Aviso de privacidade

• A lanchonete onde você faz o pedido decide como os dados do seu pedido são usados. Para essa parte, ela é a controladora.
• Gustavo e Gabriel, que mantém o sistema Lanchonete, opera a plataforma em nome da lanchonete (operadora). Pelos dados das contas da equipe e pelos registros de segurança do sistema, a plataforma é a controladora.

Contato para assuntos de privacidade: luisgustavopires78@gmail.com.

Se você faz um pedido (cliente):

• nome e telefone;
• produtos pedidos, valores, forma e situação do pagamento (por exemplo, PIX pago, dinheiro com troco);
• observações que você escrever no pedido;
• quando há entrega: endereço e pontos de referência.

Se você é da equipe da lanchonete:

• nome, e-mail e senha (guardada de forma protegida, nunca em texto aberto);
• vínculo com a loja e permissões de acesso.

Dados técnicos do sistema:

• registros de operações, horários de acesso, sessões e controles de segurança (podem incluir endereço IP e tipo de navegador).

Importante: não escreva documentos, senhas ou dados sensíveis (como saúde ou religião) nas observações do pedido. Se for necessário avisar sobre alergia ou restrição alimentar, escreva só o necessário, e saiba que essa informação ficará salva no pedido.

• Receber, preparar e entregar seu pedido: Execução de contrato
• Falar com você sobre o pedido e avisar o status: Execução de contrato
• Organizar entregas e calcular a rota: Execução de contrato
• Criar e gerenciar contas da equipe: Execução de contrato / legítimo interesse
• Registrar operações financeiras e cumprir obrigações legais: Obrigação legal
• Segurança, prevenção de fraude e abuso: Legítimo interesse
• Enviar promoções ou marketing: Somente com o seu consentimento separado

Fazer um pedido não autoriza marketing. Se um dia a loja quiser enviar promoções, ela precisa pedir sua permissão à parte, e você poderá retirá-la quando quiser.

• A lanchonete: as pessoas autorizadas da loja acessam os dados necessários para atender seu pedido.
• Fornecedores que fazem o sistema funcionar:
• hospedagem do sistema: Render;
• banco de dados: Supabase;
• envio de e-mails (recuperação de acesso): Gmail (SMTP);
• cálculo de rotas de entrega (recebe o endereço): Geoapify;
• Não há processamento de pagamento online nesta versão; a loja confere o recebimento..
• WhatsApp: quando você usa o recurso de WhatsApp, a mensagem é aberta no próprio WhatsApp, que tem seus termos e sua política de privacidade.
• Autoridades: quando a lei exigir ou para defender direitos em processos.

Não vendemos seus dados.

Transferência internacional: alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, buscamos fornecedores que adotem medidas de segurança adequadas. Ohio, United States

No acesso da equipe, a opção “Manter conectado” é facultativa e fica desmarcada inicialmente. Quando marcada, mantém a sessão neste navegador por até 14 dias. Sem essa opção, usamos uma sessão de navegador. Você pode encerrar a sessão a qualquer momento em “Sair”. Evite manter o acesso em dispositivos compartilhados.

No checkout, “Lembrar meus dados neste dispositivo” também é opcional e fica desmarcado inicialmente. Quando escolhida, salva nome, telefone e endereço no armazenamento local deste navegador por até 90 dias. “Apagar dados salvos” remove essa cópia; isso não apaga os pedidos ou outros registros mantidos pela loja.

Usamos apenas cookies essenciais, necessários para o sistema funcionar (manter você logado, proteger formulários contra ataques, guardar o carrinho). Eles não servem para publicidade. Se um dia usarmos estatísticas ou anúncios, este aviso será atualizado e pediremos sua permissão antes.

Os dados pessoais tratados pelo Lanchonete System são utilizados para autenticação, atendimento ao cliente, processamento e histórico de pedidos, gestão das lojas e equipes, segurança e cumprimento de obrigações legais.

Os dados serão conservados enquanto forem necessários para as finalidades do tratamento ou enquanto houver fundamento legal que justifique sua manutenção. Quando deixarem de ser necessários, serão avaliados para exclusão ou anonimização, respeitadas as obrigações legais e regulatórias e as hipóteses de conservação previstas na legislação aplicável.

Registros de pedidos e informações financeiras poderão ser mantidos pelo período necessário ao cumprimento de obrigações legais, regulatórias ou ao exercício regular de direitos. Os dados de contas e acessos serão mantidos enquanto necessários à administração e à segurança do sistema.

Durante o piloto, a revisão e a exclusão de dados serão realizadas mediante análise do responsável, pois não há garantia de uma rotina automática de eliminação por prazo. Solicitações de acesso, correção ou exclusão serão avaliadas conforme a legislação aplicável e as necessidades legítimas de conservação.

Cópias de segurança mantidas pelos provedores de infraestrutura poderão conservar dados temporariamente, conforme os respectivos ciclos de retenção. A exclusão de um registro da aplicação não significa necessariamente sua remoção imediata de todas as cópias de segurança.

O acesso aos dados será limitado às pessoas autorizadas e aos prestadores necessários à operação do serviço. Os procedimentos de conservação e exclusão deverão ser revisados periodicamente e adequados à operação efetiva da plataforma.

• Contas da equipe: enquanto estiverem ativas. Ao desligar alguém da loja, a conta deve ser desativada.
• Cópias de segurança: os backups ficam guardados por tempo limitado. Apagar um registro no sistema não o remove na hora de todas as cópias, que expiram conforme o ciclo de retenção de cada provedor.

Podemos guardar dados por mais tempo quando a lei exigir ou para nos defender em processos.

• conexão segura (HTTPS);
• senhas guardadas de forma protegida;
• acesso ao painel restrito a pessoas autorizadas;
• cópias de segurança No automatic scheduled project backups (Supabase Free Plan);
• revisão periódica de acessos e procedimentos.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a autoridade competente, conforme a lei.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• exclusão de dados, quando for aplicável;
• anonimização ou bloqueio de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento (se algum tratamento se basear nele).

Como pedir:

• Dados do pedido: fale com a lanchonete ou escreva para luisgustavopires78@gmail.com.
• Dados de contas da equipe e segurança da plataforma: escreva para luisgustavopires78@gmail.com.

Podemos pedir informações para confirmar quem você é, só o necessário para proteger seus dados. Responderemos em até 15 dias. Algumas informações podem precisar ser mantidas por obrigação legal, e nesse caso explicaremos o motivo.

Se você achar que seus direitos não foram respeitados, também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O sistema não é voltado a menores de 18 anos. Menores devem usar o serviço com o conhecimento de um responsável. Se soubermos que dados de uma criança foram usados sem a autorização adequada, vamos apagá-los.

Podemos atualizar este aviso. A versão em vigor é sempre a publicada na plataforma, com a data de vigência. Mudanças importantes serão avisadas pelo sistema.

• Responsável pelas questões de privacidade (encarregado): Gustavo e Gabriel
• E-mail: luisgustavopires78@gmail.com
• Plataforma: Gustavo e Gabriel 45890921827