O que fazemos com os seus dados.
Última atualização: 9 de setembro de 2026. Segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
- Coletamos o que precisamos para o serviço funcionar: sua conta, os dados do seu negócio e registros técnicos do servidor.
- Os dados dos seus clientes são seus. Nós apenas os guardamos e processamos por sua conta.
- Não vendemos dados e não fazemos publicidade com eles.
- Você pode acessar, corrigir, exportar e excluir seus dados pelo app ou pedindo por e-mail.
1.Quem responde pelos dados
O Aventtal é operado pela Zinsoft (Matheus Alves Mendonça 01609563662), CNPJ 27.630.587/0001-79, Rua Tupaciguara, 52, Nossa Senhora Aparecida, Uberlândia/MG, CEP 38400-618. Há dois tipos de dados, com papéis diferentes:
- Dados da sua conta e do seu uso (nome, e-mail, acessos, pagamentos): o Aventtal é o controlador, ou seja, decide como e por que são tratados, conforme esta política.
- Dados que você cadastra sobre o seu negócio e seus clientes (nome, telefone, CPF, endereço, pedidos): você é o controlador e o Aventtal é o operador. Tratamos esses dados só para prestar o serviço a você, seguindo suas instruções. Cabe a você informar seus clientes e ter base legal para cadastrá-los.
2.O que coletamos
| Tipo | Quais dados | Origem |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada de forma protegida, nunca em texto puro), identificador do aparelho usado para entrar | Você, no cadastro e no login |
| Negócio | Nome do negócio, telefone, endereço, logo, ingredientes, receitas, custos, preços, canais, pedidos, lançamentos financeiros, fotos de produtos | Você e os membros do seu negócio |
| Clientes do negócio | Nome, telefone, CPF ou CNPJ, endereço, aniversário, histórico de pedidos e pontos de fidelidade | Você cadastra; o Aventtal é operador |
| Membros e entregadores | Nome, e-mail, papel no negócio, rotas atribuídas | Convite feito por você |
| Pagamento | Situação da assinatura, histórico de cobranças. Dados de cartão ficam com o Asaas; não os recebemos nem guardamos | Asaas |
| Registros de acesso | A cada entrada no app e a cada renovação da sessão: usuário, endereço IP, identificador do aparelho, data e hora. Guardados por 6 meses, como exige o Marco Civil da Internet | Automático, ao entrar |
| Uso e técnico | Endereço IP e horário das requisições nos registros técnicos do servidor; tentativas de login (IP e e-mail em forma protegida), apagadas quando o login dá certo; data do último acesso de cada membro; registros de erro | Automático, ao usar o serviço |
| Endereços | Texto do endereço e coordenadas, para mapa, distância e rotas | Você digita; a localização vem de um serviço de mapas |
| Suporte | Mensagens que você nos envia | Você |
Não coletamos dados sensíveis (saúde, religião, biometria, entre outros) e pedimos que você também não os cadastre sobre seus clientes.
3.Para que usamos
- Prestar o serviço: calcular custos e preços, guardar pedidos, sincronizar entre seus aparelhos, gerar PDFs, montar rotas.
- Cobrar a assinatura e emitir os comprovantes exigidos por lei.
- Falar com você sobre a conta: código de confirmação de e-mail, redefinição de senha, troca de e-mail e avisos sobre mudanças no serviço. Hoje não enviamos e-mails de novidades ou promoções; se passarmos a enviar, será com a opção de sair em cada mensagem.
- Dar suporte quando você pedir ajuda.
- Manter a segurança: detectar acessos indevidos, abusos e falhas.
- Melhorar o serviço, com informações agregadas e sem identificar pessoas (por exemplo, quantos negócios usam o cardápio em PDF).
Não usamos os dados do seu negócio ou dos seus clientes para publicidade, nem para treinar sistemas de terceiros.
4.Bases legais
- Execução de contrato: tudo o que é necessário para prestar o serviço que você contratou.
- Obrigação legal: guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15), registros de cobrança pelo prazo fiscal, e atender ordens de autoridades.
- Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço, sempre de forma proporcional.
