Política de Privacidade — Zaya Bolt

Última atualização: 09/10/2026

Esta Política de Privacidade explica como o Zaya Bolt (aplicativo para Android, aplicativo para Windows e painel web, em conjunto "Plataforma") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1. Quem somos e qual é o nosso papel

O Zaya Bolt é desenvolvido e operado pela Proservitec, R. Cel. Mendonça, 293, Centro, Iguatu, Ceará, Brasil. Contato: suporte@proservitec.com.br.

Na LGPD, o papel da Proservitec depende do tipo de dado:

• Controladora dos dados da conta de quem usa a Plataforma (o restaurante e seus funcionários): cadastro, login, configurações e registros de acesso.
• Operadora dos dados dos clientes finais, entregadores e fornecedores que o restaurante cadastra ou recebe (pedidos, clientes, crediário, entregas, notas fiscais). Nesse caso, o restaurante é o controlador e decide como esses dados são usados; a Proservitec os trata somente para prestar o serviço, seguindo as instruções do restaurante.

2. Dados que tratamos

2.1 Dados da conta (restaurante e funcionários)

• Nome, e-mail, telefone, usuário e senha (armazenada de forma criptografada);
• Razão social, nome fantasia, CNPJ/CPF, endereço do estabelecimento, logomarca e fotos do cardápio;
• Cargo, permissões de acesso e atividades realizadas por cada funcionário (por exemplo, quem abriu o caixa, lançou um pedido ou fez um desconto);
• Dados bancários ou de repasse, quando informados para recebimento de valores.

2.2 Dados cadastrados pelo restaurante sobre terceiros

• Clientes: nome, telefone, e-mail, endereço de entrega, CPF/CNPJ (quando necessário para nota fiscal ou crediário), histórico de pedidos e saldo de crediário;
• Entregadores: nome, telefone, CPF, CNH (quando aplicável) e localização durante a entrega, quando a função de entregador é usada;
• Pedidos e vendas: itens, valores, formas de pagamento, troco, mesa ou comanda, observações e horário;
• Dados fiscais: informações necessárias à emissão de nota fiscal eletrônica (NF-e/NFC-e), incluindo certificado digital e dados do emitente e do destinatário.

2.3 Dados do dispositivo e de uso

• Modelo do aparelho, sistema operacional, versão do aplicativo e identificador para envio de notificações;
• Endereço IP, data e hora de acesso e registros técnicos (logs) de funcionamento e de erros, usados para suporte e segurança.

2.4 Dados de pagamento

Pagamentos por cartão são processados por intermediadores (por exemplo, PagBank, por meio de maquininha). Não armazenamos número completo de cartão, código de segurança ou senha do cartão. Guardamos apenas o resultado da transação (valor, bandeira, status e comprovante).

3. Permissões solicitadas pelo aplicativo

O aplicativo só pede permissões ligadas a funções que você usa. Você pode negá-las ou revogá-las a qualquer momento nas configurações do aparelho; algumas funções deixam de funcionar sem elas.

• Câmera: ler código de barras de produtos e tirar fotos de itens do cardápio. As imagens de leitura não são gravadas; fotos que você escolhe enviar são armazenadas na sua conta.
• Bluetooth e USB: conectar impressoras, balanças e leitores de código de barras. Usamos apenas para comunicação com esses equipamentos, sem coletar dados pessoais por esse meio. Em versões mais antigas do Android, o sistema exige a permissão de localização para buscar dispositivos Bluetooth; nesse caso, ela é usada apenas para essa busca.
• Localização: exibir mapas e endereços e, quando a função de entrega é usada, acompanhar a rota. Só é usada com sua autorização.
• Notificações: avisar sobre novos pedidos, mesas e atualizações do sistema.
• Internet e rede: comunicação com nossos servidores.
• Armazenamento e arquivos: escolher imagens e salvar ou compartilhar relatórios e comprovantes. O aplicativo usa o seletor do sistema, sem acesso livre à sua galeria.

O aplicativo não usa a localização em segundo plano, não lê seus contatos, mensagens ou histórico de chamadas e não exibe publicidade de terceiros.

