Segurança e dados

Esta página é um guia: onde os dados do seu negócio ficam fisicamente, quem pode vê-los, como esse acesso é revogado e o que fazer se algo der errado. Instruções de login e senhas estão em Conta e acesso.

Onde ficam os dados#

A nuvem e a região são definidas pela marca pela qual você se cadastrou — isso não é uma configuração da conta e não muda em tempo real.

O que isso implica na prática:

• Contas dos dois ambientes não são vinculadas. A conta em cenaly.ru é uma conta separada com seus próprios dados; não é possível "transferir" uma conta de uma nuvem para outra — a migração significa uma nova conta e importação de dados.
• Alguns recursos existem em apenas uma nuvem. Por exemplo, o scanner de cookies funciona nas marcas AWS, enquanto em cenaly.ru o início do escaneamento responde normalmente "não suportado" — isso não é uma falha.
• Mídia pesada raramente acessada (por exemplo, gravações de conversas telefônicas) fica em um arquivo frio separado da marca — mais barato e no mesmo ambiente; o acesso ao arquivo continua instantâneo.
• Arquivos da vitrine (menu, fotos, documentos públicos) são intencionalmente públicos: são lidos pelo navegador do cliente sem autorização.

Quem tem acesso#

Como funciona o acesso do parceiro#

O parceiro nunca entra por conta própria. Ele envia uma solicitação com motivo, modo e duração, e quem decide é somente o proprietário da conta — não um funcionário nem o nosso suporte. Regras que valem sempre:

• o modo padrão é somente visualização; "visualização e alteração" é concedido com uma marcação separada na resposta;
• o tempo é limitado (uma hora por padrão, no máximo duas), e uma sessão fica aberta por vez;
• durante toda a visita, uma faixa roxa fica visível na interface com o nome da empresa, o nome da pessoa, o modo e a contagem regressiva;
• em qualquer modo ficam bloqueados: assinatura e pagamentos, dados do proprietário, permissões de funcionários, exportação de dados, integrações, e-mail, chamadas e telefonia, contrapartes e documentos, programa de parceria — e a recusa vem do servidor, não apenas de itens de menu ocultos;
• uma solicitação sem resposta expira em 24 horas, e você recebe um e-mail sobre cada entrada;
• a revogação do consentimento encerra a sessão em andamento;
• em cenaly.ru não existe acesso de parceiro.

Mais detalhes sobre o programa em si — Programa de parceria.

Senhas, códigos e sessões#

Fatos úteis:

• Sair encerra a sessão em todas as abas do navegador; não existe uma marcação separada de "lembrar de mim".
• A demissão revoga o ramal telefônico do funcionário imediatamente em todas as unidades — o demitido não sai com o softphone funcionando.
• Os níveis de acesso à seção ("visualização", "alteração", "configuração") são definidos no papel. Limite honesto hoje: o nível "alteração" de fato impede a gravação de dados da seção no servidor, mas o modo "somente ver" ainda não é aplicado pelas próprias telas do painel — não conceda uma seção a quem não pode ver o conteúdo dela.

Dados de clientes e consentimentos#

Duas ressalvas honestas sobre "Meus dados": a tela trabalha com dados do dispositivo do cliente (o que está no navegador dele), não com o histórico no servidor, e a exclusão ali limpa justamente o dispositivo. Se o cliente pedir para excluir os pedidos e contatos dele da sua base, isso é feito por você — na seção Clientes.

Uma distinção importante: o banner e os documentos que o cliente vê são seus, não nossos. Você é responsável pelo conteúdo deles como proprietário do negócio; a plataforma fornece o construtor, a hospedagem das páginas e o registro de consentimentos.

Exportação e exclusão#

• Levar tudo — Exportação de dados: um ZIP com configurações, catálogo, pedidos, clientes e avaliações. Não entram no arquivo, de propósito, PINs de funcionários, chaves e tokens de integrações, senhas — o arquivo costuma ser encaminhado ao contador ou ao prestador de serviços. As fotos não são empacotadas, ficam apenas os links; o arquivo pronto fica disponível por 7 dias.
• Excluir a conta — por meio de solicitação ao suporte após a exportação: não há botão autônomo no painel. O prazo de execução da solicitação é de 30 dias a partir da confirmação; após a exclusão não haverá como recuperar os dados, por isso a exportação é feita antes, e não depois.
• Excluir os dados de um cliente — na seção Clientes.

Cópias de segurança#

Não há botão "restaurar conta para uma data" no painel, e não publicamos prazos de retenção das cópias internas — por isso faça sua própria cópia: antes de uma importação em massa, de uma limpeza do catálogo ou de uma variação na estrutura do menu, gere a exportação. Esse é o rollback mais confiável entre os disponíveis.

Se você suspeita de vazamento#

Em ordem, de cima para baixo:

1. Troque a senha do proprietário — /settings/access.
2. Desative o "Acesso do suporte", se estava ativado, e veja o registro de sessões: quem entrou e quando.
3. Exclua os códigos de dispositivos e QR codes de acesso ao painel que não são necessários agora (/client-codes).
4. Revogue as chaves de API na aba "Acesso" e emita novas onde elas são realmente usadas.
5. Troque os PINs dos operadores de caixa e redefina as senhas dos funcionários que você suspeita; os desligados — desative em /staff.
6. Escreva para o suporte — Como obter ajuda. Anexe o horário do incidente, a marca e o endereço da conta, a unidade e o que você viu. Essa solicitação é sobre a SUA conta; vulnerabilidades da plataforma seguem outro canal — veja abaixo.

