1. Quem trata os seus dados
[razão social / nome do responsável], inscrito no CNPJ/CPF [número] ("Delivr"), é quem opera esta plataforma. Para os dados de cadastro do próprio restaurante, o Delivr atua como controlador. Para os dados dos clientes finais que fazem pedidos pelo cardápio de cada restaurante, o Delivr atua como operador, tratando os dados em nome e por instrução do restaurante, que é o controlador dessa relação com seus próprios clientes.
2. Quais dados coletamos
2.1. Dados do restaurante (conta administrativa)
- Nome do responsável pela conta;
- E-mail e senha (armazenada de forma criptografada, nunca em texto simples);
- Nome da loja, categoria do negócio e endereço (slug) do cardápio;
- Configurações da loja: logotipo, banner, endereço físico do estabelecimento, horários de funcionamento, formas de pagamento aceitas;
- Cardápio cadastrado: categorias, produtos, preços, adicionais, combos e promoções.
2.2. Dados do cliente final (quem faz o pedido)
- Nome informado no momento do pedido;
- Número de WhatsApp;
- Endereço de entrega, quando o pedido é para entrega (não coletado em caso de retirada no balcão);
- Forma de pagamento escolhida (Pix, dinheiro ou cartão): apenas a escolha, sem número de cartão ou qualquer dado financeiro sensível, já que o Delivr não processa pagamentos;
- Itens do pedido e observações adicionais.
O Delivr não coleta nem armazena dados de cartão de crédito, senhas bancárias ou qualquer dado financeiro sensível do cliente final.
3. Para que usamos esses dados
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Dados de cadastro do restaurante | Criar e gerenciar a conta, disponibilizar o painel e o cardápio | Execução de contrato (art. 7º, V) |
| Dados do cliente final | Processar e entregar o pedido ao restaurante, permitir o rastreio do pedido | Execução de contrato / legítimo interesse do restaurante (art. 7º, V e IX) |
| Dados de acesso (login) | Manter a sessão autenticada no painel | Execução de contrato (art. 7º, V) |
4. Cookies
O Delivr usa apenas um cookie técnico de sessão, necessário para manter o login do painel administrativo funcionando. Não usamos cookies de rastreamento, publicidade ou análise de terceiros. Mais detalhes na nossa Política de Cookies.
5. Com quem compartilhamos os dados
- Os dados de um pedido (nome, WhatsApp, endereço, itens) são compartilhados com o restaurante responsável por aquele pedido, já que essa é a própria finalidade do serviço;
- O envio da mensagem de pedido pelo WhatsApp acontece a partir do aparelho do próprio cliente final, por um link padrão do WhatsApp. O Delivr não envia esses dados diretamente para os servidores do WhatsApp ou da Meta;
- Os dados são armazenados em banco de dados hospedado em [nome da hospedagem / localização dos servidores];
- O Delivr não vende, aluga ou compartilha dados pessoais com terceiros para fins de marketing.
6. Por quanto tempo guardamos os dados
Os dados são mantidos enquanto a conta do restaurante estiver ativa, e pelo tempo necessário para cumprir obrigações legais ou regulatórias aplicáveis. Ao encerrar a conta, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses em que a lei exija guarda por prazo determinado.
7. Seus direitos como titular de dados
Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando aplicável.
Se você é cliente final de um restaurante que usa o Delivr e quer exercer algum desses direitos sobre seus dados de pedido, pode entrar em contato diretamente com o restaurante ou conosco pelo canal abaixo.
8. Como exercer seus direitos
Envie sua solicitação para [e-mail de contato para assuntos de privacidade / LGPD]. Responderemos dentro do prazo previsto na legislação aplicável.
9. Segurança da informação
Adotamos medidas técnicas razoáveis para proteger os dados armazenados, como o uso de senhas criptografadas e controle de acesso por conta. Apesar dos esforços, nenhum sistema é 100% livre de riscos, e recomendamos que o restaurante mantenha sua senha em sigilo e a atualize periodicamente.
10. Encarregado de dados (DPO)
Em caso de dúvidas sobre o tratamento de dados pessoais no Delivr, entre em contato com o encarregado de proteção de dados: [nome do encarregado], pelo e-mail [e-mail do encarregado].
11. Alterações nesta política
Esta política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação. A data da última atualização está sempre indicada no topo desta página.