Política de Privacidade

Versão 1.0 — Vigente a partir de 01/07/2026

1. Identificação do Controlador

A SLIG SISTEMAS, CNPJ n.º 61.960.080/0001-11, com sede em Rua Antônio Rodrigues, 371, Jardim Atlântico, Maricá/RJ, CEP 24.900-000, doravante denominada "SLIG SISTEMAS", é responsável pelo tratamento dos dados pessoais coletados por meio da plataforma SligFood e do assistente virtual SligZap, nos termos da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Encarregado de Dados (DPO): Samuel Nunes Peres Dias
E-mail: sligsistemas@gmail.com
Telefone/WhatsApp: +55 (21) 98986-4131

2. A Quem Esta Política se Aplica

Esta Política se aplica a todas as pessoas cujos dados são tratados pelo ecossistema SligFood:

• Consumidores finais: pessoas que interagem com restaurantes via WhatsApp (SligZap) ou por meio da plataforma iFood, realizando pedidos processados pelo sistema.
• Operadores / Restaurantes: empresas ou pessoas físicas que contratam e utilizam o SligFood para gerir seus estabelecimentos.
• Leads e interessados: pessoas que preenchem formulários no site institucional da SLIG SISTEMAS.

3. Dados Pessoais Coletados e Tratados

3.1 Consumidores Finais — Pedidos via WhatsApp (SligZap)

Todos os dados fornecidos pelo consumidor durante a interação com o assistente virtual são coletados exclusivamente para execução do serviço de atendimento e processamento de pedidos solicitados pelo próprio titular. A base legal que ampara integralmente esse tratamento é o Art. 7°, II da LGPD — execução de contrato do qual o titular é parte, a seu próprio pedido.

• Nome: Fornecido pelo cliente na conversa ou via cadastro no iFood.
• Número de telefone (WhatsApp): Identificado automaticamente ao iniciar a conversa.
• Endereço de entrega: Fornecido pelo cliente na conversa ou salvo em pedidos anteriores.
• Conteúdo das mensagens: Digitado pelo cliente durante o atendimento.
• Áudios enviados: Transcritos pela IA.
• Imagens enviadas: Analisadas pela IA.
• Data de nascimento (opcional): Informada voluntariamente para benefícios de aniversário.
• Histórico de pedidos: Gerado automaticamente.

3.2 Consumidores Finais — Pedidos via iFood

Dados de consumidores provenientes da plataforma iFood (nome, telefone, endereço e itens do pedido) são recebidos automaticamente via iFood Merchant API e armazenados no sistema do restaurante para execução e gestão do pedido.

3.3 Operadores / Restaurantes

• Nome e e-mail: criação e gerenciamento da conta SaaS.
• Senha: armazenada exclusivamente em formato hash bcrypt irreversível.
• CNPJ e dados fiscais: faturamento, notas fiscais e cumprimento de obrigações legais.
• Chave PIX e dados bancários: armazenados com criptografia AES-256 para operações de pagamento.
• Dados de assinatura e cartão de crédito: transmitidos diretamente ao Stripe para processamento.

4. Bases Legais para o Tratamento

A SLIG SISTEMAS fundamenta cada operação de tratamento em ao menos uma base legal do Art. 7° da LGPD:

• Execução de contrato: Todo dado fornecido pelo consumidor ao fazer um pedido via WhatsApp ou iFood.
• Consentimento: Data de nascimento para promoções de aniversário; marketing e comunicações promocionais.
• Obrigação legal: Conservação de registros fiscais e de transações; emissão de nota fiscal.
• Legítimo interesse: Tags e notas internas do restaurante sobre clientes; prevenção de fraudes; segurança do sistema.

5. Compartilhamento com Terceiros e Transferência Internacional

Os dados pessoais podem ser compartilhados com os seguintes terceiros, estritamente nas condições abaixo:

Parceiro	Dados Compartilhados	Finalidade	Base Legal
Google LLC — Gemini AI	Mensagens, endereço, áudios, imagens	Interpretação do pedido e geração de respostas	Art. 7°, II + Art. 33°, II
Anthropic, Groq, Ollama	Mesmos dados acima	Provedores alternativos de IA	Art. 7°, II
Stripe, Inc.	E-mail, nome e dados de pagamento	Processamento de assinaturas e cobranças	Art. 7°, II
iFood Merchant API	Tokens e dados dos pedidos	Integração bidirecional com iFood	Art. 7°, II
Evolution API / WhatsApp	Mensagens de resposta	Canal de comunicação	Art. 7°, II
Railway	E-mail e dados de licença	Infraestrutura do servidor	Art. 7°, II

6. Tratamento por Inteligência Artificial

O SligZap utiliza modelos de linguagem (LLMs) para interpretar automaticamente as mensagens dos clientes e gerar respostas de atendimento. O consumidor é informado sobre o uso de inteligência artificial na mensagem de boas-vindas do assistente.

7. Segurança dos Dados

A SLIG SISTEMAS adota medidas técnicas e administrativas para proteger os dados pessoais:

• Criptografia AES-256-CBC para credenciais.
• Hashing bcrypt para senhas.
• JWT com expiração de sessão.
• Armazenamento local (SQLite) na máquina do restaurante.
• Comunicação HTTPS.

8. Retenção e Eliminação dos Dados

Categoria	Prazo	Fundamento
Arquivos de mídia	90 dias	Minimização de dados.
Mensagens de texto	12 meses	Necessidade operacional.
Dados cadastrais	Ativo + 30 dias	Art. 16°, IV LGPD.
Pedidos e transações	5 anos	Art. 12° CDC + obrigação fiscal.

9. Direitos do Titular dos Dados

O titular pode exercer os seguintes direitos, gratuitamente, com resposta em até 15 dias:

• Confirmação e Acesso
• Correção de dados
• Exclusão de dados
• Portabilidade
• Revogação de consentimento

10. Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo. Alterações relevantes serão comunicadas por e-mail e por notificação no painel do SligFood.

11. Contato

E-mail: sligsistemas@gmail.com
WhatsApp: +55 (21) 98986-4131
Endereço: Rua Antônio Rodrigues, 371, Jardim Atlântico, Maricá/RJ, CEP 24.900-000