1. Quem cuida dos seus dados
A responsável pelos dados (controladora) é , CNPJ , . A loja usa o sistema Hermes, fornecido pela Data Solutions, que trata os dados em nome da loja (operadora) quando presta suporte técnico.
Contato para assuntos de dados pessoais: · WhatsApp . Como agente de pequeno porte, a loja pode não ter um encarregado (DPO) nomeado (Resolução CD/ANPD nº 2/2022), mas mantém este canal para atender você.
2. Quais dados, para quê e com qual base legal
| De quem | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cliente (site e WhatsApp) | Nome, telefone, endereço, CPF ou CNPJ (só se você pedir na nota), ponto no mapa (se você usar "Usar minha localização" ou o endereço for localizado), itens, observações, forma de pagamento, cupom, horários do pedido | Preparar, entregar, avisar sobre o pedido, atender reclamações | Execução do contrato de compra (inciso V) |
| Cliente | Valores e itens vendidos | Notas fiscais, livros e declarações fiscais | Obrigação legal (inciso II) |
| Cliente | Histórico de pedidos, cancelamentos e cupons usados | Evitar trotes, fraudes e abuso de cupons; defender a loja em reclamações | Legítimo interesse (inciso IX) e exercício de direitos (inciso VI) |
| Entregador | Nome, telefone, veículo, usuário, senha (guardada só como código irreversível), localização GPS enquanto está online, entregas feitas | Dar acesso ao app, saber quem está perto da loja para receber pedidos, montar a rota, acompanhar a entrega | Execução do contrato com a loja (inciso V) e legítimo interesse na segurança da operação (inciso IX) |
| Equipe da loja | Registro de acesso (sessão) ao painel e à cozinha | Segurança do sistema | Legítimo interesse (inciso IX) |
Não coletamos dados de cartão, documentos, dados de saúde ou outros dados sensíveis. Se você escrever uma alergia na observação do pedido, essa informação é usada só para preparar o seu lanche com segurança (art. 11, II, "e" e "g").
3. Localização do entregador
- O app do entregador envia a posição do celular só enquanto ele está "online" no app. Ao ficar offline ou sair do app, o envio para.
- O sistema guarda a última posição recebida, para saber quem chegou perto da loja e mostrar a entrega no mapa da loja. Não é guardado um histórico do trajeto depois da entrega.
- A localização do entregador não é mostrada ao cliente nem usada para avaliar a vida pessoal do entregador.
4. Com quem compartilhamos
| Quem | O quê | Por quê |
|---|---|---|
| Entregador da loja | Nome, telefone, endereço e itens do pedido | Fazer a entrega |
| Focus NFe (emissor de nota fiscal) e SEFAZ | Itens, valores, forma de pagamento e, se você pedir CPF na nota, seu CPF e nome | Emitir a NFC-e do pedido |
| Contador da loja e autoridades fiscais | Valores e itens vendidos; dados e XML da nota fiscal | Obrigações fiscais |
| Cloudflare | Tráfego entre o site e o computador da loja (criptografado) | Ligar o site ao servidor da loja com segurança |
| Vercel | Endereço IP e dados técnicos de acesso às páginas | Hospedar o site e o app |
| OpenStreetMap (Nominatim e mapas) e OSRM | O endereço digitado (sem o seu nome) ou pontos no mapa | Localizar o endereço e calcular a rota |
| Meta (WhatsApp) | Mensagens do pedido, quando você pede pelo WhatsApp | Receber e responder o pedido |
| Google Fonts e unpkg | Endereço IP do navegador | Carregar as fontes e os mapas da página |
| Data Solutions (Hermes) | Acesso eventual ao sistema | Suporte técnico e correções, sob contrato e sigilo |
| Autoridades | O que for exigido | Ordem judicial ou obrigação legal |
Alguns desses fornecedores têm servidores fora do Brasil. A transferência é feita para cumprir o contrato com você (art. 33, IX) e com fornecedores que adotam medidas de segurança e cláusulas de proteção de dados.
5. O que fica no seu navegador
O site não usa cookies de propaganda nem ferramentas de análise. Ele guarda no seu próprio navegador (armazenamento local) a sacola, os seus últimos pedidos (para mostrar o andamento) e o nome, telefone, endereço e CPF da nota (se informado), para você não digitar de novo. Para apagar, limpe os dados do site nas configurações do navegador. O app do entregador e o painel guardam no aparelho apenas a sessão de acesso e preferências da tela.
6. Por quanto tempo
| Dado | Prazo |
|---|---|
| Pedidos (cliente, endereço, itens, valores) | Até 5 anos depois do pedido, pelo prazo de guarda fiscal e de reclamações do consumidor (CTN art. 173 e CDC art. 27). Depois disso, são apagados ou anonimizados. |
| Cadastro do entregador | Enquanto ele trabalhar com a loja e pelo prazo legal das obrigações trabalhistas e fiscais depois disso. |
| Última posição do entregador | Substituída a cada nova posição; apagada ao zerar o dia ou excluir o entregador. |
| Cópias de segurança (backups) | 30 dias, uma por dia, no computador da loja. |
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Peça pelo WhatsApp ou e-mail da loja. Respondemos em até 15 dias. Dados que a lei manda guardar (como os fiscais) ficam guardados até o fim do prazo legal, mesmo que você peça a exclusão.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Decisão automática: o Hermes escolhe sozinho qual entregador leva cada pedido, pela proximidade da loja e pela rota. A loja pode mudar essa escolha a qualquer momento, e o entregador pode pedir a revisão de qualquer alocação.
8. Segurança
- Os dados ficam no computador da loja, com cópias diárias. O painel e a cozinha só abrem pela rede da loja.
- A comunicação pela internet usa conexão criptografada (HTTPS).
- Senhas e PINs são guardados só como código irreversível (scrypt); depois de 8 tentativas erradas o acesso é bloqueado por 15 minutos.
- Se houver um incidente que possa causar risco ou dano relevante, a loja comunica a ANPD e as pessoas afetadas, como manda a Resolução CD/ANPD nº 15/2024.
9. Menores de idade
Os pedidos devem ser feitos por maiores de 18 anos ou com autorização dos pais ou responsáveis.
10. Mudanças nesta política
Quando esta política mudar, a nova versão é publicada nesta página com a data de vigência. Mudanças importantes são avisadas no site.