Privacidade
Política de Privacidade
Vigente desde 8 de setembro de 2026
Esta política explica, em português claro, quais dados o Canindé trata, por que trata, com quem compartilha e o que você pode pedir a qualquer momento. Ela vale para o sistema web e para o aplicativo Android “Canindé Administração”.
1.A quem se aplica
O Canindé é um sistema de gestão e ponto de venda (ERP e PDV) para cafeterias, bares, restaurantes e padarias. Ele tem duas partes: o sistema web, usado no computador do caixa e do escritório, e o aplicativo Android “Canindé Administração”, usado para acompanhar a operação pelo salão. Esta política vale para os dois.
O Canindé é uma ferramenta de trabalho. Quem usa o sistema é a equipe do estabelecimento que contratou o Canindé — o dono, o gerente, o caixa, a cozinha. Não existe cadastro público: ninguém cria uma conta sozinho pelo site ou pela loja de aplicativos. A conta é criada pelo estabelecimento, para quem trabalha nele.
Isso divide as responsabilidades em duas. Sobre os dados da conta de usuário — nome, e-mail, senha, permissões — o Canindé é o controlador, e esta política descreve como cuidamos deles.
Sobre os dados operacionais do estabelecimento — vendas, pedidos, comandas, estoque, relatórios — o Canindé é apenas operador. Esses dados são do estabelecimento contratante, que decide o que fazer com eles; nós os tratamos seguindo as instruções dele e o contrato de prestação de serviço.
2.Dados que tratamos
Esta é a lista completa dos dados pessoais ligados à sua conta de usuário. Não há outros.
| Dado | De onde vem |
|---|---|
| DadoNome e e-mail | De onde vemCadastrados pelo estabelecimento quando ele cria a sua conta. |
| DadoSenha | De onde vemDefinida por você. Ninguém consegue lê-la — nem a nossa equipe. Esquecida, ela é redefinida, nunca recuperada. |
| DadoEmpresa e permissões | De onde vemA qual estabelecimento a sua conta pertence e o que ela pode fazer lá dentro, conforme o gerente definir. |
| DadoToken de notificação | De onde vemGerado pelo próprio aparelho quando você autoriza as notificações no aplicativo. Não identifica você fora do Canindé. |
| DadoToken de sessão | De onde vemEmitido quando você entra no sistema, para não pedir a senha a cada tela. |
| DadoRegistros de acesso e auditoria | De onde vemGerados pelo sistema conforme ele é usado: data, hora e origem dos acessos, e a autoria das operações. |
| DadoVersão do aplicativo | De onde vemInformada pelo próprio aplicativo quando ele se conecta. |
3.O que não coletamos
Para não deixar dúvida, o Canindé não faz nada disto:
- Não coletamos sua localização nem usamos GPS.
- Não acessamos contatos, fotos, microfone ou câmera do aparelho.
- Não exibimos publicidade e não usamos os seus dados para anúncios.
- Não rastreamos você entre aplicativos ou sites de terceiros.
- Não vendemos dados pessoais. Nunca, para ninguém.
As únicas permissões que o aplicativo Android pede são notificações e vibração — as duas existem para entregar alertas da operação.
4.Por que tratamos
Os dados acima são tratados para estas finalidades, e nenhuma outra:
- Permitir o acesso ao sistema e manter a sua sessão aberta enquanto você trabalha.
- Controlar permissões, para que cada pessoa veja e faça apenas o que o estabelecimento autorizou.
- Registrar a autoria das operações — indispensável em movimentações de caixa e de estoque, onde é preciso saber quem lançou o quê.
- Enviar alertas operacionais: um pedido pronto, um caixa aberto, uma ocorrência que precisa de atenção.
- Emitir documentos fiscais, quando o estabelecimento usa a emissão de nota pelo sistema.
- Investigar fraudes e incidentes de segurança.
- Manter o sistema no ar e avisar quando uma atualização obrigatória do aplicativo é necessária.
5.Bases legais
O tratamento descrito aqui se apoia nas seguintes bases legais da LGPD (Lei nº 13.709/2018):
- Execução de contrato — art. 7º, V
- Dar acesso ao sistema, manter a sessão, controlar permissões e registrar a autoria das operações é o próprio serviço contratado pelo estabelecimento. Sem isso, não há sistema.
- Cumprimento de obrigação legal — art. 7º, II
- A emissão e a guarda de documentos fiscais seguem prazos e formatos definidos pela legislação tributária. Não é uma escolha nossa.
