Política de Privacidade

O Sauce Dash é uma ferramenta de gestão e monitoramento voltada a restaurantes e operadores que vendem pelo iFood. É um produto de uso profissional, contratado por empresas: a conta da organização nasce da contratação da assinatura, e quem contrata vira o administrador. Os demais usuários entram por convite de um administrador da própria organização — não existe cadastro avulso de usuário.

O Sauce Dash é operado por Sauce Lab Soluções Empresariais Ltda, inscrita no CNPJ sob o nº 68.369.881/0001-56, que é a controladora dos dados pessoais tratados no produto e neste site. Para qualquer assunto de privacidade — inclusive os direitos listados na seção 7 — escreva para felipe@saucelab.app, o canal de atendimento ao titular de dados.

Coletamos apenas o necessário para operar o produto:

• Contratação: razão social, CNPJ e e-mail para acesso e emissão de nota fiscal, além do registro do aceite dos termos (data, hora e versão do texto aceito) — prova de que o contrato foi lido e aceito. Quando você assina, guardamos o endereço IP de onde o contrato foi aceito, com a data e a hora, como registro do aceite.
• Pagamento: a cobrança é processada pela Stripe. Os dados do cartão são digitados e guardados na Stripe; o Sauce Dash não recebe nem armazena número de cartão. Guardamos apenas os identificadores da assinatura e o histórico de cobranças.
• Conta: e-mail e identificador do usuário, geridos pelo Supabase Auth.
• Notificações push: o token do dispositivo (APNs no iOS, FCM no Android), vinculado ao usuário, para o envio de alertas operacionais.
• Preferências: configurações de quais notificações o usuário deseja receber.
• Imagens: fotos que o próprio usuário escolhe enviar — foto de itens do cardápio ou logo da loja.

Com autorização do lojista (via integração oficial do iFood), o Sauce Dash acessa dados do negócio pelas APIs oficiais do iFood: pedidos, cardápio, financeiro e avaliações.

Parte desses dados diz respeito ao cliente final do restaurante, e chega pronta do iFood — o Sauce Dash não pede nada a ele nem coleta esses dados por conta própria. Em cada pedido recebemos o primeiro nome do cliente e o bairro e a cidade da entrega, além de um identificador pseudônimo gerado pelo iFood, que serve para reconhecer pedidos do mesmo cliente naquela loja. Junto com esse identificador vêm quantos pedidos aquele cliente já fez na loja e o rótulo de recorrência que o próprio iFood atribui a ele (por exemplo, "Cliente" ou "Cliente Frequente"). Nas avaliações vem o primeiro nome de quem avaliou, junto com o comentário.

O que não recebemos nem guardamos: CPF, telefone, e-mail e endereço completo de entrega. O nome, quando aparece, é só o primeiro — e é o campo de vida mais curta: o registro do pedido que o carrega é apagado 7 dias depois de o pedido chegar ao fim (concluído, cancelado ou recusado), e o nome não é copiado para nenhum outro lugar. Bairro e cidade duram mais: seguem no histórico pseudônimo de pedidos por até 24 meses, presos ao identificador do iFood e nunca ao nome. Os dois prazos estão na seção 6.

Localização da entrega. Guardamos as coordenadas geográficas (latitude e longitude) do endereço de entrega informado no pedido, sem rua, número ou CEP. Elas alimentam o mapa de demanda por região, que exibe os pedidos agrupados em áreas de algumas centenas de metros. A coordenada é guardada por até 24 meses junto com o histórico do pedido e é apagada com ele. Não usamos a coordenada para identificar uma pessoa e não a compartilhamos com terceiros; os mapas de fundo são carregados de um provedor de cartografia que recebe apenas a região visível na tela, nunca os pedidos.

Os dados das lojas continuam sendo do lojista. O Sauce Dash os lê para organizá-los e devolvê-los em forma de relatórios e alertas, e escreve de volta no iFood apenas as ações que o próprio lojista comandar no painel.

Não usamos SDKs de analytics, publicidade ou rastreamento de terceiros. Não vendemos, alugamos ou compartilhamos dados pessoais com fins publicitários. Não coletamos, não tratamos e não armazenamos o CPF dos clientes finais do restaurante.

