C cenaly.com
Começar grátis

Confiança

Segurança e dados

Onde ficam fisicamente os dados do seu negócio, quem pode vê-los e como esse acesso é revogado. Aqui só está o que funciona agora — incluindo uma lista honesta do que ainda não existe.

Fale conosco

Onde ficam os dados

A Nuvem e a região são definidas pela marca pela qual você se cadastrou. Isso não é uma configuração da Conta e não pode ser alterado durante o uso.

Marca

cenaly.com, meni.ge

Nuvem

AWS

Região

EUA (us-east-1)

Dados da conta, arquivos e entrega da vitrine; estáticos do site — via CDN em todo o mundo.

Marca

cenaly.ru

Nuvem

Yandex Cloud

Região

Rússia

Um perímetro próprio por completo, incluindo a própria autorização: as contas não são criadas no provedor de login americano.

Marca

Marcas turcas

Nuvem

AWS

Região

Alemanha (eu-central-1)

Cópia regional da infraestrutura mais próxima do mercado. Sendo honesto: é a UE, e não uma hospedagem na Turquia.

  • Contas de ambientes diferentes não são vinculadas: a conta em cenaly.ru e em cenaly.com são contas distintas; a migração de uma nuvem para outra é uma nova conta e uma importação de dados.
  • Algumas funcionalidades funcionam apenas em uma Nuvem — isso está indicado na ajuda de cada seção.
  • Os arquivos da vitrine (cardápio, fotos, documentos públicos) são públicos de propósito: o navegador do cliente os abre sem fazer login.

Proteção no tráfego e no armazenamento

Somente HTTPS

O site, a conta, a vitrine e a API funcionam por HTTPS; endereços com http são redirecionados para https.

Criptografia do armazenamento

Os buckets com dados das contas são fechados para acesso público e criptografados no lado do armazenamento (AES-256).

PINs — apenas hash

O PIN do operador de caixa é armazenado no servidor apenas como um hash irreversível; as senhas são verificadas pelo serviço de login e não ficam nos dados da conta.

Não armazenamos números de cartão

O cartão é processado pelo provedor de pagamento; para nós chega apenas o resultado da operação.

Login em duas etapas

Código do aplicativo autenticador ao entrar no painel web — é ativado em “Configurações → Acesso”.

Quem tem acesso

Por padrão, somente você. Cada nível de acesso seguinte é concedido por você, e você também o revoga.

Proprietário

Vê tudo; a conta só é transferida para outro proprietário por meio de uma ação explícita.

Funcionários por função

A função define as seções e as unidades que o funcionário vê; o desligamento remove o acesso à conta e revoga o ramal telefônico.

Dispositivos por código

A tela da cozinha ou o monitor entram com um código em uma única página, sem acesso total; o código é excluído em um clique.

Suporte — com o seu consentimento

Somente com o botão «Acesso do suporte» ativado e no escopo selecionado; cada sessão fica no registro, e a revogação encerra a sessão em andamento.

Parceiro implementador — mediante solicitação

Somente mediante uma solicitação aprovada por você, por tempo limitado e, por padrão, apenas visualização; pagamentos, permissões de funcionários e exportação ficam bloqueados em qualquer modo.

Agentes de IA por chave de API

A chave é exibida uma única vez na criação e é revogada nas configurações de acesso.

Seus dados sob seu controle

Exportação de toda a conta

Um único arquivo com configurações, catálogo, pedidos, clientes e avaliações. PINs, chaves e senhas de propósito não entram no arquivo.

Histórico de alterações beta

Nos editores das seções principais, é possível ver quem alterou o registro e quando, o que exatamente mudou, e é possível reverter a versão.

Exclusão da conta

Por solicitação ao suporte após a exportação; a solicitação é executada em até 30 dias a partir da confirmação.

Dados dos clientes

Banner de cookies com registro de consentimentos, gerador de documentos jurídicos e tela “Meus dados” na vitrine — para o seu site e cardápio.

O que ainda não temos

Falamos com clareza para que você possa decidir se isso é adequado ao seu negócio.

  • Não temos certificações de segurança (SOC 2, ISO 27001 e similares), e não as declaramos.
  • Não há botão “restaurar conta na data” na conta, e não publicamos os prazos das cópias internas — antes de alterações em massa, faça uma exportação.
  • A verificação em duas etapas existe apenas no painel web; os aplicativos móveis e o login pelo Google ainda não a solicitam.
  • Não há no painel um registro de “quem da equipe abriu o quê”; os registros são feitos para acessos do suporte e de parceiros.
  • Não há uma Conta de solicitações de titulares de dados (DSAR) — essas solicitações são processadas manualmente, por meio de exportação e das seções “Clientes” e “Funcionários”.
  • Não declaramos meios certificados de criptoproteção nem limites de ISPDn: se isso for exigido do seu negócio por lei, discuta a questão antes da conexão.

Documentos

Relatar um problema

Vulnerabilidade na plataforma

Escreva para um endereço separado — não para o suporte geral. Anexe o endereço da página e os passos para reproduzir; por favor, não publique detalhes antes da resposta e não exporte dados de terceiros.

security@cenaly.com

Conteúdo ilegal no site do cliente

Denúncia de uma página ou menu publicados na plataforma.

Enviar denúncia →

Suspeita de vazamento na sua conta

Altere a senha, revogue o acesso do suporte, os códigos dos dispositivos e as chaves de API e, em seguida, escreva para o suporte.

Instruções passo a passo → support@cenaly.com

Ainda tem dúvidas sobre os dados?

Conte quais são as necessidades do seu negócio — vamos responder o que a plataforma já atende hoje.

Fale conosco

Suporte: support@cenaly.com