Política de Privacidade

O Sauce Dash é uma ferramenta de gestão e monitoramento voltada a restaurantes e operadores que vendem pelo iFood. É um produto de uso profissional, contratado por empresas: a conta da organização nasce da contratação da assinatura, e quem contrata vira o administrador. Os demais usuários entram por convite de um administrador da própria organização — não existe cadastro avulso de usuário.

O Sauce Dash é operado por Sauce Lab Soluções Empresariais Ltda, inscrita no CNPJ sob o nº 68.369.881/0001-56, que é a controladora dos dados pessoais tratados no produto e neste site. Para qualquer assunto de privacidade — inclusive os direitos listados na seção 7 — escreva para felipe@saucelab.app, o canal de atendimento ao titular de dados.

Coletamos apenas o necessário para operar o produto:

• Contratação: razão social, CNPJ e e-mail para acesso e emissão de nota fiscal, além do registro do aceite dos termos (data, hora e versão do texto aceito) — prova de que o contrato foi lido e aceito. Quando você assina, guardamos o endereço IP de onde o contrato foi aceito, com a data e a hora, como registro do aceite.
• Pagamento: a cobrança é processada pela Stripe. Os dados do cartão são digitados e guardados na Stripe; o Sauce Dash não recebe nem armazena número de cartão. Guardamos apenas os identificadores da assinatura e o histórico de cobranças.
• Conta: e-mail e identificador do usuário, geridos pelo Supabase Auth.
• Notificações push: o token do dispositivo (APNs no iOS, FCM no Android), vinculado ao usuário, para o envio de alertas operacionais.
• Preferências: configurações de quais notificações o usuário deseja receber.
• Imagens: fotos que o próprio usuário escolhe enviar — foto de itens do cardápio ou logo da loja.

Com autorização do lojista (via integração oficial do iFood e do 99Food), o Sauce Dash acessa dados do negócio pelas APIs oficiais: do iFood, pedidos, cardápio, financeiro e avaliações; do 99Food, pedidos, cardápio e financeiro.

Parte desses dados diz respeito ao cliente final do restaurante, e chega pronta do iFood — o Sauce Dash não pede nada a ele nem coleta esses dados por conta própria. Em cada pedido recebemos o primeiro nome do cliente e o bairro e a cidade da entrega, além de um identificador pseudônimo gerado pelo iFood, que serve para reconhecer pedidos do mesmo cliente naquela loja. Junto com esse identificador vêm quantos pedidos aquele cliente já fez na loja e o rótulo de recorrência que o próprio iFood atribui a ele (por exemplo, "Cliente" ou "Cliente Frequente"). Nas avaliações vem o primeiro nome de quem avaliou, junto com o comentário.

No 99Food, cada pedido traz o nome do cliente e o endereço de entrega (rua, número, complemento, bairro e cidade). Eles aparecem na ficha do pedido em andamento porque, na entrega feita pela própria loja, é ela quem leva o pedido ao cliente. Telefone, CPF e coordenadas exatas que o 99Food envia não ficam no registro do pedido.

Do iFood, o que não recebemos nem guardamos: CPF, telefone, e-mail e endereço completo de entrega. O nome, quando aparece, é só o primeiro — e é o campo de vida mais curta: o registro do pedido que o carrega é apagado 7 dias depois de o pedido chegar ao fim (concluído, cancelado ou recusado), e o nome não é copiado para nenhum outro lugar. Bairro e cidade duram mais: seguem no histórico pseudônimo de pedidos por até 24 meses, presos ao identificador do iFood e nunca ao nome. No 99Food vale o mesmo prazo de 7 dias: nome e endereço vivem só no registro do pedido em andamento e somem com ele; o histórico guarda apenas bairro e cidade. Os dois prazos estão na seção 6.

Localização da entrega. Guardamos as coordenadas geográficas (latitude e longitude) do endereço de entrega informado no pedido, sem rua, número ou CEP. Elas alimentam o mapa de demanda por região, que exibe os pedidos agrupados em áreas de algumas centenas de metros. A coordenada é guardada por até 24 meses junto com o histórico do pedido e é apagada com ele. Não usamos a coordenada para identificar uma pessoa e não a compartilhamos com terceiros; os mapas de fundo são carregados de um provedor de cartografia que recebe apenas a região visível na tela, nunca os pedidos.

Os dados das lojas continuam sendo do lojista. O Sauce Dash os lê para organizá-los e devolvê-los em forma de relatórios e alertas, e escreve de volta no iFood apenas as ações que o próprio lojista comandar no painel.

Não usamos SDKs de analytics, publicidade ou rastreamento de terceiros. Não vendemos, alugamos ou compartilhamos dados pessoais com fins publicitários. Não coletamos, não tratamos e não armazenamos o CPF dos clientes finais do restaurante.

Usamos os seguintes prestadores de serviço (operadores de dados) para operar o produto:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem do painel web e das rotas de API.
• Railway — processamento em segundo plano (worker) que sincroniza dados do iFood e do 99Food.
• Stripe — processamento do pagamento da assinatura e guarda dos dados do cartão.
• Resend — envio dos e-mails do produto (boas-vindas, recibo de cobrança, relatórios e avisos operacionais).
• Apple (APNs) e Google (FCM) — entrega de notificações push.
• iFood e 99Food — fontes dos dados do negócio, mediante autorização do lojista.

