Legal
Versão 2026-09-23 · em vigor desde 23/09/2026
A Garxom é uma plataforma de gestão de comandas e pedidos para bares e restaurantes, operada por empresa registrada no Brasil sob o CNPJ nº 39.342.728/0001-37 ("Garxom", "nós" ou "nosso").
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis. Cada tratamento descrito aqui tem a sua própria base legal, listada na seção 3 — usar a plataforma não equivale a consentir com todas as finalidades. As condições do serviço estão nos Termos de Uso.
Dados que você nos fornece diretamente:
Dados gerados pelo uso da plataforma:
Dados técnicos coletados automaticamente:
Tratamos seus dados com base nas seguintes hipóteses previstas no Art. 7º da LGPD:
Não utilizamos seus dados para criar perfis de consumo de terceiros, nem os vendemos ou alugamos a nenhuma empresa.
Não vendemos nem alugamos seus dados. Compartilhamos com os fornecedores abaixo apenas o necessário para o serviço funcionar, e com autoridades quando a lei exigir.
| Fornecedor | Para quê | Dados | País |
|---|---|---|---|
| Amazon Web Services | Armazenamento de imagens e arquivos da plataforma | Imagens enviadas e arquivos de exportação | Estados Unidos |
| Meta Platforms (WhatsApp Business) | Canal de atendimento e pedidos por WhatsApp | Telefone e conteúdo das conversas | Estados Unidos |
| OpenAI | Agente de inteligência artificial e leitura de notas e produtos por imagem | Conteúdo submetido ao agente | Estados Unidos |
| Stripe | Processamento da assinatura do estabelecimento | Nome, e-mail e documento do contratante | Estados Unidos |
| Twilio SendGrid | Envio de e-mails transacionais | Nome e e-mail do destinatário | Estados Unidos |
| NFE.io e Prefeitura de São Paulo | Emissão de documento fiscal eletrônico | CPF do consumidor na nota, quando informado, e valores da venda | Brasil |
Autoridades legais — quando exigido por lei, ordem judicial ou investigação de fraude.
Todos os fornecedores com acesso a dados pessoais são vinculados por contratos que exigem tratamento adequado e em conformidade com a LGPD. Esta lista também vai dentro do arquivo que você baixa ao exportar seus dados.
Parte dos fornecedores acima processa dados fora do Brasil, nos Estados Unidos. São eles:
Cada fornecedor é contratado sob compromissos de proteção de dados, e estamos adequando esses contratos às cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), que são o mecanismo do Art. 33, II, alínea d, da LGPD para transferência internacional. Enquanto essa adequação não se conclui, as transferências seguem amparadas nos compromissos contratuais já firmados com cada fornecedor.
Como titular dos dados, você pode exercer a qualquer momento os seguintes direitos, mediante solicitação em privacidade@garxom.com:
Confirmamos imediatamente, em formato simplificado, se tratamos dados seus. A declaração completa de acesso é entregue em até 15 dias, conforme o Art. 19, II da LGPD. Os demais direitos são atendidos nos prazos previstos na legislação aplicável. Podemos solicitar verificação de identidade antes de atender a solicitação.
Cookies essenciais: utilizados para manter sua sessão autenticada e garantir o funcionamento correto da plataforma. Sem eles, não é possível usar o serviço. Não requerem consentimento.
Cookies de análise — Google Analytics (GA4): utilizamos o Google Analytics para entender como o site e a plataforma são usados (páginas visitadas, tempo de sessão, dispositivo, país). Esses dados são processados pelo Google LLC nos termos da Política de Privacidade do Google. Ativamos a anonimização de IP (anonymize_ip) para reduzir a identificabilidade dos dados.
Ao acessar o site pela primeira vez, exibimos um aviso solicitando seu consentimento para os cookies de análise. Você pode recusar ou revogar o consentimento a qualquer momento limpando os dados do navegador. Não utilizamos cookies de publicidade ou rastreamento entre sites de terceiros.
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo legal, conforme o Art. 48 da LGPD.
Se você registrar dados pessoais de clientes do seu estabelecimento na plataforma (ex.: nome em comandas), você é o controlador desses dados e responsável por cumprir a LGPD perante eles. A Garxom atua como operadora, processando esses dados somente conforme sua instrução e para prestação do serviço.
Esse papel vale para o uso operacional dos dados. Há tratamentos do mesmo dado em que a Garxom decide a finalidade e, portanto, atua como controladora: segurança da plataforma, prevenção a fraudes, cobrança da assinatura e cumprimento de obrigações legais próprias.
Recomendamos que seu estabelecimento mantenha uma política de privacidade própria para seus clientes, caso colete dados pessoais deles.
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. A versão vigente estará sempre disponível em garxom.com/privacidade.
Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre o tratamento dos seus dados, use o canal de comunicação abaixo. A Garxom é agente de tratamento de pequeno porte e não designou encarregado, conforme faculta o art. 11 da Resolução CD/ANPD nº 2/2022 — este canal cumpre a função de receber e responder às suas solicitações:
Caso não esteja satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.