Política de Privacidade

1. Quem cuida dos seus dados

Controlador: Sabor & Arte. É quem vende os produtos e decide como os dados dos clientes são usados.

Operador: TakyGo, fornecedor do sistema de cardápio e gestão de pedidos usado pelo restaurante.

Canal de atendimento sobre privacidade: os canais de atendimento informados no cardápio.

2. Quais dados são coletados e para quê

O cardápio não pede CPF e não coleta dados de cartão. Quando existe Pix online, o QR Code é gerado no próprio navegador e o pagamento acontece no aplicativo do seu banco. O comprovante só é compartilhado se você decidir enviá-lo.

O cardápio não usa ferramentas de publicidade nem de análise de comportamento.

3. Por que podemos usar esses dados

• Execução do contrato (art. 7º, V): receber, preparar e entregar o pedido e manter a sua conta.
• Obrigação legal (art. 7º, II): guardar registros exigidos por normas fiscais e de consumo.
• Consentimento (art. 7º, I): usar o GPS do aparelho, que você autoriza no navegador e pode deixar de autorizar quando quiser.
• Legítimo interesse (art. 7º, IX): manter o serviço seguro e prevenir fraudes, respeitando os seus direitos.

4. Onde os dados ficam e quem os recebe

Contas, endereços salvos e pedidos ficam no projeto Firebase/Firestore deste restaurante, separado dos dados de outros restaurantes que usam o sistema. Os dados não são vendidos. Eles são compartilhados apenas com:

Equipe do restaurante e entregadores

Acessam os dados do pedido e o telefone de contato para preparar, entregar e atender.

Google (Firebase)

Hospeda o site, faz o login e guarda as contas e os pedidos em banco de dados contratado para este restaurante.

ViaCEP

Recebe o CEP digitado para completar o endereço automaticamente.

OpenStreetMap (Nominatim)

Quando a taxa é calculada por distância, recebe o endereço digitado para localizá-lo no mapa. O nome e o telefone não são enviados. As coordenadas do GPS também não.

WhatsApp

Recebe uma mensagem somente se você tocar em um botão que abre uma conversa com o restaurante.

TakyGo

Fornecedor do sistema, atua como operador. Só acessa dados pessoais quando necessário para manter o sistema ou prestar suporte técnico, seguindo as instruções do restaurante.

A Central de Suporte do TakyGo recebe do cardápio apenas o identificador da loja e contagens de uso do banco de dados (leituras, gravações e exclusões). Nome, telefone, endereço, e-mail e pedidos não são enviados. Como em qualquer acesso à internet, os serviços acima podem receber dados técnicos da conexão, como o endereço IP.

Alguns desses serviços podem processar dados fora do Brasil. Nesses casos, a transferência acontece para viabilizar o serviço, conforme as hipóteses da LGPD.

5. Link de acompanhamento do pedido

Cada pedido tem um link próprio para acompanhamento. Quem tiver esse link pode ver as informações do pedido, por isso compartilhe-o apenas com pessoas de sua confiança.

6. Por quanto tempo os dados ficam guardados

Os dados da conta ficam guardados enquanto a conta existir. Os dados dos pedidos ficam guardados pelo tempo necessário para atender o pedido, cumprir prazos legais, como os fiscais e de defesa do consumidor, e exercer direitos. Depois disso, ou quando houver um pedido válido de eliminação, os dados são apagados ou anonimizados.

7. Seus direitos

Conforme o art. 18 da LGPD, você pode:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem seus dados foram compartilhados;
• saber que pode não dar o consentimento e o que acontece nesse caso;
• revogar o consentimento a qualquer momento;
• opor-se a um tratamento irregular e pedir a revisão de decisões tomadas somente de forma automatizada.

Se não conseguir resolver com o restaurante, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor.

8. Como corrigir ou pedir a exclusão dos seus dados

Com a conta aberta, você mesmo pode alterar nome, telefone e endereços salvos na área do seu perfil no cardápio.

Para pedir a exclusão da conta ou exercer outro direito, fale com o restaurante por os canais de atendimento informados no cardápio, informando o nome e o e-mail ou telefone cadastrados. Podemos pedir uma confirmação para garantir que o pedido partiu de você. O restaurante responde em até 15 dias e, quando preciso, aciona o fornecedor do sistema para concluir a exclusão.

Dados que a lei obriga a guardar, como registros fiscais de vendas, só são apagados quando o prazo legal terminar.

9. Segurança

O acesso aos dados é protegido por regras de permissão: cada cliente só altera o próprio perfil e somente pessoas autorizadas da equipe consultam os pedidos. A comunicação com o site é criptografada. Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente com risco relevante, os titulares e a ANPD serão avisados, como determina a lei.

10. Crianças e adolescentes

O cardápio não é destinado a menores de 18 anos sem a participação de um responsável legal. Se identificarmos dados de criança coletados sem o consentimento do responsável, eles serão eliminados.

11. Alterações nesta política

Esta política pode ser atualizada. A data da última atualização fica no início da página. Veja também os Termos de Uso.