4. Para que usamos os dados e em que base legal

• Prestar o serviço contratado (cadastro, pedidos, mesas, caixa, estoque, entregas, impressão, relatórios, emissão fiscal) — execução de contrato (art. 7º, V, da LGPD);
• Cumprir obrigações legais e fiscais (emissão e guarda de documentos fiscais, atendimento a ordens de autoridades) — obrigação legal (art. 7º, II);
• Segurança, prevenção a fraudes e registros de acesso — legítimo interesse (art. 7º, IX) e obrigação legal (art. 15 do Marco Civil da Internet);
• Suporte, melhoria e correção de falhas — legítimo interesse (art. 7º, IX);
• Notificações e funções que dependem de permissão (câmera, localização) — consentimento (art. 7º, I), que pode ser revogado a qualquer momento;
• Comunicados operacionais (avisos de atualização, mudanças nos termos, cobrança) — execução de contrato e legítimo interesse.

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre os titulares.

5. Com quem compartilhamos dados

Compartilhamos dados somente quando necessário para a Plataforma funcionar, e apenas o mínimo necessário:

• Google (Firebase Cloud Messaging e Google Maps): envio de notificações e exibição de mapas e endereços;
• Intermediadores de pagamento (por exemplo, PagBank): processamento de pagamentos com cartão;
• Integrações que você ativar (por exemplo, iFood): recebimento e atualização de pedidos feitos por esses canais, conforme as políticas de cada parceiro;
• Serviços de emissão fiscal e órgãos públicos (Secretarias da Fazenda/SEFAZ): envio de documentos fiscais eletrônicos;
• Provedores de hospedagem e infraestrutura: armazenamento e operação dos servidores, sob contrato e com dever de confidencialidade;
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns fornecedores, como o Google, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base na LGPD (art. 33) e em garantias contratuais de proteção compatíveis com a lei.

7. Por quanto tempo guardamos os dados

• Dados da conta: enquanto a conta estiver ativa e, depois do encerramento, pelo prazo necessário para cumprir obrigações legais e exercer direitos em processos;
• Documentos fiscais e dados de vendas ligados a eles: pelo prazo exigido pela legislação tributária (em regra, 5 anos);
• Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet;
• Demais dados: pelo tempo necessário para a finalidade para a qual foram coletados. Depois disso, são excluídos ou anonimizados.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: comunicação criptografada (HTTPS), senhas armazenadas com criptografia, controle de acesso por perfil e permissão, registro de atividades, backups e restrição do acesso interno ao necessário. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas exclusivamente de forma automatizada.

Se você é cliente ou entregador de um restaurante, o responsável pelos seus dados é o restaurante. Você pode pedir diretamente a ele ou nos contatar, e encaminharemos a solicitação.

Responderemos aos pedidos de forma simplificada de imediato e, quando for necessária resposta completa, em até 15 dias, conforme o art. 19 da LGPD. Podemos pedir informações para confirmar sua identidade, para proteger seus dados contra pedidos indevidos. Você também pode reclamar à ANPD (www.gov.br/anpd).

10. Como excluir sua conta e seus dados

Você pode pedir a exclusão da conta e dos dados de duas formas:

• Pelo aplicativo: no menu, em Dados da empresa, use a opção "Excluir conta";
• Por e-mail: escreva para suporte@proservitec.com.br com o assunto "Exclusão de conta Zaya Bolt", informando o e-mail ou usuário cadastrado e o nome do estabelecimento.

Após a confirmação da identidade, excluímos ou anonimizamos os dados em até 15 dias, exceto os que a lei nos obriga a manter (por exemplo, documentos fiscais e registros de acesso), que ficam guardados somente pelo prazo legal e bloqueados para outros usos.

11. Crianças e adolescentes

A Plataforma é destinada a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, os dados serão excluídos.

12. Cookies e tecnologias semelhantes (site e painel web)

Usamos cookies e armazenamento local essenciais para manter você conectado, lembrar preferências e garantir a segurança do acesso. Você pode gerenciá-los nas configurações do navegador; desativar os essenciais pode impedir o login.

13. Links para outros sites

A Plataforma pode abrir links externos (como o catálogo online ou páginas de parceiros). Não somos responsáveis pelas práticas de privacidade desses sites; recomendamos ler as respectivas políticas.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na lei ou na Plataforma. A data da última atualização fica no topo desta página, e mudanças relevantes serão comunicadas por meio do aplicativo ou de nossos canais oficiais.

15. Contato e encarregado de dados (DPO)

Para dúvidas, solicitações ou para exercer seus direitos, fale com nosso canal de privacidade (encarregado de dados):

• E-mail: suporte@proservitec.com.br
• Telefone/WhatsApp: (88) 98847-7690
• Endereço: R. Cel. Mendonça, 293, Centro, Iguatu, Ceará, Brasil