EngrenouEsta política explica como o Engrenou trata os seus dados. Quem responde por esse tratamento (o "controlador", na linguagem da LGPD) é a Engrenou Desenvolvimento de Software Ltda, CNPJ 68.001.573/0001-73, com sede na R. Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
1. Quais dados coletamos
Pra criar a conta: nome, e-mail e o nome do seu negócio. Pra ferramenta funcionar: os dados que você mesmo cadastra (produtos, pedidos, clientes, valores, receitas). Pra melhorar o produto: eventos de uso simples, como quais telas são mais usadas. Nos planos pagos, também coletamos os dados de cobrança (CPF ou CNPJ e a forma de pagamento) pra processar a assinatura. Coletamos os dados necessários para as finalidades descritas nesta política, observando os princípios de necessidade e minimização.
Se você mandar uma sugestão pelo botão de ideia do site, guardamos o que você escreveu, o contato que você deixou (e-mail ou WhatsApp) e, se quiser informar, o seu nome. Usamos esses dados só pra avaliar a sugestão e te avisar se ela virar funcionalidade, como descrito no item 9 dos termos. Esse contato não entra em lista de marketing e não é repassado a ninguém. Pra pedir a exclusão, é só escrever pro e-mail de contato.
2. Pra que usamos
Usamos os dados pra fazer a ferramenta funcionar, pra falar com você (avisos de conta, e-mails de acesso) e pra entender o que melhorar no produto. Os dados da sua conta e do seu negócio nunca são usados pra publicidade, nem dentro nem fora do Engrenou, e não enviamos spam. As páginas do cardápio com custo, no nosso site, exibem anúncios do Google, e a seção 6 explica exatamente o que isso significa.
3. Com que base a gente usa os seus dados
A gente trata os seus dados por motivos claros:
- Pra fazer a ferramenta funcionar e cumprir o nosso contrato com você: criar a conta, processar pedidos, cobrar o plano. Sem esses dados o serviço não roda.
- Pra cumprir obrigações legais, como guardar registros de pagamento e documentos fiscais pelo tempo que a lei pede.
- Pra melhorar o produto e cuidar da segurança, com base no nosso legítimo interesse, sempre respeitando os seus direitos. Aqui são dados de uso simples, como quais telas são mais usadas.
Quando algo depender da sua autorização, a gente pede o seu consentimento antes, e você pode retirar esse consentimento quando quiser.
4. Com quem compartilhamos
Só compartilhamos com os fornecedores de tecnologia que fazem o Engrenou funcionar: banco de dados e hospedagem (com servidores no Brasil), rede de entrega e proteção do site, envio de e-mails e, nos planos pagos, processamento de pagamentos. Alguns desses fornecedores podem processar dados em servidores fora do Brasil (transferência internacional), sempre com empresas que seguem padrões de proteção compatíveis com a LGPD. Eles só tratam os dados pra prestar o serviço pra gente e não podem usar pra outra coisa. A única exceção a essa regra é o Google, que exibe os anúncios das páginas de ferramenta gratuita e trata os dados dessa navegação sob as políticas dele, não sob as nossas: a seção 6 explica o que ele coleta e como desligar. Isso vale só pra quem visita aquelas páginas do site, nunca pra quem está usando o app. Também podemos compartilhar dados se uma lei ou uma ordem judicial exigir. Nunca vendemos dados, seus ou dos seus clientes, pra ninguém.
5. Dados dos SEUS clientes
Os dados dos clientes que você cadastra no Engrenou (nome, telefone, pedidos) são de responsabilidade do seu negócio: na linguagem da LGPD, você é o controlador desses dados e o Engrenou é o operador. A gente só os armazena e processa pra ferramenta funcionar pra você, e nunca os usa pra outra finalidade.
6. Cookies, medições e anúncios
A gente usa o mínimo. No site e no app, guardamos um identificador simples no seu navegador só pra manter você conectado, pro site funcionar e pra medir de forma agregada como as pessoas chegam e navegam (por exemplo, de qual link vieram e quais telas usam). Esse identificador também liga a sua visita ao site à criação da conta no app, tudo dentro do próprio Engrenou.
Anúncios, e só onde eles existem. As páginas do cardápio com custo (engrenou.com.br/cardapio) exibem anúncios do Google, através do Google AdSense. É o que paga pra essas ferramentas continuarem abertas e sem cadastro. Nessas páginas o Google pode gravar e ler cookies ou identificadores no seu navegador pra escolher, exibir e medir os anúncios, inclusive anúncios personalizados de acordo com a sua navegação em outros sites. Esses dados são coletados pelo Google, sob as políticas dele.
