Política de Privacidade

1. Quem decide sobre os dados

Na página de vendas e no cadastro de escolas, o recreo é o controlador dos dados.

Dentro da plataforma, cada escola é a controladora dos dados dos seus alunos, responsáveis e equipe, e o recreo atua como operador, tratando esses dados em nome da escola e de acordo com as instruções dela. Pedidos sobre esses dados podem ser feitos à escola ou a nós, e encaminharemos à escola quando for o caso.

2. Quais dados tratamos

• Cadastro da escola: nome da instituição, CNPJ, nome da escola, cidade, UF, número de alunos, nome, e-mail e telefone do responsável e a mensagem enviada.
• Equipe da cantina: nome, e-mail, perfis de acesso, registros de login e sessões, e dados da verificação em duas etapas.
• Responsáveis: nome, e-mail, telefone, vínculo com os alunos, recargas, saldo e histórico de consumo.
• Alunos: nome, turma, turno, código de identificação, saldo, pedidos e, quando informados pelos responsáveis ou pela escola, alergias e restrições alimentares.
• Pagamentos: dados das transações via Pix e cartão, processadas pelos provedores de pagamento escolhidos pela escola. Os dados de cartão são informados e processados diretamente nos provedores de pagamento.
• Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de auditoria das ações feitas na plataforma.

3. Dados de crianças e adolescentes e dados de saúde

Tratamos dados de alunos menores de idade sempre no seu melhor interesse (art. 14 da LGPD), apenas para viabilizar a alimentação escolar, o pagamento e a segurança alimentar, e com a participação dos responsáveis legais.

Alergias e restrições alimentares são dados sensíveis de saúde. São usados exclusivamente para bloquear a venda de produtos incompatíveis e alertar a equipe da cantina, com base na proteção da vida e da saúde do aluno e no consentimento dos responsáveis.

Recursos de identificação por biometria facial ficam desativados por padrão e só podem ser ligados pela escola com base legal própria e consentimento específico dos responsáveis.

4. Para que usamos os dados e com qual base legal

• Analisar o cadastro da escola e falar com o responsável sobre a contratação (procedimentos preliminares a contrato e consentimento).
• Prestar o serviço: pedidos, pagamentos, saldo, cozinha, TV, relatórios e suporte (execução de contrato).
• Proteger a saúde dos alunos com o controle de alergias (proteção da vida e consentimento dos responsáveis).
• Manter a segurança da plataforma, prevenir fraudes e registrar acessos (legítimo interesse e cumprimento de obrigação legal, como o Marco Civil da Internet).
• Enviar e-mails de serviço, como confirmação de cadastro, convites de acesso e avisos de conta (execução de contrato).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• A escola e a cantina contratantes, que veem os dados dos seus próprios alunos, responsáveis e equipe.
• Provedores de pagamento escolhidos pela escola (como Asaas, Mercado Pago ou PagSeguro), para processar recargas e vendas.
• Provedores de infraestrutura em nuvem, de envio de e-mails e de verificação de segurança (Cloudflare Turnstile, usado no cadastro e no login para bloquear robôs).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem tratar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, nos termos dos arts. 33 a 36 da LGPD.

6. Cookies e armazenamento local

Esta página não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. A verificação de segurança do formulário (Cloudflare Turnstile) pode usar dados técnicos do navegador para distinguir pessoas de robôs.

Na plataforma, usamos um cookie de sessão seguro (httpOnly) e o armazenamento da aba do navegador para manter você conectado, além de preferências como o idioma.

7. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades desta Política e enquanto durar a contratação da escola. Cadastros de escolas recusados são excluídos ou anonimizados em até 12 meses.

Registros de acesso são mantidos por pelo menos 6 meses, como exige o Marco Civil da Internet, e dados financeiros e fiscais pelos prazos legais. Após o encerramento da contratação, os dados da escola são excluídos ou anonimizados conforme os Termos de Uso.

8. Como protegemos os dados

Usamos conexões criptografadas (HTTPS), criptografia das credenciais de pagamento, verificação em duas etapas para a equipe, sessões que podem ser revogadas, isolamento entre escolas, controle de acesso por perfil e registro de auditoria das ações sensíveis.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, comunicaremos a escola, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

9. Seus direitos

Você pode, a qualquer momento, pedir:

• Confirmação de que tratamos os seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados e informação sobre com quem eles foram compartilhados.
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Responsáveis podem exercer esses direitos também em nome dos alunos sob sua guarda. Para fazer um pedido, escreva para [E-MAIL DO ENCARREGADO]. Respondemos no prazo legal. Você também pode apresentar reclamação à ANPD.

10. Encarregado e contato

O encarregado pelo tratamento de dados pessoais do recreo pode ser contatado em [E-MAIL DO ENCARREGADO]. Endereço: [ENDEREÇO DA SEDE].

11. Alterações desta Política

Podemos atualizar esta Política. A data da última atualização aparece no topo desta página, e mudanças relevantes serão comunicadas por e-mail ou na plataforma.