5.Com quem compartilhamos
Só com quem precisa para o serviço funcionar, e cada um limitado ao seu papel:
| Parceiro | Para quê | Dados envolvidos |
|---|---|---|
| Render | Hospedagem da aplicação e do banco de dados | Todos os dados armazenados |
| Cloudflare | Site, rede de entrega e armazenamento de fotos e logos | Imagens enviadas, tráfego do site |
| Asaas | Cobrança da assinatura | Nome, e-mail, CPF ou CNPJ do assinante, dados de pagamento |
| Resend | Envio de e-mails da conta (confirmação, senha, cobrança) | E-mail e conteúdo da mensagem |
| Google Maps ou OpenStreetMap (Nominatim) | Localizar endereços e calcular distâncias | Texto do endereço |
| Sentry | Registro de erros técnicos, quando ativo | Dados técnicos do erro, sem conteúdo do negócio sempre que possível |
Também podemos compartilhar dados por ordem judicial ou obrigação legal, e em caso de venda ou reorganização do Aventtal, avisando você antes. Nunca vendemos dados.
6.Dados fora do Brasil
Alguns parceiros acima mantêm servidores fora do Brasil. Nesses casos, a transferência segue a LGPD, com contratos que obrigam o parceiro a proteger os dados no mesmo nível exigido aqui.
7.Cookies e dados no seu aparelho
- App: usamos um cookie essencial para manter você conectado e o armazenamento do navegador para guardar os dados do seu negócio no aparelho, o que permite registrar pedidos quando a internet cai e enviar depois. Sem isso o app não funciona.
- Site (aventtal.com.br): guardamos apenas a sua escolha de tema claro ou escuro no navegador. Não há cookies de publicidade nem rastreamento entre sites.
- Se um dia usarmos medição de audiência no site, será uma ferramenta sem cookies e sem identificar pessoas, e esta política será atualizada.
8.Por quanto tempo guardamos
- Enquanto a conta existir: todos os dados do negócio, para o serviço funcionar.
- Após excluir a conta ou o negócio: os dados são apagados do banco na hora. Permanecem apenas nas cópias de segurança automáticas do provedor de hospedagem até elas expirarem, em no máximo 30 dias.
- Registros de acesso (entrada no app e renovação de sessão): 6 meses, apagados automaticamente depois disso. Permanecem pelo prazo mesmo que a conta seja excluída antes, porque a lei exige.
- Registros técnicos do servidor (IP e horário das requisições): ficam nos registros do provedor de hospedagem por um período curto e são descartados automaticamente.
- Tentativas de login: apagadas assim que o login dá certo.
- Registros de cobrança: 5 anos, por obrigação fiscal.
9.Segurança
Usamos conexão criptografada (HTTPS) em todo o serviço, senhas guardadas com algoritmo de proteção (nunca em texto puro), limite de tentativas de login, acesso ao banco restrito, cópias de segurança automáticas do provedor de hospedagem e controle de permissões por papel dentro de cada negócio. Nenhum sistema é infalível: se houver um incidente que afete seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.
10.Seus direitos
A LGPD garante a você, entre outros, os direitos de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- exportar seus dados (portabilidade);
- excluir dados desnecessários ou tratados com consentimento;
- saber com quem compartilhamos;
- reclamar à Autoridade Nacional de Proteção de Dados.
A maior parte disso você faz sozinho no app: editar o perfil, exportar em CSV e backup (Ajustes › Dados), excluir o negócio (Ajustes › Negócio) ou a conta inteira. Para o restante, escreva para o contato abaixo. Respondemos em até 15 dias.
Se você é cliente de um negócio que usa o Aventtal e quer acessar ou excluir seus dados, fale primeiro com o negócio, que é o controlador. Se precisar, ajudamos o negócio a atender o seu pedido.
11.Menores de idade
Não pedimos nem verificamos a idade de quem cria conta. A LGPD exige cuidado especial com dados de crianças (até 12 anos), que só podem ser tratados com consentimento de um dos pais ou responsável. Por isso, dois pedidos:
- Se você tem menos de 16 anos, use o Aventtal com um responsável, que é quem pode assinar o plano por você.
- Ao cadastrar clientes, registre o adulto responsável pelo pedido (quem encomenda e paga), não a criança. O nome do aniversariante pode ir na observação do pedido, sem outros dados.
12.Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente. Mudanças relevantes são avisadas por e-mail ou no app.
13.Contato e encarregado
Encarregado pelo tratamento de dados: Matheus Alves Mendonça. Fale com a gente em matheusalves@zinsoft.com.br.