Política de Privacidade

1. Quem é responsável por quais dados

Esta política envolve dois grupos de pessoas, com papéis diferentes:

Quem	Papel do Rei do Delivery
Lojista — quem cria conta e usa o painel	Controlador. Decidimos como tratar os dados de cadastro, cobrança e uso da plataforma.
Cliente final — quem faz o pedido no cardápio de uma loja	Operador. Tratamos esses dados por conta e ordem do lojista, que é o controlador.

Na prática: se você comprou em um delivery e quer excluir seus dados, o pedido deve ser feito ao restaurante. Podemos ajudar tecnicamente, mas a decisão é do lojista.

2. Dados que coletamos

2.1 Do lojista

• Cadastro: nome da loja, e-mail, WhatsApp, CPF e senha (armazenada de forma criptografada, nunca em texto puro).
• Cobrança: histórico de faturas, status do plano e identificadores de transação. Dados de cartão são processados diretamente pelo gateway — não armazenamos números de cartão.
• Uso: data e hora de acesso, endereço IP, navegador, páginas visitadas e ações no painel.
• Origem: parâmetros de campanha (UTM), gclid, fbclid, página de entrada e site de referência.

2.2 Do cliente final (em nome do lojista)

• nome, telefone/WhatsApp e endereço de entrega;
• itens do pedido, observações, forma de pagamento e histórico de compras;
• saldo de cashback e participação em programa de fidelidade, quando ativos;
• dados técnicos de navegação no cardápio.

3. Para que usamos os dados

• criar e manter a conta e o cardápio digital;
• processar e registrar pedidos e pagamentos;
• enviar o resumo do pedido ao WhatsApp da loja e do cliente;
• emitir cobranças e controlar o plano contratado;
• prestar suporte e responder solicitações;
• gerar relatórios e métricas de vendas para o lojista;
• prevenir fraude, abuso e uso indevido da plataforma;
• cumprir obrigações legais e regulatórias;
• melhorar o produto e, mediante consentimento, enviar comunicações comerciais.

4. Bases legais

Tratamento	Base legal (art. 7º da LGPD)
Criar conta, operar o cardápio e processar pedidos	Execução de contrato
Emitir cobrança e guardar registros fiscais	Cumprimento de obrigação legal
Registros de acesso e prevenção a fraude	Obrigação legal (Marco Civil) e legítimo interesse
Métricas de uso e melhoria do produto	Legítimo interesse
E-mails e mensagens de marketing	Consentimento
Pixels e rastreamento publicitário	Consentimento

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço:

• Processadores de pagamento (Mercado Pago e similares) — para cobrar planos e processar pedidos pagos online;
• Hospedagem e infraestrutura — para armazenar e servir a aplicação;
• Envio de e-mails transacionais — para recuperação de senha e avisos do sistema;
• Provedores de mensageria (WhatsApp) — para enviar o resumo do pedido;
• Ferramentas de análise e publicidade (Google Analytics, Google Ads, Meta, TikTok) — quando o rastreamento estiver ativo;
• Autoridades públicas — quando houver ordem judicial ou obrigação legal.

Quando o lojista configura os próprios pixels no painel, é ele quem determina esse compartilhamento e assume o papel de controlador desse tratamento.

6. Cookies e rastreamento

Usamos cookies e tecnologias equivalentes para:

• Necessários: manter a sessão, o login e a segurança (não podem ser desativados);
• Funcionais: lembrar preferências e o conteúdo do carrinho;
• Analíticos: entender como as páginas são usadas;
• Publicitários: medir resultados de campanhas, incluindo envio de eventos server-side (API de Conversão) com dados pseudonimizados por hash.

Você pode bloquear cookies nas configurações do navegador. Bloquear os necessários pode impedir o login e a finalização de pedidos.

7. Por quanto tempo guardamos

Dado	Prazo
Cadastro do lojista	Enquanto a conta existir e por até 5 anos após o encerramento
Registros financeiros e fiscais	5 anos, conforme legislação
Registros de acesso (logs)	Mínimo de 6 meses (Marco Civil da Internet)
Pedidos e clientes finais	Enquanto a loja estiver ativa ou até o lojista solicitar exclusão

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:

• tráfego criptografado por HTTPS/TLS;
• senhas armazenadas com hash irreversível;
• isolamento de dados por loja (arquitetura multi-tenant);
• controle de acesso por perfil de usuário;
• proteção contra CSRF e validação de dados no servidor;
• rotinas de backup.

Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD nos termos da lei.

9. Seus direitos

A LGPD garante a você o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos dados;
• revogar consentimento a qualquer momento;
• se opor a tratamento feito com base em legítimo interesse;
• obter informação sobre o compartilhamento com terceiros;
• peticionar perante a ANPD.

Para exercer qualquer desses direitos, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos esse tipo de coleta sem o consentimento dos responsáveis, os dados serão eliminados.

11. Transferência internacional

Alguns fornecedores (analytics, publicidade, e-mail) podem processar dados fora do Brasil. Nesses casos, exigimos que ofereçam grau de proteção compatível com a LGPD, por meio de cláusulas contratuais adequadas.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no topo sempre indica a versão atual. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.

13. Como falar com a gente

Controlador: Rei do Delivery, CNPJ [PREENCHER CNPJ].

• Assuntos de privacidade e LGPD: [email protected]
• Suporte e demais assuntos: [email protected] ou pela página de contato