Política de privacidade

1. Controlador e contato

O Surja é o controlador dos dados pessoais tratados para operar a plataforma. Pedidos de titular, dúvidas e exercício de direitos: contato@surja.com.br.

Quando o estabelecimento cadastra usuários da própria equipe, atua como controlador desses dados de colaboradores; o Surja trata esses dados como operador, para prestar o serviço contratado.

2. Dados que coletamos

Coletamos apenas o necessário para criar contas, autenticar, operar mesas e chamados, faturar e prestar suporte.

• Cadastro de usuário: nome, e-mail, senha armazenada de forma criptografada, papel (admin ou ti) e vínculo com a empresa, quando houver.
• Empresa: nome, identificador (slug), documento (quando informado), plano, status da assinatura, datas de trial ou carência e identificadores de cobrança.
• Sessão: token de autenticação, data de expiração, endereço IP e user agent do navegador.
• Operação do salão: número e nome da mesa, código público do QR, se a mesa está aberta, tipo de chamado (garçom ou conta), status, horários de criação, expiração e encerramento.
• Comunicação: e-mails de boas-vindas e de redefinição de senha.

3. Quem está na mesa

O cliente que aponta a câmera para o QR Code não cria conta e não precisa informar nome, e-mail, telefone ou documento. O chamado fica associado à mesa (código público, tipo de pedido e horário), não a uma pessoa identificada.

Não usamos a página da mesa para perfilamento de consumidores finais. Logs técnicos de servidor (por exemplo IP) podem ser gerados pela infraestrutura de forma operacional, sem cadastro do visitante.

4. Para que usamos os dados

Tratamos dados pessoais para:

• Autenticar o acesso ao painel e manter a sessão segura.
• Permitir a gestão de mesas, QR Codes e a fila de chamados na tela do salão.
• Enviar e-mail de convite, boas-vindas ou recuperação de senha.
• Administrar planos, trial, faturas e status da assinatura.
• Prestar suporte, corrigir falhas e cumprir obrigações legais.
• Lembrar preferência de tema claro/escuro no dispositivo (armazenamento local).

5. Bases legais (LGPD)

Conforme o caso, as bases incluem: execução de contrato (art. 7º, V) para prestar o SaaS ao estabelecimento; cumprimento de obrigação legal (art. 7º, II); e legítimo interesse (art. 7º, IX) para segurança da sessão, prevenção a abuso e melhoria operacional, desde que não prevaleçam direitos do titular.

O uso da página pública da mesa, sem cadastro, ocorre para executar o serviço de chamado contratado pela casa (atendimento no salão).

6. Cookies e armazenamento local

Utilizamos cookies e armazenamento semelhantes essenciais à autenticação (sessão do Better Auth) e ao funcionamento do painel, inclusive estado da barra lateral.

No navegador, o Surja também guarda a preferência de tema (“surja-theme”) e, no painel autenticado, um identificador da última atualização do sistema já vista. Esses itens não são anúncios de terceiros.

7. Compartilhamento

Não vendemos dados pessoais. Compartilhamos com operadores na medida necessária ao serviço:

• Asaas, para cadastro de cliente de cobrança, assinatura e faturas do estabelecimento.
• Provedor de e-mail (SMTP) para envio de mensagens transacionais.
• Infraestrutura de hospedagem e banco de dados (PostgreSQL) onde a plataforma é executada.

Autoridades públicas podem receber dados quando houver obrigação legal ou ordem válida.

8. Retenção

Dados de conta e empresa permanecem enquanto o contrato estiver ativo e pelo prazo adicional necessário a cobrança, defesa de direitos e obrigações legais.

Chamados de mesa são registros operacionais do salão; são mantidos para o histórico do estabelecimento e podem ser eliminados ou anonimizados quando não forem mais necessários à finalidade.

Sessões expiram conforme a configuração de autenticação. Tokens de redefinição de senha têm validade limitada.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: senha com hash, acesso autenticado ao painel, separação por empresa (quando aplicável) e canais de e-mail apenas para fluxos transacionais.

Nenhum sistema é 100% seguro. O estabelecimento também deve proteger dispositivos da equipe e não reutilizar senhas.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento quando esta for a base legal.

O pedido deve ser enviado a contato@surja.com.br, com elementos que permitam identificar o titular. Usuários do painel também podem pedir apoio ao administrador da casa ou ao perfil “ti”.

É possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Transferências e menores

Os dados são tratados para operação da plataforma no Brasil. Se algum operador estiver em outro país, exigiremos salvaguardas compatíveis com a LGPD.

O Surja não se destina a crianças. Contas do painel são de uso profissional do estabelecimento. A página da mesa não solicita dados de identificação do consumidor.

12. Alterações

Esta Política pode ser atualizada. A data no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas no site, no painel ou por e-mail, quando fizer sentido.

13. Contato

Encarregado / canal de privacidade: contato@surja.com.br. Site: https://surja.com.br.