Quem responde pelos dados
Duas empresas diferentes têm papéis diferentes, e a distinção importa para você saber a quem recorrer.
Esta política descreve como o sistema funciona. Cada cantina pode ter obrigações adicionais junto à escola em que atua.
Quais dados o sistema guarda
Do aluno
- Nome completo e, se houver, nome social
- Matrícula, turma e turno
- Foto do rosto — opcional, usada apenas para o caixa conferir que o QR Code é do próprio aluno
- Limite de gastos por dia e por mês
- Observação operacional escrita pela cantina
Do responsável
- Nome e telefone de WhatsApp
- Vínculo com o aluno
Do uso da cantina
- Cada compra: data, hora, itens, valores e quem registrou
- Pagamentos recebidos e estornos, com motivo e autor
- Registros de acesso e de operações feitas pela equipe
O que o sistema NÃO coleta
CPF do aluno, endereço residencial, dados de saúde, dados bancários do responsável, localização, e qualquer informação não listada acima.
Para que os dados são usados
- Identificar o aluno no caixa no momento da compra
- Registrar a compra e manter a conta do responsável em dia
- Respeitar o limite de gastos definido pelo próprio responsável
- Montar a cobrança e o extrato enviados ao responsável
- Permitir que a cantina confira o caixa e emita relatórios do próprio movimento
Os dados não são usados para publicidade, perfilamento, pontuação de crédito ou qualquer finalidade que não as acima.
Com que autorização
O cadastro é preenchido pelo próprio responsável, por um link individual enviado pela cantina. No fim do formulário ele marca uma autorização expressa e destacada, informando que é responsável pelo aluno e que autoriza o uso dos dados para identificá-lo no caixa, registrar as compras e receber as cobranças.
Sem essa autorização registrada, o aluno não é ativado no sistema. Não existe caminho que contorne isso.
As bases legais são o consentimento específico e destacado do responsável, nos termos do art. 7º, I e do art. 14, §1º da Lei nº 13.709/2018 (LGPD), e a execução do contrato entre a família e a cantina, quanto ao registro financeiro das compras.
Crianças e adolescentes
O tratamento é feito no melhor interesse do aluno. Três consequências práticas disso no sistema:
- A foto é opcional. O cadastro funciona sem ela, e o caixa confere o nome com o aluno quando não houver foto.
- A autorização pode ser revogada a qualquer momento. Ao registrar a revogação, o sistema apaga a foto do armazenamento e inativa o aluno na mesma hora.
- Nenhum dado de aluno é usado para contato comercial, nem com a família, nem com terceiros.
Com quem os dados são compartilhados
Com ninguém. Não há venda, cessão, troca ou repasse de dados a terceiros, e não há publicidade no sistema.
A mensagem de cobrança é enviada pelo próprio funcionário da cantina, pelo WhatsApp dele. O sistema prepara o texto e abre a conversa, mas não envia nada sozinho e não tem acesso às conversas.
Para funcionar, o sistema usa dois fornecedores de infraestrutura, que tratam os dados apenas para hospedar o serviço e não os utilizam para finalidade própria:
- Railway — servidores da aplicação e banco de dados
- Google Firebase Storage — armazenamento das fotos dos alunos
Por quanto tempo os dados ficam guardados
- Cadastro do aluno: anonimizado 2 anos após a inativação, desde que não haja saldo em aberto
- Livro financeiro: pseudonimizado e mantido por 5 anos, por necessidade contábil e fiscal
- Foto: enquanto durar a autorização. É apagada imediatamente na revogação, na exclusão a pedido, ou quando a cantina ou o responsável solicitarem
- Registros de auditoria: acompanham o livro financeiro
Direitos do responsável
O responsável pode, a qualquer momento e sem custo:
- Confirmar que existe tratamento de dados do seu filho
- Acessar os dados cadastrados e o histórico de compras
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir a eliminação dos dados
- Revogar a autorização dada no cadastro
Como exercer: falando com a cantina. O sistema tem uma tela específica de exclusão a pedido do responsável, que exige registrar quem solicitou e o motivo, e que lista na tela o que será apagado e o que será preservado antes de confirmar.
O que é apagado: nome, nome social, matrícula, turma, turno, observações, a foto (removida do armazenamento) e os QR Codes e links enviados à família, revogados na hora.
O que é preservado: o histórico financeiro, sem o nome do aluno. Registro de dinheiro não pode ser apagado — é obrigação legal e também proteção da própria família, caso haja divergência sobre um pagamento.
Como os dados são protegidos
- Cada cantina enxerga apenas os próprios alunos. O isolamento é imposto pelo banco de dados, não pela tela, e foi testado com dois clientes simultâneos.
- Cada funcionário tem conta individual, com senha que ele mesmo define. Ninguém define senha de terceiro.
- Toda operação fica registrada em auditoria, com autor e horário.
- O registro financeiro é somente-adição: uma correção entra como lançamento novo, nunca como linha editada ou apagada.
- Backup diário do banco, com recuperação para qualquer momento. A restauração foi executada e conferida, não é apenas uma promessa.
- Todo o acesso é por conexão cifrada (HTTPS).
Alterações nesta política
Se esta política mudar, a cantina contratante é avisada e a data abaixo é atualizada. Mudanças que ampliem o uso dos dados dependem de nova autorização do responsável.
Contato
Para dúvidas sobre esta política ou sobre o tratamento de dados no sistema:
Fluxus Tecnologia
contato@fluxustecnologia.com.br
João Pessoa, Paraíba
Para exercer direitos sobre os dados de um aluno, fale primeiro com a cantina em que ele estuda — é ela quem controla esses dados.
Última atualização: 19 de outubro de 2026.