Política de Privacidade e Proteção de Dados

Versão 4 · atualizada em 07/10/2026 · conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018)

1. Quem é responsável pelos seus dados

Este cardápio digital e o sistema de pedidos por trás dele são operados pelo PedeQueVem (a "Plataforma"), sistema desenvolvido e mantido por Daniel Paulo dos Santos, que atua sob o nome DS Digital Solutions e disponibilizados à loja que você está acessando (o "Estabelecimento").

• O Estabelecimento é o controlador dos seus dados — ele decide como atender você e é o responsável pelo seu pedido.
• O PedeQueVem (Daniel Paulo dos Santos) atua como operador — guarda e processa os dados em nome do Estabelecimento, seguindo as instruções dele e esta política.

Se você tiver dúvida sobre o seu pedido, sobre o uso dos dados pelo Estabelecimento ou quiser exercer algum direito, fale primeiro com o Estabelecimento (o contato está em "Informações da loja", no cardápio). Se a solicitação for sobre o funcionamento técnico da Plataforma, o Estabelecimento encaminha para o PedeQueVem.

2. Quais dados nós coletamos

Quando você faz um pedido para entrega:

• Nome
• Telefone (com DDD)
• Endereço: rua, número, complemento (se você preencher) e bairro
• Itens, valores, forma de pagamento escolhida
• Se escolher Dinheiro: o valor que você vai pagar, para o sistema calcular o troco

Quando você faz um pedido em uma mesa:

• Apenas o número da mesa. Nome e telefone não são pedidos nem há campo para informá-los. O cartão fidelidade vale só para pedidos de entrega.

Dados técnicos, gerados automaticamente:

• Um identificador anônimo do seu aparelho, criado pelo serviço de autenticação do Google Firebase. Serve para você acompanhar seu próprio pedido e para o sistema não duplicar pedidos quando a internet falha no meio do envio.
• Um resumo criptografado (hash) do seu endereço IP, usado apenas para limitar uso automatizado (robôs) e nunca para identificar você.
• Se você autorizar notificações, o próprio navegador mostra o aviso de que o pedido mudou de status enquanto a página estiver aberta. Nenhum código do seu aparelho é enviado ao servidor para isso.

O que nós NÃO coletamos:

• CPF, RG ou qualquer documento
• E-mail
• Data de nascimento
• Localização do aparelho (GPS)
• Dados de cartão de crédito ou débito — o pagamento com cartão acontece fora do sistema, na maquininha ou no app do banco
• Contatos, fotos ou dados de outros aplicativos do seu celular

3. Para que usamos esses dados

• Receber, preparar e entregar seu pedido e avisar você sobre o andamento.
• Guardar seu endereço e telefone para preencher o próximo pedido mais rápido — a menos que você desmarque "Lembrar meus dados neste aparelho" no pedido. Fica salvo só no seu celular e some quando você usa o botão "Não é você? Limpar meus dados".
• Cartão fidelidade (quando o Estabelecimento oferece): contar pedidos entregues por telefone e liberar o prêmio. Para proteger o seu número, o sistema só mostra o cartão de fidelidade no aparelho em que você já recebeu pelo menos um pedido com aquele telefone.
• Segurança e prevenção a fraudes: limites de uso, registro de erros do sistema, bloqueio de tentativas repetidas.
• Obrigações legais do Estabelecimento: guarda dos registros de venda para fins fiscais e contábeis.

4. Base legal

• Execução de contrato (art. 7º, V da LGPD): para receber, preparar e entregar o seu pedido, e para você acompanhar o andamento.
• Legítimo interesse (art. 7º, IX): para reconhecer você em pedidos futuros pelo telefone, para o cartão fidelidade do Estabelecimento e para segurança do sistema. Você pode se opor a esse uso a qualquer momento — veja o item 7.
• Cumprimento de obrigação legal (art. 7º, II): para guardar os registros de venda conforme exigido pela legislação fiscal e contábil aplicável ao Estabelecimento.

5. Por quanto tempo guardamos

• Pedidos: ficam registrados enquanto o Estabelecimento precisar deles para histórico financeiro e obrigações fiscais.
• Cadastro de cliente (nome, telefone, endereço do último pedido): mantido enquanto você for cliente do Estabelecimento ou até você pedir a exclusão.
• Cartão fidelidade: os pontos ficam enquanto a promoção estiver ativa; prêmios podem ter prazo de validade definido pelo Estabelecimento.
• Dados de segurança (limites de uso, registros de erro, resumos de bloqueio): apagados automaticamente em até 90 dias.
• Chaves de envio (anti-duplicidade): apagadas em 7 dias.
• No seu aparelho: o cardápio recente e os seus dados de último pedido ficam salvos no navegador. Você apaga a qualquer momento pelo botão "Não é você? Limpar meus dados", em "Meus pedidos", ou limpando os dados do site no navegador.

