Política de privacidade

A Marmitaria Go™ é uma plataforma de cardápio digital com pedidos pelo WhatsApp para marmitarias, e é a responsável pelo tratamento de dados descrito nesta política. Para qualquer assunto sobre dados pessoais, inclusive para falar com o encarregado (DPO) ou para receber a identificação completa do responsável legal, escreva para contato@marmitariago.com.

A LGPD separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Aqui existem dois casos:

• Dados das marmitarias (quem cria conta e usa o painel): a Marmitaria Go é a controladora.
• Dados de quem faz pedidos (clientes das marmitarias): cada marmitaria é a controladora dos dados dos seus clientes, e a Marmitaria Go é a operadora: guarda e organiza os pedidos em nome dela, para que ela possa prepará-los e entregá-los.

Quando uma marmitaria cria a conta e usa o painel, tratamos:

• e-mail de acesso (o login é por link enviado ao e-mail, sem senha);
• nome da marmitaria, endereço do cardápio e WhatsApp que recebe os pedidos;
• o que a marmitaria cadastra: logo, fotos, marmitas, preços, horários, bairros de entrega e formas de pagamento;
• a data e a versão em que os Termos de uso e esta política foram aceitos;
• dados técnicos de acesso, como endereço IP, data e hora, navegador e aparelho, usados para segurança e para a verificação contra robôs.

Para quê: criar e manter a conta, publicar o cardápio, mostrar os pedidos no painel, enviar os e-mails de acesso, proteger a plataforma contra fraudes e abusos e cumprir obrigações legais.

Bases legais: execução do contrato (Termos de uso), legítimo interesse na segurança da plataforma e cumprimento de obrigação legal (LGPD, art. 7º, incisos V, IX e II).

O nome, a logo, o WhatsApp e o cardápio ficam públicos no endereço do cardápio, porque é para isso que a marmitaria usa a plataforma.

Ao fazer um pedido no cardápio de uma marmitaria, tratamos:

• nome e telefone;
• endereço de entrega, quando o pedido é para entregar;
• itens, observações, forma de pagamento e troco.

Para quê: exclusivamente para a marmitaria receber, preparar e entregar o pedido, e para você acompanhar o andamento pelo link do pedido. A marmitaria vê esses dados no painel dela, e a mensagem do pedido é enviada por você mesmo, pelo seu WhatsApp.

Base legal: execução do contrato de compra entre você e a marmitaria (LGPD, art. 7º, inciso V).

Pagamento: a Marmitaria Go não recebe pagamentos nem dados de cartão. O pagamento é combinado e feito diretamente com a marmitaria.

O link de acompanhamento do pedido funciona como uma senha: quem tiver o link vê o andamento. Compartilhe só com quem você confia.

Não vendemos dados pessoais. Para o serviço funcionar, usamos fornecedores que tratam dados em nosso nome, só para estas finalidades:

• banco de dados, login e armazenamento de imagens (o banco de dados fica no Brasil);
• hospedagem do site;
• envio dos e-mails de acesso;
• verificação contra robôs no login e no cadastro;
• vídeo do tutorial do painel, que só carrega quando o dono da marmitaria abre o tutorial;
• atendimento aos donos de marmitaria pelo WhatsApp, quando eles nos procuram.

Esses fornecedores seguem contratos com obrigações de segurança e confidencialidade. Alguns podem tratar dados fora do Brasil, com as garantias previstas na LGPD (art. 33). A lista com o nome de cada um é informada a quem pedir, pelo e-mail de contato (seção 9). O WhatsApp é usado por você e pela marmitaria para trocar a mensagem do pedido, sob as regras de privacidade do próprio WhatsApp.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

• Dados de quem faz pedidos: nome, telefone, endereço e observações ficam guardados por 12 meses. Depois disso, são apagados automaticamente; ficam só dados sem identificação (itens, valores e data), usados nos relatórios de vendas da marmitaria.
• Dados das marmitarias: enquanto a conta existir. Se a marmitaria pedir o encerramento, apagamos os dados, exceto o que a lei mandar guardar por mais tempo.
• Registros técnicos de acesso: pelo prazo necessário à segurança e pelo exigido em lei.

Usamos apenas o necessário para o serviço funcionar: cookies de sessão que mantêm a marmitaria conectada ao painel e uma preferência de tamanho de impressão da comanda. Não usamos cookies de publicidade nem de rastreamento, e o cardápio não exige cookies para fazer pedido.

Conexão sempre criptografada (HTTPS), acesso ao painel só por link enviado ao e-mail, verificação contra robôs, separação rígida entre marmitarias (uma nunca vê os dados de outra), limites contra pedidos em massa e cabeçalhos de segurança no site. Nenhum sistema é 100% imune; se ocorrer um incidente de segurança relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade e informação sobre com quem compartilhamos;
• revisão de decisões tomadas só de forma automática.

Como pedir: escreva para contato@marmitariago.com. Respondemos em até 15 dias. Se o pedido for sobre um pedido feito numa marmitaria, você também pode falar direto com ela, que é a controladora; se chegar até nós, encaminhamos para ela e ajudamos no que for preciso. Você também pode reclamar à ANPD (gov.br/anpd).

A criação de conta de marmitaria é só para maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

Podemos atualizar esta política. A data de vigência fica no topo. Mudanças relevantes serão avisadas às marmitarias pelo e-mail ou pelo painel antes de valerem.