Usamos os seguintes prestadores de serviço (operadores de dados) para operar o produto:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem do painel web e das rotas de API.
• Railway — processamento em segundo plano (worker) que sincroniza dados do iFood.
• Stripe — processamento do pagamento da assinatura e guarda dos dados do cartão.
• Resend — envio dos e-mails do produto (boas-vindas, recibo de cobrança, relatórios e avisos operacionais).
• Apple (APNs) e Google (FCM) — entrega de notificações push.
• iFood — fonte dos dados do negócio, mediante autorização do lojista.

Esses operadores tratam os dados por nossa conta e ordem, apenas no que é necessário para o serviço funcionar. Também podemos compartilhar dados com autoridades competentes quando a lei ou uma ordem judicial exigir.

Enquanto a assinatura está ativa, mantemos os dados necessários para o produto funcionar. Alguns conjuntos de dados têm prazo próprio, mais curto que a vida da conta:

• Histórico de pedidos por identificador pseudônimo — 24 meses corridos: é uma janela móvel. Guardamos os últimos 24 meses e apagamos automaticamente o que é mais antigo que isso, porque as métricas de recorrência e consumo exibidas ao restaurante não precisam de mais do que dois anos. Não inclui nome, CPF nem endereço completo do cliente; bairro, cidade e a coordenada do endereço de entrega (seção 3) são armazenados nessa janela.
• Pedidos em andamento — 7 dias: a tabela que acompanha cada pedido enquanto ele acontece guarda o primeiro nome do cliente e o bairro e a cidade da entrega (seção 3). Ela é podada automaticamente 7 dias depois de o pedido chegar a um estado final — é aí que o primeiro nome deixa de existir no Sauce Dash, sem cópia em nenhum outro lugar. Bairro, cidade e coordenada de entrega não somem junto: eles seguem no histórico pseudônimo do item acima, pelos 24 meses daquela janela.
• Eventos brutos de pedido — 90 dias: o registro técnico de cada mudança de status, usado para calcular tempos de preparo, atrasos e cancelamentos.
• Fotos anexadas a chamados — 90 dias: quando um cliente abre um chamado sobre um pedido, ele pode anexar fotos. Guardamos uma cópia por 90 dias para que a loja possa ver do que se tratava, e apagamos automaticamente depois disso. O registro do chamado em si (o motivo, o item e o desfecho) não carrega imagem e permanece.

Depois do cancelamento da assinatura é outro relógio, e ele vale para tudo: os dados da organização ficam guardados por 90 dias — prazo que permite reativar a conta sem perder o histórico — e, findo esse prazo, são eliminados ou anonimizados, ressalvados os documentos que a lei obriga a guardar (dados fiscais, por exemplo). Durante esses 90 dias os dados não são exibidos a terceiros nem usados para qualquer outra finalidade.

Até setembro de 2026, o site tinha um formulário de pedido de demonstração. Os pedidos enviados por ele (nome, empresa, e-mail, telefone, a faixa de número de lojas, a mensagem, o navegador e o sistema usados e o botão da página que abriu o formulário) seguem guardados até serem apagados, e não são usados para outra coisa. Para pedir a exclusão, escreva para o e-mail da seção 11.

A exclusão de um usuário é imediata e independe disso: apaga os dados pessoais daquela pessoa (acesso, tokens de notificação e preferências), sem encerrar a assinatura nem apagar os dados da organização.

Você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, portabilidade, anonimização e eliminação dos dados, quando cabível.

A exclusão da conta de usuário está disponível diretamente no aplicativo, em Mais → Perfil → Excluir conta, ou pode ser solicitada por e-mail em felipe@saucelab.app. Para encerrar a assinatura da empresa, veja a seção 6 dos Termos de Uso.

Todo tráfego é criptografado em trânsito (TLS). O acesso aos dados no banco é restrito por Row Level Security (RLS), isolando cada organização de suas próprias lojas e dados.

O Sauce Dash é uma ferramenta de uso profissional (B2B) e não é direcionado a menores de 18 anos.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página indica a versão mais recente.

Dúvidas sobre privacidade, pedidos de exclusão e o exercício dos direitos da seção 7 podem ser enviados para felipe@saucelab.app.