Esta Política de Privacidade descreve como a Cantina+ coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).
A Cantina+ é uma plataforma de gestão de cantinas escolares que oferece ferramentas para controle de vendas, gestão de alunos, responsáveis, estoque, turnos e relatórios financeiros. O controlador dos dados é a instituição contratante (escola ou operadora de cantina) que utiliza a plataforma.
Coletamos diferentes categorias de dados conforme o perfil do usuário:
Administradores e operadores: nome completo, endereço de e-mail, cargo e registros de acesso ao sistema.
Alunos e funcionários da escola: nome completo, documento de identificação ou matrícula, turma, foto (quando cadastrada), saldo, limite de crédito e as restrições alimentares e alergias informadas pela instituição ou pelos responsáveis.
Responsáveis: nome completo, e-mail, telefone e vínculo com o(s) aluno(s).
Transações: histórico de compras, valores, produtos adquiridos, data, hora e operador responsável.
Aplicativos de caixa (Cantina+ Caixa e maquininhas): identificador do aparelho (número de série ou identificador do Android), fabricante e modelo, versão do aplicativo, operador que abriu o caixa e relatórios de falhas e diagnóstico do aplicativo.
Dados técnicos: endereço IP, tipo de dispositivo e logs de autenticação para fins de segurança.
Os dados são tratados exclusivamente para as seguintes finalidades:
Autenticação e controle de acesso à plataforma.
Processamento e registro de vendas e transações financeiras.
Gestão de saldo e crédito de alunos e responsáveis.
Exibição, no caixa, das restrições e alergias do aluno, para impedir a venda de itens não permitidos.
Geração de relatórios operacionais e financeiros para a instituição.
Comunicação de notificações relevantes sobre a conta ou o sistema.
Cumprimento de obrigações legais e regulatórias.
Diagnóstico de falhas e melhoria da estabilidade dos aplicativos.
O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
Execução de contrato (Art. 7º, V): dados necessários para a prestação do serviço contratado.
Legítimo interesse (Art. 7º, IX): registros de acesso e logs de segurança.
Cumprimento de obrigação legal (Art. 7º, II): registros financeiros e fiscais exigidos por lei.
Consentimento (Art. 7º, I): para comunicações e notificações opcionais.
Dados sensíveis e de crianças (Art. 11, I e Art. 14): restrições e alergias de alunos são tratadas com o consentimento específico do responsável, coletado pela instituição ou pelo próprio responsável, apenas para proteger a saúde do aluno no momento da compra.
Os dados pessoais não são vendidos, alugados ou compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações:
Com a própria instituição contratante, no exercício normal das atividades de gestão.
Com fornecedores de infraestrutura tecnológica (servidores, banco de dados), sob contrato de confidencialidade.
Com processadores de pagamento, como a Cielo, apenas para concluir pagamentos feitos com cartão ou Pix.
Com o Google Firebase Crashlytics, que recebe relatórios de falhas dos aplicativos com dados técnicos do aparelho, do aplicativo e do erro.
Quando exigido por lei, ordem judicial ou autoridade competente.
Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda, alteração ou destruição, incluindo:
Autenticação por token JWT com expiração controlada.
Controle de acesso baseado em perfis e permissões.
Registro de logs de acesso e auditoria.
Senhas armazenadas com hash BCrypt — nunca em texto simples.
Os dados são retidos pelo período necessário para a prestação do serviço e, após o encerramento do contrato, pelo prazo mínimo exigido pela legislação aplicável.
Em conformidade com a LGPD, os titulares dos dados têm os seguintes direitos, que podem ser exercidos mediante solicitação ao responsável pelo sistema na instituição:
Confirmação e acesso: saber se seus dados são tratados e acessar as informações.
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
Portabilidade: receber os dados em formato estruturado e interoperável.
Revogação do consentimento: para tratamentos baseados em consentimento.
Oposição: ao tratamento realizado com base em outras hipóteses legais.
A plataforma utiliza cookies de sessão estritamente necessários para manter o usuário autenticado durante o uso. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
A plataforma processa dados de alunos menores de idade exclusivamente no contexto escolar, mediante autorização da instituição e com base na execução contratual. O acesso a esses dados é restrito a perfis autorizados pela instituição.
Restrições alimentares e alergias de alunos ficam visíveis apenas para a equipe da instituição e para os operadores de caixa, no momento da venda.
Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por meio da plataforma com antecedência razoável. O uso contínuo da plataforma após as alterações implica aceitação da política revisada.
Para exercer seus direitos, tirar dúvidas ou reportar incidentes relacionados a dados pessoais, entre em contato com o encarregado (DPO) da sua instituição ou acesse o suporte da plataforma.