1
Quem somos

O CakeApp é um aplicativo de gestão de vendas para cantinas escolares, igrejas e pequenos negócios, desenvolvido e operado por Cake App (cakeapp.com.br), com sede no Brasil.

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), somos o controlador dos dados pessoais de operadores (cantineiros e responsáveis pelo negócio). Quando você cadastra seus clientes e alunos no app, você também atua como controlador dos dados deles — e o CakeApp atua como operador.

2
Quais dados coletamos
Cadastro e autenticação
Conta
  • Nome completo
  • Endereço de e-mail
  • Senha (criptografada)
  • Foto de perfil
  • Data de criação
  • Último acesso
Login Social
  • Nome e e-mail via Google
  • Token de autenticação
  • ID único Google
Dispositivo
  • ID do dispositivo (hash SHA-256)
  • Modelo e sistema operacional
  • Status de sessão ativa
💡
Por que o ID do dispositivo?

O CakeApp usa controle de sessão por dispositivo único para proteger sua conta. Isso impede que ela seja usada simultaneamente em múltiplos aparelhos sem sua autorização.

Dados operacionais do negócio
Produtos
  • Nome e categoria
  • Preço e custo
  • Status ativo/inativo
  • Foto do produto
Vendas
  • Itens e quantidades
  • Valor e forma de pagamento
  • Data e hora
  • Número sequencial
  • Cancelamentos e motivos
Configurações
  • Chave PIX configurada
  • Tipo de chave PIX
  • Preferências do app
Dados de assinatura

O gerenciamento de assinaturas é feito pelo RevenueCat em conjunto com o Google Play. Não armazenamos dados de cartão de crédito — esses dados ficam exclusivamente sob custódia do Google.

Plano ativo (free / trial / pago) Data de início do trial Data de expiração Código de cupom
3
Como utilizamos seus dados
Operação do serviço
  • Autenticar seu acesso
  • Sincronizar entre dispositivos
  • Gerar relatórios e métricas
  • Controlar licença de uso
Segurança
  • Detectar acessos indevidos
  • Controlar sessão única
  • Auditoria de cancelamentos
Melhoria do produto
  • Firebase Analytics
  • Diagnóstico de erros (Crashlytics)
  • Monitoramento de performance
Não vendemos dados

Jamais vendemos, alugamos ou comercializamos seus dados pessoais ou os dados dos seus clientes para terceiros, sob qualquer circunstância.

4
Dados de clientes da cantina (alunos e responsáveis)

Quando você utiliza a funcionalidade de Conta Corrente — que permite registrar consumo para pagamento posterior — você insere dados de terceiros no CakeApp. Esses dados incluem:

Nome do aluno / cliente Telefone / WhatsApp do responsável Nome do responsável financeiro Descrição (ex: turma, série) Histórico de consumo e faturas
⚠️
Sua responsabilidade como controlador

Ao cadastrar dados de alunos e responsáveis, você assume a responsabilidade pela coleta com base legítima (consentimento ou interesse legítimo). O CakeApp armazena esses dados em seu nome como operador, conforme a LGPD.

O CakeApp não acessa, utiliza ou compartilha dados de alunos e responsáveis para nenhuma finalidade própria. Esses dados servem exclusivamente para a operação do módulo de faturas dentro do seu uso do aplicativo.

5
Compartilhamento de dados

Compartilhamos dados apenas com provedores essenciais ao funcionamento do app, todos operando como suboperadores sob obrigações contratuais de proteção de dados:

Google / Firebase
  • Firestore — banco de dados
  • Firebase Auth — autenticação
  • Firebase Storage — imagens
  • Analytics & Crashlytics
RevenueCat
  • Gestão de assinaturas
  • Validação de licença
  • Controle de período trial
Google Play
  • Processamento de pagamento
  • Distribuição do aplicativo

Podemos divulgar dados em cumprimento de obrigação legal ou ordem judicial, comunicando você sempre que legalmente possível.

6
Segurança dos dados
🔒
Criptografia

Dados em trânsito via TLS/HTTPS. Senhas nunca armazenadas em texto puro.

📱
Sessão única

Controle de dispositivo único via hash SHA-256 impede acessos simultâneos não autorizados.

🗄️
Isolamento

Cada usuário acessa apenas seus próprios dados via regras de segurança do Firestore.

📋
Auditoria

Cancelamentos registram quem, quando e por quê — rastreabilidade completa das operações.

Apesar das medidas adotadas, nenhum sistema é 100% inviolável. Em caso de incidente relevante, notificaremos os usuários afetados e a ANPD nos prazos legais.

7
Por quanto tempo mantemos seus dados
Conta ativa
Dados mantidos durante toda a vigência da conta
Conta encerrada
Exclusão em até 90 dias após solicitação · Dados fiscais: mínimo 5 anos por obrigação legal
Logs de segurança
Retidos por 12 meses para fins de auditoria e prevenção de fraudes

Para solicitar a exclusão da sua conta e de todos os seus dados, acesse a página de cancelamento ou entre em contato pelo e-mail indicado na seção 10.

8
Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais:

👁️
Acesso Solicitar cópia dos dados que temos sobre você
✏️
Correção Corrigir dados incompletos ou desatualizados
🗑️
Exclusão Solicitar a eliminação dos seus dados
🔄
Portabilidade Exportar seus dados em formato legível
Oposição Opor-se a tratamentos baseados em interesse legítimo
ℹ️
Informação Saber com quem compartilhamos seus dados

Para exercer qualquer desses direitos, envie sua solicitação para contato.cakeapp@gmail.com. Responderemos em até 15 dias úteis.

9
Menores de idade

O CakeApp é destinado a operadores adultos (cantineiros e responsáveis por estabelecimentos). Não coletamos dados pessoais de menores para fins de uso do aplicativo.

No entanto, a funcionalidade de Conta Corrente permite o cadastro de dados de alunos, que podem ser menores. Esses dados são inseridos pelo operador — responsável adulto pela cantina — que deve garantir a base legal adequada para esse tratamento, como o consentimento dos pais ou responsáveis.

💡
Boas práticas recomendadas

Ao cadastrar alunos no módulo de faturas, mantenha o cadastro simples: nome, turma e contato do responsável. Evite inserir informações sensíveis desnecessárias.

10
Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, notificaremos via e-mail cadastrado ou por aviso dentro do aplicativo. O uso continuado do CakeApp após as alterações constitui aceite das novas condições.

Versões anteriores podem ser solicitadas pelo canal de atendimento.

Dúvidas? Fale com a gente.

Nosso time responde solicitações de privacidade em até 15 dias úteis.

contato.cakeapp@gmail.com

Lei nº 13.709/2018 (LGPD) · ANPD · © 2026 CakeApp