Política de Privacidade

1. Quem somos e a quem esta política se aplica

O Sanitix é um sistema online de segurança alimentar para restaurantes e cozinhas profissionais: etiquetas de validade com QR code, controle de temperatura, checklists de higienização, documentos da empresa e relatórios para a fiscalização. Estamos no Rio de Janeiro · RJ.

Esta política vale para o site sanitix.com.br (incluindo o assistente virtual Sani e os formulários de cadastro), para o Painel do cliente, para o sistema de cada estabelecimento (endereços como nome.sanitix.com.br) e para o programa de impressão Sanitix Print Bridge.

Pela LGPD, atuamos em dois papéis:

• Controlador, quando decidimos como os dados são tratados. É o caso dos dados de quem visita o site, de quem cria uma conta e de quem contrata um plano.
• Operador, quando tratamos, em nome do estabelecimento cliente, os dados que ele registra no sistema (como nome e função da equipe ou quem fez cada registro). Nesse caso o estabelecimento é o controlador, e nós seguimos as instruções dele.

2. Quais dados coletamos

Coletamos apenas o que é preciso para o serviço funcionar. Estes são os tipos de dados que podem passar pelo Sanitix:

Cadastro e conta

Nome, e-mail, telefone, cargo, login e senha; nome do estabelecimento e da unidade, CNPJ, tipo de estabelecimento, número de funcionários, endereço (CEP, rua, número, complemento, bairro, cidade e estado), endereço escolhido para o sistema, plano e cupom. Você informa ao criar a conta e no pré-cadastro.

Impressora

Modelo, forma de conexão e observações sobre a impressora de etiquetas. Você informa no cadastro.

Registros do sistema

Etiquetas e baixas, leituras de temperatura, checklists e evidências, documentos e arquivos anexados (como alvará, licenças, laudos e treinamentos), sempre com o nome de quem fez, a data e a hora. Você e a sua equipe registram no uso diário.

Equipe do estabelecimento

Nome, função, e-mail, telefone, login e perfil de acesso de cada pessoa cadastrada. O próprio estabelecimento cadastra.

Pagamentos

Plano, valor, datas, situação do pagamento, forma de pagamento, identificador da transação, nome e e-mail do pagador. Os dados do cartão ficam com o Mercado Pago. Gerados na contratação e nas cobranças.

Suporte e atendimento

Chamados e anexos, e-mails, dúvidas enviadas no pré-cadastro (com fotos ou vídeos), conversas com o assistente Sani e, se você pedir atendimento humano no chat, nome, e-mail, telefone e o contexto da conversa. Você envia quando fala com a gente.

Dados técnicos

Endereço IP, navegador e dispositivo, datas e horários de acesso, eventos de login, cookies essenciais e informações de funcionamento do Sanitix Print Bridge (como impressoras detectadas, situação e trabalhos de impressão). Coletados automaticamente quando você usa o site e o sistema.

3. Para que usamos os dados

Cada uso dos dados se apoia em uma base legal da LGPD (art. 7º):

Criar e administrar a conta, liberar o ambiente e prestar o serviço contratado

Execução de contrato (art. 7º, V).

Cobrar, avisar sobre vencimentos e controlar pagamentos

Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).

Dar suporte, responder chamados, dúvidas do pré-cadastro e pedidos de atendimento

Execução de contrato e legítimo interesse (art. 7º, V e IX).

Responder dúvidas de visitantes pelo assistente Sani

Legítimo interesse (art. 7º, IX).

Enviar avisos do serviço, como vencimento de documentos, alertas que você configurou e mensagens sobre a conta

Execução de contrato (art. 7º, V).

Enviar novidades e conteúdos do Sanitix, quando houver

Legítimo interesse ou consentimento, sempre com opção de parar de receber.

Manter a segurança, prevenir fraudes e abusos e guardar registros de acesso

Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).

Corrigir erros e melhorar o sistema, com estatísticas de uso

Legítimo interesse (art. 7º, IX).

Cumprir obrigações legais, atender autoridades e defender direitos em processos

Obrigação legal e exercício regular de direitos (art. 7º, II e VI).

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com empresas que nos ajudam a prestar o serviço, e exigimos delas o cuidado devido com os dados:

Mercado Pago

Processa os pagamentos por Pix, cartão e assinatura. Os dados de cartão são tratados por ele; o Sanitix não os armazena. Recebe: nome e e-mail do pagador, valor e dados da cobrança.

Hospedagem e infraestrutura em nuvem

Guardam o sistema, o banco de dados e os backups. Recebem: os dados do sistema, de forma protegida.

