1. Quem somos
O aplicativo Eat Simple (“App”) é operado pela empresa responsável pela marca Eat Simple, acessível em www.eatsimple.com.br. Destina-se a responsáveis de alunos para gestão de saldo, pedidos e autorizações relacionadas à cantina escolar.
2. Dados que coletamos
- Dados de conta: nome, e-mail e autenticação (incluindo login com Google, quando utilizado).
- Dados do vínculo escolar: alunos vinculados à conta, saldo, pedidos, extrato e movimentações.
- Preferências de controle: limites de gasto e produtos bloqueados definidos pelo responsável.
- Imagem facial do aluno: somente quando o responsável autoriza o reconhecimento facial no totem da escola.
- Notificações: tokens de dispositivo, quando as notificações estão habilitadas.
- Dados técnicos: informações básicas de uso e diagnóstico necessárias à segurança e ao funcionamento do App.
3. Finalidades
Tratamos os dados para prestar o serviço de cantina (pedidos, saldo, kit lanche, kit festa e demais funcionalidades), autenticar usuários, enviar avisos relevantes, garantir segurança, cumprir obrigações legais e melhorar o serviço.
4. Base legal (LGPD)
O tratamento fundamenta-se na execução do contrato/serviço solicitado pelo responsável, no legítimo interesse (segurança e prevenção a fraudes) e no consentimento, quando aplicável — por exemplo, autorização de reconhecimento facial no totem.
5. Compartilhamento
Os dados podem ser processados em infraestrutura de nuvem (incluindo Supabase) e por provedores de autenticação (incluindo Google), sob contratos e medidas de segurança adequadas. Não vendemos dados pessoais.
6. Armazenamento e segurança
A comunicação ocorre via HTTPS. O acesso aos dados é restrito por controles técnicos e organizacionais. Os prazos de retenção observam a necessidade do serviço e a legislação aplicável.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar acesso, correção, exclusão, portabilidade, informação sobre o tratamento e revogação de consentimento, quando cabível, pelos canais da escola/cantina ou pelo e-mail de contato indicado nesta política.
8. Crianças, adolescentes e o papel do responsável
O App não é destinado ao uso autônomo por crianças. Ele é usado pelo responsável legal / financeiro / pedagógico vinculado ao aluno.
- Dados de alunos (nome, turma, saldo, pedidos, limites e, se autorizado, imagem facial) são tratados porque o responsável administra a conta e o serviço de cantina escolar.
- O tratamento ocorre no interesse do serviço contratado/oferecido pela cantina e sob responsabilidade do titular da conta no App, em conformidade com a LGPD.
- Funcionalidades sensíveis (como reconhecimento facial) só são ativadas com ação consciente do responsável no App ou na loja online.
9. Reconhecimento facial no totem (imagens e biometria)
A câmera do celular é usada apenas quando o responsável escolhe autorizar o reconhecimento facial do aluno para compra no totem da cantina. Não usamos a câmera para publicidade, redes sociais ou outras finalidades.
9.1 Para que serve
- Identificar o aluno no totem de forma ágil e segura, reduzindo filas e o uso indevido de cartões ou códigos de terceiros.
- Associar a compra ao saldo e às regras de controle definidas pelo responsável (limites, bloqueios).
- Registrar o consentimento LGPD do responsável (termo + data/hora da autorização).
9.2 Como a imagem é tratada
- O responsável captura a foto no App (ou na loja web) após aceitar o termo de autorização.
- A imagem é enviada de forma segura (HTTPS) aos nossos servidores e armazenada em área restrita (armazenamento em nuvem com controle de acesso).
- A partir da imagem, geramos um modelo biométrico / identificador facial usado pelo serviço de reconhecimento (ex.: AWS Rekognition) para comparar rostos no totem. Esse processo serve só à identificação no ponto de venda da cantina.
- A foto e o identificador ficam vinculados ao cadastro do aluno e à autorização do responsável — não são usados para treinar modelos de marketing nem compartilhados publicamente.
9.3 Segurança e acesso
- Tráfego criptografado (HTTPS/TLS).
- Acesso administrativo restrito a operadores autorizados da cantina/escola, no limite do necessário à operação.
- Totem e sistemas de backend com autenticação e políticas de acesso; a comparação facial ocorre no fluxo operacional da cantina, não em ambiente aberto ao público na internet.
- Medidas técnicas e organizacionais para reduzir risco de acesso indevido, perda ou uso não autorizado.
9.4 Consentimento e revogação
- A autorização é opcional: sem ela, o aluno pode continuar usando outros meios disponíveis na cantina (conforme a escola).
- O responsável pode alterar a foto ou desautorizar o reconhecimento a qualquer momento no App/loja. Na desautorização, removemos o vínculo biométrico e a foto do fluxo ativo, conforme nossos procedimentos técnicos.
- O histórico de consentimento (aceite/revogação) pode ser mantido pelo prazo necessário à comprovação legal e auditoria, nos termos da LGPD.
9.5 O que não fazemos
- Não vendemos imagens ou dados biométricos.
- Não usamos a face para propaganda direcionada.
- Não exigimos galeria do celular para o fluxo padrão do totem: a captura é pela câmera, sob controle do responsável.
10. Permissões do dispositivo
- Câmera: exclusivamente para capturar a imagem facial do aluno no fluxo de autorização do totem, iniciado pelo responsável.
- Notificações: avisos da cantina (saldo, pedidos e comunicações relacionadas).
- Internet: sincronizar conta, cardápio, pedidos, saldo e autorizações.
11. Alterações
Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo desta página será revisada a cada mudança relevante.
12. Contato
Dúvidas sobre privacidade, dados de menores ou reconhecimento facial:
- E-mail: contato@eatsimple.com.br
- Site: www.eatsimple.com.br