Sobre uma vulnerabilidade encontrada na própria plataforma, comunique não ao suporte geral, mas a um endereço separado — security@cenaly.com (o endereço recebe mensagens de qualquer marca; caixas security@ equivalentes nos domínios das marcas — security@cenaly.com, security@cenaly.ru, security@masamenu.tr — estão sendo conectadas). Na mensagem: o endereço da página, os passos de reprodução e o que foi possível obter. Por favor, não publique detalhes antes da resposta e não exporte dados de terceiros para "verificar a escala". Mais detalhes sobre o canal — Como obter ajuda.

O que não armazenamos#

• Dados de cartões de pagamento. Nem números, nem CVV: o cartão é processado pelo provedor de pagamento (por exemplo, Stripe com certificação PCI Level 1), até nós chega apenas o resultado do pagamento — veja Pagamento e Stripe.
• Segredos na exportação. PINs, chaves, tokens e senhas não entram no arquivo.
• Biometria. Essa classe de dados é proibida no ambiente e não é coletada.

O que está em desenvolvimento#

Um ambiente separado de armazenamento de dados pessoais — criptografia por classes de dados, registro de cada acesso a eles, retenção por evento — está em desenvolvimento. Não damos prazos nem promessas sobre isso aqui: quando ele cobrir mais uma classe de dados, isso aparecerá na descrição da seção correspondente. Da mesma forma, está em desenvolvimento o canal de solicitações do titular dos dados (DSAR) — atualmente essas solicitações são tratadas manualmente, por meio da exportação e das seções "Clientes" e "Funcionários". A autenticação de dois fatores no cenaly.ru e nos aplicativos móveis também está sendo preparada — não prometemos prazos.

Limitações#

• A autenticação de dois fatores existe apenas no painel web das marcas AWS (cenaly.com, cenaly.com e outras): é ativada em "Configurações → Acesso" e, ao entrar com senha, pede o código do aplicativo autenticador. Os aplicativos móveis e o acesso via Google ou por QR code ainda não pedem o código, não há códigos de reserva e no cenaly.ru o fator não existe. Em todos os lugares, proteja o acesso com uma senha longa e logins separados para cada funcionário (uma senha compartilhada por todos é a pior coisa que se pode fazer), e mantenha tablets e telas com códigos de dispositivos com PIN.
• A separação das nuvens é rígida: a conta cenaly.ru e a conta cenaly.com são contas diferentes, não existe uma conta compartilhada entre elas.
• No cenaly.ru não há acesso de parceiro, registro de sessões do suporte, transferência da conta para outro e-mail nem scanner de cookies.
• O "Meus dados" do cliente limpa o dispositivo, não o histórico de pedidos no servidor.
• Os níveis de acesso "visualização" e "configuração" ainda não transformam a tela em modo de leitura (veja acima).
• Não há registro de "qual dos meus funcionários abriu o quê" no painel; os registros são mantidos por acessos de suporte e de parceiros.
• Não declaramos meios certificados de criptografia nem fronteiras formais de ИСПДн: se o seu negócio exige isso por lei, discuta a questão antes de contratar.

Solução de problemas#

Perguntas frequentes#

Em qual país ficam meus dados? Depende da marca: cenaly.com e cenaly.com — AWS (us-east-1), cenaly.ru — Yandex Cloud na Rússia, marcas turcas — cópia do ambiente em eu-central-1 (Alemanha).

O suporte pode entrar na minha conta sem permissão? Não. É preciso o botão "Acesso do suporte" ativado; o escopo é você quem escolhe, cada sessão entra no registro, e a revogação do consentimento encerra até uma sessão em andamento.

O parceiro vê meu dinheiro e os dados dos funcionários? Não. Assinatura e pagamentos, dados do proprietário, permissões dos funcionários, exportação de dados, integrações, comunicação, contrapartes e documentos ficam fechados em qualquer modo — o servidor nega.

Um funcionário saiu — o que revogar? Desative-o ou exclua-o em /staff (isso também remove o acesso ao painel e revoga o ramal telefônico), troque os PINs que ele sabia e exclua os códigos de dispositivos desnecessários.

Vocês armazenam os números de cartão dos nossos hóspedes? Não. O cartão é processado pelo provedor de pagamento; conosco fica apenas o resultado da operação.

Como responder ao hóspede que exige a exclusão dos dados dele? Encontre-o na seção "Clientes" e exclua o cadastro; os dados locais do dispositivo dele ele mesmo pode apagar na vitrine pela tela "Meus dados".

Vocês têm DPA e outros documentos para verificação? As condições de tratamento de dados estão descritas no artigo Acordo de Tratamento de Dados (DPA); solicite uma via assinada e os demais documentos no suporte.

Seções relacionadas#

• Conta e acesso — senhas, códigos de dispositivos, acesso do suporte
• Configurações da conta e das unidades — onde cada coisa é configurada
• Funcionários e turnos — funções, abrangência das unidades, PINs
• Exportação de dados — levar tudo e fazer uma cópia de segurança
• Cookies e consentimento — banner, registro de consentimentos, política de cookies
• Documentos jurídicos — política de privacidade e termos
• Clientes — exclusão dos dados de um hóspede específico
• Acordo de Tratamento de Dados (DPA) — o que tratamos, com que base e quem são os subprocessadores
• Como obter ajuda — para onde escrever sobre um incidente; vulnerabilidades — para o security@ da sua marca