Política de Privacidade

Esta política explica como a plataforma de pedidos online (o "App") trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O App é mantido por [NOME DO RESPONSÁVEL OU RAZÃO SOCIAL], [CPF OU CNPJ], com contato pelo e-mail [E-MAIL DE CONTATO].

1. Quem é quem

• Lojas (restaurantes, marmitarias, lanchonetes): usam o App para vender. Cada loja é a responsável (controladora) pelos dados dos clientes que fazem pedidos com ela.
• O App: é o controlador dos dados das contas das lojas e opera os dados dos pedidos em nome de cada loja, para que o pedido chegue e seja entregue.

2. Dados que coletamos

• De quem tem loja: nome da loja, e-mail, senha (guardada de forma criptografada), WhatsApp, endereço e localização da loja, dados de cobrança da mensalidade (o pagamento é feito no Mercado Pago; não guardamos número de cartão).
• De quem faz pedido: nome, WhatsApp, endereço de entrega, ponto no mapa (localização, só se você permitir ou marcar), itens do pedido, forma de pagamento e observações. Com conta de cliente, também a senha (criptografada).
• Dados técnicos: endereço IP e informações do navegador, usados para segurança (evitar fraude e abuso).

3. Para que usamos (e a base legal)

• Receber, preparar e entregar o pedido e calcular a taxa de entrega — execução do pedido (art. 7º, V).
• Criar e manter a conta da loja e cobrar a mensalidade — execução de contrato (art. 7º, V).
• Usar a localização do aparelho para achar o endereço de entrega — consentimento (art. 7º, I), que você pode negar.
• Prevenir fraude, contas falsas e acessos indevidos — legítimo interesse e segurança (art. 7º, IX).
• Cumprir obrigações legais e fiscais — obrigação legal (art. 7º, II).

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos

• Com a loja em que você fez o pedido (para preparar e entregar).
• Com o entregador da loja (nome, endereço, telefone e valor a cobrar do pedido que ele vai entregar).
• Com fornecedores que fazem o App funcionar: hospedagem e banco de dados (Render), imagens (Cloudinary), pagamentos (Mercado Pago), busca de endereços e mapas (HERE, OpenStreetMap e, se ativado, Google), envio de e-mail (Resend) e proteção contra robôs (Cloudflare). Eles só recebem o necessário para o serviço.
• Com autoridades, quando a lei exigir.

5. Por quanto tempo guardamos

Os dados da conta ficam enquanto ela existir. Os pedidos ficam guardados como registro da venda da loja pelo prazo necessário para obrigações legais e fiscais. Depois disso, são apagados ou tornados anônimos.

6. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Quem tem conta de cliente pode excluí-la a qualquer momento em "Meus pedidos" → "Excluir minha conta". Para os demais pedidos, escreva para [E-MAIL DE CONTATO]. Se o pedido for sobre um pedido feito numa loja, também encaminhamos à loja responsável.

7. Segurança

Usamos conexão segura (HTTPS), senhas criptografadas, limite de tentativas de acesso, verificação contra robôs e acesso restrito aos dados de cada loja. Nenhum sistema é 100% seguro; se houver incidente que traga risco, avisaremos os afetados e a ANPD conforme a lei.

8. Cookies e dados no aparelho

Usamos apenas cookies necessários para manter você conectado (sessão). O carrinho e os dados de entrega que você digitou podem ficar salvos no seu próprio aparelho para facilitar o próximo pedido; você pode apagá-los limpando os dados do site no navegador ou excluindo sua conta.

9. Crianças

O App não é voltado a menores de 18 anos. Pedidos devem ser feitos por adultos ou com a autorização dos responsáveis.

10. Contato e encarregado (DPO)

Encarregado pelo tratamento de dados: [NOME DO RESPONSÁVEL OU RAZÃO SOCIAL] — [E-MAIL DE CONTATO]. Se você não ficar satisfeito com a resposta, pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página.