← Voltar

Política de Privacidade — Comanda Fácil

Vigente a partir de 24 de maio de 2026

1. Quem somos

O Comanda Fácil é um sistema (SaaS) de gestão para bares, restaurantes e estabelecimentos similares, mantido pela Miber Sistemas (CNPJ —), no Brasil. Está disponível como aplicativo Android na Google Play Store e como aplicação web (PWA).

Diferente de apps offline, o Comanda Fácil depende de um servidor central (back-end) para armazenar e sincronizar dados entre os dispositivos do mesmo estabelecimento.

2. Quais dados coletamos

2.1. Dados de cadastro (controlador da conta)

• Nome completo
• E-mail
• Telefone (opcional)
• Senha (armazenada de forma criptografada — nunca em texto plano)
• Token de notificação push (FCM), se você autorizar receber notificações

2.2. Dados da empresa (cliente — pessoa jurídica ou MEI)

• Nome fantasia / razão social
• Segmento de atuação
• Telefone, endereço e CNPJ (se preenchidos)
• Logo da empresa (se enviado)

2.3. Dados operacionais (gerados pelo uso normal do sistema)

• Cadastros de produtos, categorias, mesas e usuários funcionários
• Comandas abertas, itens lançados, pagamentos recebidos
• Relatórios de vendas, caixa e estoque
• Histórico de impressões e chamados de garçom

2.4. Dados técnicos

• Endereço IP da conexão
• Modelo de aparelho, versão do Android e identificador do dispositivo (para diagnóstico e push)
• Logs de acesso (data, hora, rota acessada) — retidos por até 30 dias

Não coletamos dados pessoais dos clientes finais do estabelecimento (consumidores do restaurante). Cabe ao estabelecimento operador definir se e como coleta esses dados em sua própria operação.

3. Para que usamos esses dados

• Prestar o serviço contratado (operação do sistema de comandas)
• Autenticar o usuário e proteger o acesso à conta
• Sincronizar dados entre dispositivos do mesmo estabelecimento
• Enviar notificações operacionais (pedido pronto, garçom chamado, etc.)
• Processar e validar a assinatura mensal
• Atender solicitações de suporte e cumprir obrigações legais/fiscais

4. Base legal (LGPD)

• Execução de contrato — pra prestar o serviço de software (Art. 7º, V).
• Consentimento — pra envio de notificações push (Art. 7º, I).
• Legítimo interesse — pra prevenção de fraude e segurança (Art. 7º, IX).
• Obrigação legal — pra retenção mínima de dados fiscais e contábeis.

5. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com provedores que sustentam a operação técnica do sistema:

• Google AdMob (anúncios exibidos na versão gratuita): coleta o identificador de publicidade (Advertising ID), informações do dispositivo e dados de uso, conforme a política de anúncios do Google. Removidos ao assinar o Premium.
• Google (Firebase Cloud Messaging): tokens de notificação push, conforme a política de privacidade do Google.
• Google Firebase Analytics: dados de uso e interações no app e identificadores do dispositivo, enviados ao Google, para entendermos o uso e melhorar o app.
• Google Firebase Crashlytics: relatórios de erro e travamento (registros de falha e diagnóstico do dispositivo), enviados ao Google, para corrigirmos problemas de estabilidade.
• Google Play Billing: processamento da assinatura mensal. Todos os dados financeiros (cartão, faturamento) são tratados pelo Google, não pelo nosso servidor.
• Provedor de hospedagem: o back-end roda em servidor dedicado contratado por nós (atualmente Contabo, GmbH/Alemanha) — os dados ficam em ambiente isolado, acessível apenas por chave SSH.
• Provedor de e-mail transacional: para enviar e-mails de cadastro, recuperação de senha e avisos da assinatura.

Também podemos compartilhar dados se exigidos por ordem judicial ou autoridade competente.

6. Permissões do Android

• INTERNET + ACCESS_NETWORK_STATE: comunicação com o servidor.
• POST_NOTIFICATIONS: notificações de pedido pronto, chamado de garçom etc.
• BLUETOOTH, BLUETOOTH_CONNECT, BLUETOOTH_SCAN: comunicação com impressoras térmicas pareadas. Não escaneamos a localização do usuário.
• BILLING: processar a assinatura mensal via Google Play.
• SCHEDULE_EXACT_ALARM: notificações no horário correto.
• AD_ID: identificador de publicidade, usado pelo AdMob na versão gratuita (Android 13+).

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento da assinatura, os dados ficam disponíveis por 90 dias (caso queira reativar) e depois são excluídos do banco principal. Backups técnicos podem conter dados por até 180 dias adicionais antes da rotação completa.

Dados fiscalmente relevantes (registros de pagamento) podem ser retidos por até 5 anos, conforme legislação.

8. Seus direitos (LGPD)

• Confirmar se tratamos seus dados
• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar exclusão (apenas dados não obrigatórios por lei)
• Solicitar portabilidade dos dados
• Revogar consentimento (ex: desligar notificações)

Para exercer qualquer direito, envie e-mail para contato@mibersistemas.com.br com o assunto "LGPD". Atendemos em até 15 dias úteis.

9. Segurança

• Senhas armazenadas com hash bcrypt
• Conexões HTTPS/TLS 1.2+ obrigatório
• Tokens JWT com expiração curta
• Acesso ao servidor apenas via chave SSH (sem senha SSH)
• Banco de dados isolado em rede privada

Apesar de todos os cuidados, nenhum sistema é 100% imune a falhas. Caso identifiquemos um incidente que coloque seus dados em risco, avisaremos no prazo legal (até 72h) à ANPD e aos titulares afetados.

10. Crianças

O Comanda Fácil é destinado a usuários maiores de 18 anos — proprietários e funcionários de estabelecimentos comerciais. Não é dirigido a menores de 13 anos.

11. Mudanças nesta política

Esta política pode ser atualizada. A data de vigência no topo indica a versão atual. Mudanças significativas serão comunicadas via aviso no app e por e-mail.

12. Contato

Para dúvidas, solicitações ou denúncias relacionadas a privacidade:

• E-mail: contato@mibersistemas.com.br
• WhatsApp: +55 31 98477-2426