Esses operadores tratam os dados por nossa conta e ordem, apenas no que é necessário para o serviço funcionar. Também podemos compartilhar dados com autoridades competentes quando a lei ou uma ordem judicial exigir.

Enquanto a assinatura está ativa, mantemos os dados necessários para o produto funcionar. Alguns conjuntos de dados têm prazo próprio, mais curto que a vida da conta:

• Histórico de pedidos por identificador pseudônimo — 24 meses corridos: é uma janela móvel. Guardamos os últimos 24 meses e apagamos automaticamente o que é mais antigo que isso, porque as métricas de recorrência e consumo exibidas ao restaurante não precisam de mais do que dois anos. Não inclui nome, CPF nem endereço completo do cliente; bairro, cidade e a coordenada do endereço de entrega (seção 3) são armazenados nessa janela.
• Pedidos em andamento — 7 dias: a tabela que acompanha cada pedido enquanto ele acontece guarda o primeiro nome do cliente (no 99Food, o nome e o endereço de entrega) e o bairro e a cidade da entrega (seção 3). Ela é podada automaticamente 7 dias depois de o pedido chegar a um estado final — é aí que o nome (e, no 99Food, o endereço) deixa de existir no Sauce Dash, sem cópia em nenhum outro lugar. Bairro, cidade e coordenada de entrega não somem junto: eles seguem no histórico pseudônimo do item acima, pelos 24 meses daquela janela.
• Eventos brutos de pedido — 90 dias: o registro técnico de cada mudança de status, usado para calcular tempos de preparo, atrasos e cancelamentos.
• Fotos anexadas a chamados — 90 dias: quando um cliente abre um chamado sobre um pedido, ele pode anexar fotos. Guardamos uma cópia por 90 dias para que a loja possa ver do que se tratava, e apagamos automaticamente depois disso. O registro do chamado em si (o motivo, o item e o desfecho) não carrega imagem e permanece.

Depois do cancelamento da assinatura é outro relógio, e ele vale para tudo: os dados da organização ficam guardados por 90 dias — prazo que permite reativar a conta sem perder o histórico — e, findo esse prazo, são eliminados ou anonimizados, ressalvados os documentos que a lei obriga a guardar (dados fiscais, por exemplo). Durante esses 90 dias os dados não são exibidos a terceiros nem usados para qualquer outra finalidade.

Até setembro de 2026, o site tinha um formulário de pedido de demonstração. Os pedidos enviados por ele (nome, empresa, e-mail, telefone, a faixa de número de lojas, a mensagem, o navegador e o sistema usados e o botão da página que abriu o formulário) seguem guardados até serem apagados, e não são usados para outra coisa. Para pedir a exclusão, escreva para o e-mail da seção 12.

A exclusão de um usuário é imediata e independe disso: apaga os dados pessoais daquela pessoa (acesso, tokens de notificação e preferências), sem encerrar a assinatura nem apagar os dados da organização.

Você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, portabilidade, anonimização e eliminação dos dados, quando cabível.

A exclusão da conta de usuário está disponível diretamente no aplicativo, em Mais → Perfil → Excluir conta, ou pode ser solicitada por e-mail em felipe@saucelab.app. Para encerrar a assinatura da empresa, veja a seção 6 dos Termos de Uso.

Todo tráfego é criptografado em trânsito (TLS). O acesso aos dados no banco é restrito por Row Level Security (RLS), isolando cada organização de suas próprias lojas e dados.

O Sauce Dash é uma ferramenta de uso profissional (B2B) e não é direcionado a menores de 18 anos.

A extensão de Chrome Sauce no Caixa mostra os alertas do Radar ao lado do Gestor de Pedidos do iFood, no computador do caixa. Ela só funciona depois que um gestor da rede aprova o caixa no Sauce Dash.

• O que lê: só o armazenamento local do Gestor de Pedidos — quais lojas estão nele, se cada uma está selecionada e o status dela. Não lê pedidos, nem conversas com clientes, e não lê histórico de navegação, outras abas, senhas ou cookies.
• O que manda ao Sauce Dash: os identificadores das lojas, a credencial do caixa e a versão da extensão. No Sauce Dash ficam o nome do caixa, o resumo criptográfico (hash) da credencial, quando ele consultou por último, as lojas que viu e a versão — o que aparece em Configurações → Caixas.
• O que mostra: os alertas das lojas da rede conectada (loja fechada, item pausado, pedido atrasado). No pedido atrasado aparece o primeiro nome do cliente, para o caixa achar o pedido. Os últimos alertas ficam guardados só naquele navegador e são substituídos a cada consulta.

Mensagens automáticas. Quando a rede liga esse recurso, a extensão envia mensagens no chat do iFood do pedido, em nome da loja, usando o primeiro nome do cliente. O texto é montado na hora do envio e não fica guardado. O Sauce Dash registra apenas que uma mensagem de determinado tipo foi enviada para um pedido (sem o texto e sem o nome), e esse registro é apagado depois de 90 dias. O Sauce Dash não lê as conversas.

Para desconectar, um gestor revoga o caixa em Configurações → Caixas; a extensão para de receber alertas na consulta seguinte. Desinstalar a extensão apaga o que ela guardou no navegador.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página indica a versão mais recente.

Dúvidas sobre privacidade, pedidos de exclusão e o exercício dos direitos da seção 7 podem ser enviados para felipe@saucelab.app.