. 18 da LGPD.

Como a plataforma é operadora desses dados, e não controladora, a solicitação recebida diretamente de um colaborador é encaminhada ao assinante responsável, que é quem tem competência para decidir sobre ela, no prazo de até 15 dias corridos. A plataforma dá ao assinante o apoio técnico necessário para localizar, corrigir ou eliminar o dado.

O colaborador que quiser exercer seus direitos deve procurar o empregador ou contratante que o cadastrou. A plataforma informa ao colaborador qual é o assinante responsável, e nada além disso: nenhum dado da empresa, de outros colaboradores ou da operação é revelado.

10. Suporte

O suporte é prestado por e-mail, em mapadecafeteria@gmail.com, em dias úteis. Solicitações relativas a falha que impeça o uso da plataforma têm prioridade.

11. Responsabilidades do assinante

Segurança é responsabilidade compartilhada. Cabe ao assinante:

Manter a senha em sigilo e não compartilhar credenciais.
Não inserir na plataforma dados pessoais sensíveis de terceiros.
Comunicar imediatamente qualquer suspeita de acesso indevido à sua conta.
Ao conceder acesso a colaboradores, atribuir o perfil de menor privilégio suficiente para a função.

Ao cadastrar colaboradores, cabe ainda ao assinante, na qualidade de controlador desses dados:

Assegurar a base legal do tratamento e cadastrar apenas o necessário à finalidade.
Informar seus colaboradores de que os dados são armazenados em plataforma de terceiro, processada fora do território nacional, na forma do art. 9º da LGPD.
Responder às solicitações de direitos que seus colaboradores apresentarem, com o apoio técnico da plataforma.
Manter os dados atualizados e inativar o registro de quem deixou o quadro.
Exportar o que precisar conservar por obrigação trabalhista antes do fim do prazo de retenção do item 7.1.

12. Vigência e revisão

Esta política é revisada no mínimo uma vez por ano e sempre que houver mudança relevante na plataforma, nos operadores contratados ou na legislação aplicável.

Alterações materiais são comunicadas aos assinantes por e-mail com antecedência mínima de 30 dias.

1.0 · 5 de setembro de 2026 — Publicação inicial
1.1 · 8 de setembro de 2026 — Ampliação das regras de acesso em nível de registro a todas as entidades de dados de assinante
1.2 · 11 de outubro de 2026 — Inclusão do tratamento de dados de colaboradores do assinante, com definição de papéis de controlador e operador, base legal, prazos de retenção próprios e encaminhamento de solicitações de titular. Descrição precisa do nível de proteção do fluxo público do diagnóstico