Política de privacidade

1. Quem é o responsável

O K-LABEL é um produto da OSHER TECHNOLOGIES SHTAYIM LTDA (Osher), com endereço na Rua Águas Virtuosas, 706, Sala 3, Parque Peruche, São Paulo, SP, CEP 02532-000. A Osher é a controladora dos dados descritos aqui. Contato para qualquer assunto de privacidade: privacidade@osher.com.br.

2. Dados que coletamos

Cadastro e conta:

• nome, e-mail, telefone e cargo de quem pede o teste ou é cadastrado como usuário;
• CNPJ e razão social da empresa (conferidos em bases públicas de CNPJ);
• senha de acesso, guardada de forma cifrada pelo provedor de autenticação (a Osher não consegue vê-la);
• códigos de acesso de operadores, quando a empresa usa o modo identificado.

Uso do sistema, lançado pela própria empresa cliente:

• produtos, categorias, fornecedores, locais de produção e impressoras;
• etiquetas impressas, produções, recebimentos, baixas, perdas e pesos;
• qual usuário fez cada registro e quando (rastro exigido pela segurança de alimentos).

Dados técnicos: registros de acesso (endereço IP, data, hora e navegador) mantidos pelos provedores de hospedagem por segurança, e cookies essenciais (sessão de login e idioma escolhido). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Permissões do aplicativo:

• Câmera: só para ler o QR Code da etiqueta, na hora. Nenhuma foto ou vídeo é gravado ou enviado.
• Bluetooth (no Android, "dispositivos próximos"): só para encontrar e conectar a impressora de etiquetas. Não é usado para saber onde você está.

Não coletamos localização, contatos, fotos da galeria nem dados de cartão ou pagamento.

K-LABEL Connect (programa de indicação, no site): nome, e-mail, WhatsApp, CPF ou CNPJ e data de nascimento de quem indica, e o contato do restaurante indicado. Quando o Connector dá ciência dos termos do programa, registramos também o endereço IP, a cidade aproximada pelo IP e o navegador, como prova do acordo (guardados enquanto ele participar e por mais 5 anos).

3. Para que usamos

• prestar o serviço: cadastrar a empresa, liberar o acesso, imprimir e controlar etiquetas e validades (execução de contrato);
• avisar sobre vencimentos, impressões e a conta, por e-mail ou Telegram, quando a empresa ativa esses avisos;
• dar suporte e responder pedidos;
• manter a segurança, evitar fraudes e guardar o histórico de quem fez o quê (legítimo interesse);
• cumprir obrigações legais e regulatórias.

Não vendemos dados e não os usamos para publicidade.

4. Com quem compartilhamos

Os dados de uma empresa só ficam visíveis para os usuários aprovados dessa empresa e para a equipe da Osher que dá suporte. Para funcionar, o K-LABEL usa estes fornecedores, que tratam os dados em nome da Osher:

• Supabase: banco de dados e login;
• Vercel: hospedagem do site e do sistema;
• servidor de e-mail da Osher: envio de e-mails do sistema;
• Telegram: avisos à empresa, quando ativados, e à equipe da Osher sobre novos pedidos de teste;
• BrasilAPI e CNPJ.ws: consulta de dados públicos do CNPJ no cadastro.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

5. Transferência para fora do Brasil

Alguns fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta da empresa estiver ativa, porque o histórico de etiquetas serve à rastreabilidade dos alimentos. Quando a conta é excluída, os dados são apagados ou anonimizados, exceto o que precisarmos manter por obrigação legal ou para exercer direitos em processos.

7. Como protegemos

• conexão sempre cifrada (HTTPS);
• separação por empresa no banco de dados: um cliente não acessa dados de outro;
• senhas e códigos de acesso nunca são enviados ao navegador de outras pessoas;
• acesso da equipe da Osher limitado ao necessário para o suporte.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando ele for a base do tratamento. Escreva para privacidade@osher.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Excluir a conta

Para excluir a sua conta de usuário, ou a conta inteira da empresa (se você for o administrador), envie um e-mail para privacidade@osher.com.br a partir do e-mail cadastrado, com o assunto "Excluir conta K-LABEL". Confirmamos o pedido e concluímos a exclusão em até 15 dias. Os dados são apagados ou anonimizados conforme o item 6.

10. Crianças

O K-LABEL é um sistema profissional para cozinhas e não é destinado a menores de 18 anos.

11. Mudanças nesta política

Quando esta política mudar, a data no topo será atualizada. Mudanças importantes serão avisadas no sistema ou por e-mail.