6. Com quem compartilhamos

• Estabelecimento: dono, atendentes e garçons veem nome, telefone, endereço e itens do seu pedido, para o preparo.
• Entregador do Estabelecimento: recebe nome, telefone e endereço de entrega para realizar a entrega.
• Fornecedores de infraestrutura: usamos o Google Firebase (banco de dados, autenticação anônima, notificações e armazenamento de imagens, com o banco na região de São Paulo, e hospedagem do site). Esses provedores mantêm os dados em servidores com medidas de segurança próprias e não usam os dados para finalidades deles.
• Google Fonts e bibliotecas carregadas de CDN: ao abrir o site, seu navegador busca a fonte e as bibliotecas diretamente dos servidores do Google. Isso faz com que o Google veja o endereço IP do seu aparelho. Não enviamos a ele nenhum outro dado seu — apenas essa requisição técnica, igual à que acontece quando você abre qualquer site que use essas bibliotecas.
• WhatsApp: apenas quando você mesmo escolhe enviar o pedido ou o comprovante por lá. O conteúdo é enviado para o número do Estabelecimento. O WhatsApp tem política de privacidade própria.
• Autoridades: apenas quando houver obrigação legal ou ordem de autoridade competente.

Não vendemos seus dados e não compartilhamos com empresas de publicidade.

7. Seus direitos

Você pode, a qualquer momento:

• Confirmar e acessar os dados que temos sobre você.
• Corrigir dados incompletos, errados ou desatualizados. O telefone de um pedido em andamento pode ser corrigido pelo próprio cardápio, em "Meus pedidos".
• Excluir ou anonimizar o seu cadastro. O histórico financeiro do pedido pode ser mantido de forma anonimizada quando houver obrigação legal do Estabelecimento.
• Se opor a ser reconhecido em pedidos futuros pelo telefone e a participar do cartão fidelidade.
• Saber com quem os seus dados foram compartilhados (item 6).
• Pedir a portabilidade para outro fornecedor, quando aplicável.

Como exercer: fale com o Estabelecimento, pelos contatos em "Informações da loja" no cardápio. O painel do Estabelecimento tem as ferramentas de exportar os dados de um cliente e de removê-lo (o histórico de pedidos fica anonimizado). A solicitação é atendida em até 15 dias.

Sobre o armazenamento no seu aparelho: se este celular não é só seu, use o botão "Não é você? Limpar meus dados" antes de sair. Isso apaga nome, telefone e endereço que ficaram salvos.

8. Segurança

• Todo o tráfego entre o seu aparelho e o sistema é criptografado (HTTPS/TLS).
• Preços, pedidos e fechamento de caixa são conferidos no servidor, não no seu aparelho — ninguém consegue alterar valores pelo navegador.
• O acesso do Estabelecimento é por login e senha individuais, com permissões diferentes para dono e atendente.
• Senhas administrativas e senhas de motoboys são guardadas apenas como hash (não em texto puro).
• Cada Estabelecimento só acessa os próprios dados; as regras do banco de dados impedem acesso entre lojas.
• Existem limites automáticos contra uso abusivo e registro de bloqueios para monitoramento.

9. Cookies e armazenamento no navegador

Não usamos cookies. O site usa apenas o armazenamento local do navegador (localStorage, sessionStorage e o banco interno do Firebase Authentication) para:

• Guardar sua preferência de "Lembrar meus dados" e o cardápio mais recente, para abrir mais rápido.
• Manter o identificador anônimo que deixa você acompanhar o próprio pedido.
• Guardar temporariamente a chave anti-duplicidade, para evitar pedido repetido se a internet cair no meio.

Nada disso é usado para rastrear você em outros sites.

10. Crianças e adolescentes

O serviço destina-se a pedidos feitos por adultos ou sob a responsabilidade deles. Não coletamos data de nascimento e não direcionamos conteúdo a menores.

11. Encarregado de proteção de dados (DPO)

Dúvidas sobre esta política ou sobre o tratamento de dados pela Plataforma podem ser dirigidas ao responsável pela proteção de dados do PedeQueVem (Daniel Paulo dos Santos), pelos canais de suporte informados ao Estabelecimento e disponíveis no painel dele em "Ajuda e suporte". Questões sobre o seu pedido ou sobre o uso dos dados pelo Estabelecimento devem ser dirigidas diretamente a ele.

12. Alterações

Esta política pode ser atualizada para refletir mudanças no serviço ou na lei. A versão e a data no topo indicam a edição vigente.