Onde NÃO tem anúncio: dentro do app, em qualquer tela de conta, nas páginas comerciais do site e também na calculadora de preço (engrenou.com.br/precificacao), que deixamos de propósito fora disso. E o que nunca acontece em lugar nenhum: a gente não envia pro Google (nem pra nenhuma rede de anúncios) os dados da sua conta, os dados do seu negócio ou os dados dos seus clientes. O que você digita na calculadora fica no seu próprio navegador.
Pra entender o que o Google faz com esses dados, veja como o Google usa dados de publicidade. Pra desligar a personalização ou apagar o que ele guardou sobre você, use os controles de anúncios do Google. Você também pode bloquear cookies de terceiros no seu navegador: as ferramentas continuam funcionando.
7. Seus direitos
Você pode, a qualquer momento: confirmar se a gente trata dados sobre você e acessar esses dados; corrigir dados errados; pedir que dados desnecessários ou tratados fora da lei sejam anonimizados, bloqueados ou apagados; exportar os seus dados; pedir a exclusão da conta (respeitando prazos legais quando existirem); saber com quais empresas a gente compartilhou os seus dados; e retirar um consentimento, quando o uso depender dele. É só pedir pelo e-mail de contato, em qualquer plano, inclusive no grátis - esses direitos não dependem de você pagar. Se achar que algo está errado, você também pode registrar uma reclamação na ANPD (Autoridade Nacional de Proteção de Dados).
8. Segurança e retenção
Os dados ficam em servidores com criptografia e controle de acesso, e cada negócio só enxerga os próprios dados. Guardamos os dados enquanto a sua conta existir. Quando você exclui a conta, apagamos os seus dados dos nossos sistemas, com uma exceção: por exigência da lei (Marco Civil da Internet, art. 15), guardamos os registros de acesso à ferramenta (data, hora e IP de cada acesso) por 6 meses, em sigilo, mesmo depois da exclusão. Passado esse prazo, e fora o que outras leis mandem guardar (como notas e comprovantes de pagamento), esses registros também são apagados. Se um dia acontecer um incidente de segurança que possa colocar os seus dados em risco, a gente avisa você e a ANPD no prazo e na forma que a lei exige, explicando o que houve e o que estamos fazendo pra resolver.
9. Como falar sobre os seus dados
Pra qualquer assunto de privacidade e proteção de dados, incluindo pedidos sobre os seus direitos, escreve pra [email protected]. Esse é o nosso canal oficial de proteção de dados, e por ele você fala direto com quem cuida do tema aqui no Engrenou.
10. Quem processa dados por nós
Pra funcionar, o Engrenou usa serviços de terceiros. Cada um recebe só o que precisa pra fazer a parte dele:
- Supabase - banco de dados e autenticação. Guarda a sua conta e os dados que você cadastra. Servidores em São Paulo (região sa-east-1).
- Cloudflare - entrega o site e o aplicativo, e protege contra ataque.
- Asaas - processa o pagamento das assinaturas. Recebe os dados de cobrança.
- Resend - envia os e-mails do produto (confirmação, recuperação de senha, avisos).
- Google AdSense - exibe anúncio nas páginas de receita (engrenou.com.br/cardapio). A seção 6 explica o que ele coleta e como desligar a personalização pelos controles do próprio Google.
Se essa lista mudar, ela é atualizada aqui. Rever a minha escolha sobre medição.
11. Por quanto tempo guardamos
- Conta e dados do negócio: enquanto a conta existir. Ao apagar a conta, os dados são removidos.
- Dados de cobrança: pelo prazo que a lei fiscal exige guardar (5 anos), mesmo depois do cancelamento.
- Medição de uso: registros de visita e de evento, por até 24 meses.
- Sugestões enviadas pelo site: até a sugestão ser avaliada e respondida.
Pra pedir exclusão antes desses prazos, é só escrever pro canal do item 9. Onde a lei obriga a guardar, a gente explica isso na resposta em vez de simplesmente recusar.
12. Última revisão e mudanças
Esta política foi revisada em 15 de agosto de 2026. Mudança relevante é avisada no site antes de valer. Histórico resumido:
- 11/ago/2026 - passou a existir pedido de consentimento antes de carregar a medição de uso; lista de subprocessadores, prazos de retenção e este histórico entraram na política.
- 04/ago/2026 - início da exibição de anúncio nas páginas de receita.