- Legítimo interesse — art. 7º, IX
- Segurança e auditoria: os registros de acesso e de autoria, e a investigação de incidentes. Tratamos apenas o necessário para essa finalidade, e nada além dela.
6.Com quem compartilhamos
O compartilhamento é curto e tem uma razão prática em cada linha:
| Com quem | O que vai | Por quê |
|---|---|---|
| Com quemProvedor de infraestrutura de notificações | O que vaiO token de notificação do aparelho e o conteúdo do alerta. | Por quêÉ o que faz a notificação chegar ao seu celular. |
| Com quemProvedor autorizado de emissão fiscal | O que vaiOs dados da nota fiscal emitida. | Por quêPara transmitir a NFC-e à SEFAZ, quando o estabelecimento emite nota pelo sistema. |
| Com quemAutoridades públicas | O que vaiApenas o que for determinado. | Por quêSomente mediante ordem legal ou judicial. |
Fora dessa lista, não há compartilhamento. Não enviamos dados a anunciantes, a corretores de dados (data brokers) nem a ferramentas de análise de terceiros, e não vendemos dados pessoais.
7.Segurança
O nosso compromisso com esses dados é simples e verificável:
- Os seus dados trafegam e ficam guardados de forma protegida.
- O acesso é restrito ao necessário: cada pessoa alcança apenas os dados de que precisa para o seu trabalho, no estabelecimento a que pertence.
- Mantemos registros de acesso e de autoria, que são o que nos permite investigar um uso indevido.
Nenhum sistema é imune. Se acontecer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos termos e prazos da LGPD.
8.Por quanto tempo
- Dados da conta
- Ficam enquanto a conta existir. Encerrada a conta, são excluídos ou anonimizados.
- Registros de acesso e auditoria
- Ficam pelo tempo necessário à segurança do sistema e ao cumprimento das obrigações legais aplicáveis.
- Documentos fiscais
- Ficam pelo prazo que a legislação tributária exige, mesmo depois de a conta ser encerrada. É uma obrigação legal: não podemos abrir mão dela a pedido do titular.
Vencido o prazo, os dados são excluídos ou anonimizados.
9.Seus direitos
A LGPD garante a você, sobre os seus dados pessoais:
- Confirmar que existe tratamento e acessar os dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei.
- Pedir a portabilidade dos dados a outro fornecedor.
- Saber com quem os seus dados foram compartilhados.
- Revogar o consentimento, nos tratamentos que se apoiam em consentimento.
Para exercer qualquer um deles, escreva para contato@appcaninde.com.br. Respondemos em até 15 dias. Podemos pedir a confirmação da sua identidade antes de atender — é uma proteção para você, para que ninguém obtenha ou altere os seus dados se passando por você.
10.Excluir sua conta
Escreva para contato@appcaninde.com.br com o assunto “Exclusão de conta”, informando o e-mail cadastrado e o nome do estabelecimento. Respondemos em até 15 dias.
A exclusão apaga o seu nome, o seu e-mail, a sua senha e o seu token de notificação.
O que permanece, e por quê:
- Documentos fiscais já emitidos, pelo prazo que a legislação tributária exige.
- Os registros operacionais do estabelecimento — vendas, pedidos, movimentações. Eles pertencem à empresa contratante, não à sua conta pessoal.
A conta de um funcionário também pode ser excluída pelo gerente do estabelecimento, direto no sistema, sem precisar escrever para nós.
11.Menores de idade
O Canindé é uma ferramenta de trabalho, destinada a maiores de idade ou a aprendizes devidamente contratados, cadastrados pelo gerente do estabelecimento.
Não coletamos conscientemente dados de crianças, e o aplicativo não é direcionado ao público infantil.
12.Alterações
Quando esta política mudar, a data de vigência no topo desta página muda junto.
Mudanças relevantes são anunciadas dentro do aplicativo antes de entrarem em vigor, para que você tenha tempo de ler.
13.Controlador e contato
O responsável pelo tratamento dos dados descritos nesta política é:
- Razão social
- ATHENA SERVIÇOS EM INFORMÁTICA
- Natureza
- Empresário Individual
- Nome fantasia
- SAPIENZA SOLUÇÕES EM TECNOLOGIA
- Sede
- Brasília — DF, Brasil
Dúvidas sobre esta política, pedidos de acesso, correção ou exclusão — fale com a gente:
Respondemos em até 15 dias.