Privacidade

Quem cuida dos seus dados

PRADOS & OLIVEIRA LANCHONETE LTDA (CNPJ 69.182.898/0001-62), Avenida 2, 50, Cohab Anil I, São Luís/MA, é a responsável pelos seus dados (a lei chama de “controlador”). É uma empresa de pequeno porte e, como a lei permite, não tem um encarregado nomeado: quem atende você é a própria loja, pelo canal abaixo.

Canal para os seus dados: WhatsApp (98) 98433-2500 e e-mail [email protected].

O que pedimos e para quê

Nome e celular (e o endereço, na entrega) são necessários para fazer o pedido: sem eles a loja não consegue preparar, entregar nem falar com você.

• Nome e celular: para identificar o pedido e a loja falar com você se precisar. Base legal: execução do contrato (LGPD, art. 7º, V).
• Endereço e ponto de referência: para a entrega. Mesma base.
• Localização do celular: só se você tocar em “Mandar minha localização”; vai no pedido para o entregador abrir no mapa e não fica nos endereços salvos.
• Observações e “Alergia ou restrição”: só para a cozinha preparar o seu pedido. Alergia é informação de saúde, que a lei chama de dado sensível: é usada só para proteger a sua saúde neste pedido (LGPD, art. 11, II, “e”) e nunca para outra coisa.
• O pedido (itens, valores, data, forma de pagamento): para cumprir as obrigações fiscais e de consumo da loja (LGPD, art. 7º, II) e para você ver em Meus pedidos.
• Endereço de internet (IP), data e hora de acesso: guardados por 6 meses, sob sigilo, porque o Marco Civil da Internet (art. 15) obriga.

Com quem compartilhamos

• InfinitePay, quando você paga pelo site: recebe o número do pedido, o valor, a descrição e o seu nome e celular, para cobrar. O Pix e o cartão são digitados na página dela.
• Hostinger: empresa do servidor onde o site e o banco de dados funcionam.
• Cloudflare (empresa dos Estados Unidos): entrega o site, protege contra ataques e confere que quem pede não é um robô. Para isso trata o seu IP e dados do navegador, inclusive fora do Brasil. Também guarda, nos Estados Unidos, as fotos do cardápio e a cópia de segurança diária do banco de dados (que inclui os pedidos), apagada depois de 30 dias.
• WhatsApp: só se você tocar em “mandar resumo”; a mensagem sai do seu aplicativo para o WhatsApp da loja.

Nenhum deles pode usar os seus dados para outra finalidade.

Cookies

O site usa só o necessário para funcionar: a comanda fica guardada no seu navegador e um cookie lembra, por 6 meses, os pedidos feitos neste navegador (para preencher nome, celular e endereço e mostrar Meus pedidos). Não há cookie de anúncio nem de análise, por isso não aparece aviso de cookies.

Por quanto tempo guardamos

• Pedidos (itens, valores, data e forma de pagamento): 5 anos, pelas obrigações fiscais e de consumo.
• Nome, celular e endereços: apagados depois de 12 meses sem pedidos, ou antes, se você pedir.
• Marca do celular no pedido: um código tirado do número, que não deixa ver o número, fica com o pedido pelo mesmo prazo dele, mesmo depois de você apagar seus dados. Ele só serve para um cupom de primeira compra ou de uso único não valer duas vezes para o mesmo celular.
• Alergia ou restrição: apagada sozinha 30 dias depois do pedido.
• Registros de acesso: 6 meses.

Seus direitos

Pela LGPD (art. 18), você pode pedir à loja, de graça:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado errado ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário;
• portabilidade dos dados para outra empresa;
• eliminação dos dados, menos o que a lei manda guardar;
• saber com quem compartilhamos;
• revisão de decisão tomada só por máquina (aqui não há nenhuma).

Em Meus pedidos você vê na hora o que está guardado neste aparelho e apaga seus dados. Pelo WhatsApp ou e-mail, a loja responde em até 15 dias.

Segurança

O site só funciona com conexão segura (HTTPS), o painel da loja é protegido por senha guardada de forma cifrada e só os donos acessam. Se acontecer um incidente que coloque você em risco, a loja avisa você e a Agência Nacional de Proteção de Dados.

Se não ficar resolvido

Você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) e ao Procon. Se esta política mudar, a data lá em cima muda junto.