Política de privacidade

Você, dono do estabelecimento. Guardamos os dados da sua conta porque você contratou o serviço. Aqui, quem decide o uso somos nós, dentro do que está escrito nesta página.

Seu cliente, que faz o pedido. O nome, o telefone e o endereço dele são cadastrados por causa da compra que ele fez com você. Quem decide o que fazer com esses dados é você; nós apenas guardamos e processamos a seu pedido, como ferramenta. Na linguagem da LGPD, você é o controlador e nós somos o operador.

Na prática: se um cliente seu pedir pra apagar os dados dele, quem resolve é você, dentro do sistema. Se ele nos procurar direto, encaminhamos o pedido pra você.

• Cadastro: nome, email, senha (guardada cifrada, nunca em texto) e o nome do estabelecimento.
• Assinatura: plano, situação do pagamento e datas. Os dados do cartão ficam com o processador de pagamentos, não conosco.
• Uso do sistema: registro de ações feitas na conta, com data, hora e quem fez — é o que permite auditar e diagnosticar problema.
• Registros técnicos: endereço de internet (IP) e informações do navegador, usados pra segurança e pra travar tentativa de invasão.

• Nome, telefone, endereço de entrega e o que foi pedido.
• Localização aproximada do endereço, pra calcular a distância da entrega.
• Conversas trocadas nos canais que você conectar (WhatsApp, Instagram, Telegram, SMS).
• Pagamento: forma escolhida e situação. Dados de cartão de cliente não passam pelo sistema.

Esses dados existem por causa do pedido. Não vendemos, não alugamos e não usamos a base de um estabelecimento para outro.

Usamos cookie para manter a sessão aberta e reconhecer quem está logado. Sem ele, o sistema pediria senha a cada tela. Também guardamos, no próprio aparelho, coisas pequenas de conveniência — como a sacola em andamento no cardápio e a lembrança de um aviso já fechado. Não usamos cookie de publicidade nem rastreamento de terceiros.

Para funcionar, o sistema se apoia em empresas que tratam parte dos dados. Cada uma recebe apenas o necessário:

• Banco de dados e arquivos (fotos, logos), em servidor na nuvem.
• Servidor onde o sistema roda.
• Processador de pagamentos da assinatura.
• Mercado Pago, quando você liga o Pix automático do cardápio.
• Serviço de notificações do Google, para o aviso no celular da equipe.
• Provedores de inteligência artificial, quando você liga o atendimento automático.
• Plataformas de mensagem que você conectar: WhatsApp, Instagram, Telegram, SMS.
• Serviço de mapas, para localizar endereço e medir distância.
• Serviço de envio de email, para mensagens do sistema.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Fora isso, não entregamos nada a ninguém.

Enquanto a conta existir, os dados ficam disponíveis pra você. Encerrada a assinatura, mantemos por 90 dias — prazo pra você voltar ou pedir uma cópia — e depois apagamos. O que a lei mandar guardar por mais tempo (registros fiscais e de acesso, por exemplo) fica pelo prazo legal.

O acesso ao banco é restrito e separado por estabelecimento: uma conta não enxerga os dados da outra. Senhas ficam cifradas, as chaves de serviços externos ficam guardadas de forma cifrada, e o tráfego do site é criptografado.

A nossa equipe técnica tem acesso ao sistema, e pode abrir a sua conta quando um chamado, um defeito ou uma suspeita de problema de segurança exigir. Isso é parte de manter o serviço de pé: quem cuida do servidor e do banco de dados consegue ler o que está guardado neles. Usamos esse acesso só para isso, e para nada mais.

Nenhum sistema é impossível de invadir. Se acontecer um incidente que possa causar risco a alguém, avisamos você e a autoridade competente, como manda a LGPD.

A LGPD te dá direito a saber quais dados temos, corrigir o que estiver errado, pedir cópia, pedir exclusão e retirar consentimento. É só escrever pelo canal de contato do serviço. Respondemos em até 15 dias.

Quando algo mudar, atualizamos a data no topo desta página. Mudança relevante é avisada por email ou dentro do sistema com pelo menos 30 dias de antecedência.