Política de Privacidade
Em resumo: pedimos nome, telefone e endereço porque sem isso não há como entregar seu pedido. Não usamos cookies, não temos rastreadores de terceiros e não vendemos nada disso para ninguém. O texto abaixo detalha cada ponto.
1. Quem somos
O [RAZÃO SOCIAL DA EMPRESA], inscrito no CNPJ [00.000.000/0001-00], com endereço em [ENDEREÇO COMPLETO DO ESTABELECIMENTO], é o controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Para qualquer assunto relacionado aos seus dados, escreva para [E-MAIL PARA ASSUNTOS DE PRIVACIDADE].
2. Que dados coletamos
Quando você faz um pedido, pedimos apenas o necessário para preparar e entregar: seu nome, seu telefone e — só quando escolhe entrega — o endereço (rua, número, complemento, bairro, cidade e CEP). Se marcar retirada no balcão, não pedimos endereço nenhum.
Se você usar o botão de localização, o aparelho informa as coordenadas daquele momento. Elas servem para preencher o endereço e calcular a taxa de entrega, e ficam guardadas junto do endereço do pedido. O botão só funciona depois que você autoriza no próprio aparelho, e recusar não impede de pedir: basta digitar o endereço.
Junto do pedido ficam guardados os itens escolhidos, as observações que você escreve, a forma de pagamento e, quando o pagamento é em dinheiro, o valor para o qual você precisa de troco.
Você não precisa criar conta para pedir.
3. Se você criar uma conta
A criação de conta é opcional. Nela guardamos nome, telefone, e-mail (quando você informa), uma senha, os endereços que você escolher guardar e, se quiser, a data de nascimento — esta última usada apenas para promoção de aniversário, e deixá-la em branco não muda nada no seu pedido.
A senha nunca é guardada como você a digitou: gravamos apenas um resumo criptográfico dela (bcrypt), que não pode ser revertido. Nem nós conseguimos ler sua senha.
Se você escolher entrar pelo desbloqueio do celular, a digital, o rosto ou a senha da tela não chegam até nós. O aparelho guarda uma chave privada atrás do próprio desbloqueio e nos envia apenas uma assinatura; guardamos só a chave pública, que serve para conferir essa assinatura e não para reproduzi-la.
4. Se você faz parte da equipe
Contas de caixa, cozinha, entregador e gerente guardam o nome de acesso, a senha cifrada e, opcionalmente, telefone e e-mail para contato.
O sistema registra as ações feitas por cada conta — aceite e recusa de pedidos, mudanças de estado na cozinha e na entrega, alterações no cardápio, nos horários e nas taxas — com autor, data e hora. Esse registro é de controle interno do estabelecimento e de prestação de contas do turno.
5. Dados técnicos e cookies
Guardamos o endereço IP de quem tenta entrar no sistema, e apenas para isso: limitar tentativas seguidas de senha errada e pedidos repetidos de código de confirmação.
Este site não usa cookies. Não há Google Analytics, pixel de rede social, publicidade nem qualquer ferramenta de terceiros acompanhando sua navegação.
Quando você usa o botão de localização, as coordenadas são enviadas ao serviço de mapas OpenStreetMap para descobrir o nome da rua. Vai a coordenada e nada mais: nem seu nome, nem seu telefone, nem o que você pediu.
6. O que fica guardado no seu aparelho
Para você não redigitar tudo a cada pedido, o site guarda no armazenamento do seu próprio aparelho:
- o carrinho que você está montando, até fechar a aba;
- os números dos pedidos feitos neste aparelho, com o telefone informado neles — é o que a aba "Meus pedidos" lê para mostrar o andamento de quem pede sem conta;
- o código da sua sessão, se você entrou na conta;
- a chave do aparelho, se você escolheu entrar pelo desbloqueio dele.
Essas informações ficam no seu aparelho, não são enviadas a terceiros, e desaparecem quando você limpa os dados do site no navegador.
7. Para que usamos, e com que base legal
Cada uso tem uma base legal prevista no art. 7º da LGPD:
- Preparar, cobrar e entregar seu pedido — execução de contrato (inciso V).
- Falar com você sobre um pedido em andamento — execução de contrato (inciso V).
- Guardar registros fiscais e financeiros — cumprimento de obrigação legal (inciso II).
- Controle interno de turnos, caixa e alterações do sistema — legítimo interesse (inciso IX).
- Limitar tentativas de login, pelo endereço IP — legítimo interesse, segurança (inciso IX).
- Manter sua conta e permitir recuperar a senha — execução de contrato (inciso V).
- Promoção de aniversário, quando você informa a data — consentimento (inciso I), revogável a qualquer momento.
Não usamos seus dados para publicidade e não traçamos perfil de consumo.
8. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos dados pessoais.
Os dados ficam armazenados em servidor da Hostinger, que hospeda o site e a caixa de e-mail do domínio. A Hostinger atua como operadora e trata os dados apenas para nos prestar esse serviço.
Podemos fornecer dados a autoridade pública quando houver obrigação legal ou ordem judicial. Fora isso, nada é repassado a terceiros para finalidade própria deles.
9. Por quanto tempo guardamos
- Pedidos e movimentações financeiras: pelo prazo em que possam ser exigidos para fins fiscais e contábeis.
- Contas de cliente: enquanto a conta existir. Você pode pedir a exclusão.
- Contas de equipe e registro de atividades: enquanto durar a relação de trabalho e pelo prazo em que possam ser exigidos.
- Códigos de confirmação e links de senha: minutos ou horas, conforme o caso, e depois deixam de valer.
- Dados guardados no seu aparelho: até você limpá-los.
10. Seus direitos
O art. 18 da LGPD garante que você peça, a qualquer momento: a confirmação de que tratamos seus dados; o acesso a eles; a correção de dados incompletos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei; a portabilidade; a informação sobre com quem compartilhamos; e, quando o tratamento se apoiar em consentimento, a revogação dele.
Para exercer qualquer um deles, escreva para [E-MAIL PARA ASSUNTOS DE PRIVACIDADE] identificando-se. Respondemos em até 15 dias.
Um ponto que preferimos dizer com clareza: pedidos já entregues integram o registro fiscal e financeiro do estabelecimento e nem sempre podem ser apagados. Nesses casos explicamos o motivo e o que é possível fazer.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Segurança
O site funciona somente por conexão criptografada (HTTPS). As senhas são guardadas cifradas. O acesso ao sistema é separado por função — caixa, cozinha, entregador e gerente veem coisas diferentes — e cada ação relevante fica registrada com autor, data e hora.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, como determina o art. 48 da LGPD.
12. Crianças e adolescentes
Este site não é dirigido a menores de 18 anos, e os pedidos devem ser feitos por pessoa maior de idade.
13. Alterações desta política
Se este texto mudar, a nova versão é publicada nesta mesma página, com a data. Quando a mudança for relevante, o aviso de privacidade aparece de novo para que você possa ler o que mudou.