Envio de e-mails

Entregam convites, avisos, recuperação de senha e respostas de chamados. Recebem: nome, e-mail e o conteúdo da mensagem.

Inteligência artificial (Anthropic)

Gera as respostas do assistente Sani. Recebe: as mensagens que você escreve no chat. Por isso, não envie senhas, CPF, dados de cartão ou dados de outras pessoas por ali.

ViaCEP

Preenche o endereço a partir do CEP. Recebe: o CEP digitado.

Google Fonts e redes de distribuição de conteúdo (CDN)

Carregam as fontes e as bibliotecas das páginas. Recebem: IP e dados do navegador, como em qualquer site que usa esses serviços.

Autoridades públicas

Quando a lei, uma ordem judicial ou uma requisição legal exigir. Recebem: apenas o que for exigido.

Compradores ou sucessores

Em caso de fusão, venda ou reorganização da empresa. Recebem: os dados necessários para manter o serviço, com as mesmas proteções desta política.

Dentro do sistema, quem enxerga o quê depende das permissões que o próprio estabelecimento define para cada perfil. E cada estabelecimento tem o seu ambiente: um cliente nunca vê os dados de outro.

5. Transferência para outros países

Alguns dos prestadores acima, como os de inteligência artificial e de distribuição de conteúdo, podem processar dados fora do Brasil. Quando isso acontecer, buscamos provedores que ofereçam garantias adequadas de proteção, conforme o art. 33 da LGPD.

6. Cookies e armazenamento no navegador

Usamos apenas o que é essencial para o site e o sistema funcionarem:

• Cookie de sessão. É ele que faz o login e os formulários do site funcionarem e que mantém você conectado depois de entrar. Dura até 30 dias, é enviado somente por conexão segura (HTTPS) e não pode ser lido por scripts da página. Sem ele, não é possível entrar.
• Armazenamento do navegador no assistente Sani. Guarda o histórico da conversa durante a sessão do navegador e, se você pedir atendimento humano, o identificador da conversa para você continuar de onde parou.

No momento, não usamos cookies de publicidade nem ferramentas de análise de terceiros (como o Google Analytics). Se isso mudar, atualizaremos esta política e pediremos o seu consentimento quando a lei exigir. Você pode apagar os cookies e os dados do site nas configurações do navegador; nesse caso, será preciso entrar de novo.

7. Por quanto tempo guardamos

• Conta e ambiente: enquanto a conta estiver ativa.
• Depois do cancelamento: pelo tempo necessário para cumprir obrigações legais e regulatórias, resolver pendências e defender direitos. Depois disso, eliminamos ou anonimizamos os dados.
• Registros de acesso: por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados fiscais e financeiros: pelos prazos da legislação tributária e contábil.
• Conversas com o assistente Sani: pelo tempo necessário para dar suporte, melhorar as respostas e manter a segurança.

8. Seus direitos

A LGPD garante a você, entre outros direitos (art. 18):

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que você pode não dar o consentimento e quais as consequências disso;
• revogar o consentimento e se opor a um tratamento feito em desacordo com a lei.

Como pedir: escreva para comercial@sanitix.com.br com o assunto “Privacidade” e diga o que você precisa. Se já for cliente, também pode abrir um chamado dentro do sistema. Podemos pedir informações para confirmar quem você é. Respondemos em até 15 dias.

Se achar que os seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perdas e usos indevidos, como:

• conexão criptografada (HTTPS);
• acesso por login e senha, com perfis de permissão definidos pelo estabelecimento;
• separação dos dados de cada estabelecimento;
• registro de acessos;
• rotinas de backup e atualização dos sistemas.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como determina o art. 48 da LGPD.

Também precisamos da sua ajuda: mantenha o seu login e a sua senha em segurança e não os compartilhe. O login compartilhado da cozinha, quando usado, é de responsabilidade do estabelecimento.

10. Crianças e adolescentes

O Sanitix é voltado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos; se soubermos que isso aconteceu, apagamos.

11. Links para outros sites

O site pode apontar para páginas de terceiros, como redes sociais. Cada uma tem a sua própria política de privacidade, que não controlamos.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão em vigor é sempre a desta página, com a data de atualização no topo. Quando a mudança for relevante, avisaremos por e-mail ou dentro do sistema.

13. Fale com a gente

Dúvidas sobre privacidade? Escreva para comercial@sanitix.com.br (assunto “Privacidade”) ou abra um chamado dentro do sistema. Sanitix · Rio de Janeiro · RJ.

Veja também os nossos Termos de uso.