Política de Privacidade

Esta Política descreve como a Foodsfy (“nós”, “nosso”) trata dados pessoais no contexto da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Controlador da Plataforma: [Razão social a definir] (nome fantasia Foodsfy), CNPJ [CNPJ a definir]. Contato: privacidade@foodsfy.com.br.

A Foodsfy atua, em regra, como controladora dos dados necessários para operar a Plataforma (contas, autenticação, billing da assinatura, logs de segurança e suporte).

O restaurante atua, em regra, como controlador dos dados dos seus clientes e operações (pedidos, endereço de entrega, chat do pedido, avaliações vinculados ao estabelecimento). Nesses casos, a Foodsfy pode atuar como operadora, tratando dados em nome do restaurante para prestar o serviço tecnológico.

Quando houver determinação conjunta de finalidades, as responsabilidades serão definidas conforme a LGPD e contratos aplicáveis.

Podemos tratar, conforme o papel do usuário:

• Cadastro e conta: nome, e-mail, telefone, senha (hash), papel (cliente, operador, entregador, admin), vínculo com restaurante;
• Dados do restaurante: nome fantasia, slug, CNPJ, contato, endereço, configurações de operação, imagens de cardápio;
• Pedidos e salão: itens, valores, status, observações, mesa/comanda, histórico;
• Entrega: endereço, geolocalização aproximada para frete/raio, status de entrega;
• Comunicação: mensagens de chat ligadas a pedidos;
• Avaliações: nota e comentário;
• Pagamentos e assinatura: dados necessários à cobrança da assinatura e configurações de pagamento do restaurante (ex.: chave PIX), conforme integração utilizada;
• Dados técnicos: endereço IP, identificadores de sessão, logs de segurança, tipo de dispositivo/navegador;
• Armazenamento local: itens de carrinho em localStorage para visitantes (antes do login).

Tratamos dados pessoais para:

• Prestar e melhorar o serviço (execução de contrato / legítimo interesse, conforme o caso);
• Autenticar usuários e proteger a Plataforma (legítimo interesse e cumprimento de obrigação legal);
• Processar pedidos, chat, avaliações e entregas (execução de contrato e legítimo interesse do restaurante/cliente);
• Cobrar assinaturas e gerenciar planos (execução de contrato);
• Cumprir obrigações legais e regulatórias; responder a autoridades;
• Atender direitos dos titulares e solicitações de suporte (cumprimento de obrigação legal / legítimo interesse).

Quando a base for consentimento, você poderá revogá-lo a qualquer tempo, sem prejudicar a licitude do tratamento anterior.

Podemos compartilhar dados com:

• Provedores de infraestrutura e autenticação (ex.: Supabase — banco, auth, storage, realtime);
• Processadores de pagamento e serviços financeiros, quando aplicável;
• Restaurante ao qual o cliente está vinculado, para execução do pedido e atendimento;
• Entregadores vinculados, na medida necessária à entrega;
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais. Exigimos de operadores contratuais medidas de segurança e confidencialidade compatíveis com a LGPD.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD (cláusulas contratuais, políticas do fornecedor e demais mecanismos cabíveis).

Mantemos dados pelo tempo necessário às finalidades desta Política, ao cumprimento de obrigações legais/regulatórias e ao exercício regular de direitos em processo. Após o prazo, eliminamos ou anonimizamos, salvo hipótese legal de conservação.

Aplicamos medidas técnicas e organizacionais adequadas, incluindo autenticação, controle de acesso, isolamento multi-tenant (RLS) e práticas de desenvolvimento seguro. Nenhum sistema é 100% seguro; pedimos que você proteja suas credenciais.

Utilizamos cookies essenciais de sessão/autenticação e armazenamento local para funcionalidades como o carrinho de visitantes. Detalhes em nossa Política de Cookies.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação do consentimento, nos termos do art. 18 da LGPD.

Veja o passo a passo em Direitos do Titular. Canal: privacidade@foodsfy.com.br.

A Plataforma não é dirigida a menores de 18 anos sem a devida representação/assistência. Se tomarmos conhecimento de tratamento inadequado envolvendo menor, adotaremos medidas para cessar o tratamento indevido.

Podemos atualizar esta Política periodicamente. A data de atualização aparece no topo da página. Em mudanças relevantes, poderemos destacar o aviso na Plataforma.

Para questões de privacidade e exercício de direitos: privacidade@foodsfy.com.br. Contato geral: contato@foodsfy.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).