Política de Privacidade
Modelo informativo. Este texto deve ser revisado por advogado antes do uso comercial em escala.
1. Quem somos
O PratoVia é uma plataforma de pedidos para restaurantes, operada por Nexus Dev. Neste documento, "nós" é a operadora do PratoVia.
- Restaurantes que contratam o PratoVia: nós somos a controladora dos dados cadastrais deles.
- Clientes que fazem pedido em um restaurante: o restaurante decide para que os dados do pedido são usados (controlador). Nós tratamos esses dados como operadora, só para fazer o pedido funcionar, seguindo as instruções do restaurante e esta política.
2. Quais dados tratamos e para quê
| Quem | Dados | Finalidade | Base legal (art. 7º) |
|---|---|---|---|
| Cliente do restaurante | Nome, telefone, endereço de entrega (e ponto no mapa, só se você marcar ou autorizar o GPS), itens, observações e forma de pagamento do pedido | Receber, preparar, entregar e acompanhar o pedido; falar com você sobre ele | Execução de contrato (V) |
| Cliente que paga com Pix pelo site | Valor, nome e telefone do pedido (enviados à instituição de pagamento para gerar o Pix) | Gerar e confirmar o Pix. Não recebemos nem guardamos dados de cartão. | Execução de contrato (V) |
| Restaurante | Nome e descrição da loja, logo, cardápio, telefone/WhatsApp, endereço, e-mail e CPF/CNPJ do titular da carteira, senha (guardada só como hash) | Criar e operar a loja, receber pagamentos e saques, suporte e cobrança | Execução de contrato (V); obrigação legal (II) |
| Responsável que cria a conta pelo site | Nome, e-mail, WhatsApp, data do aceite dos termos e histórico de pagamentos da assinatura | Criar a conta, cobrar a assinatura por Pix, avisar sobre o vencimento e dar suporte. Nada de promoções sem o seu pedido | Execução de contrato (V) |
| Titular da carteira PratoVia (DevPay) | Nome, e-mail e CPF/CNPJ informados na ativação; a verificação de identidade (KYC) e os documentos são enviados direto à DevPay, e o PratoVia só vê o status | Abrir a carteira, receber Pix e sacar somente para a chave Pix do próprio CPF/CNPJ. Prevenção a fraude e lavagem de dinheiro | Execução de contrato (V); obrigação legal (II) |
| Restaurante que conecta o Mercado Pago | Access Token (guardado cifrado) e nome da conta | Criar e conferir os pagamentos dos pedidos na conta do restaurante. Apagado ao desconectar | Execução de contrato (V) |
| Cliente do restaurante (ficha) | Nome, telefone, bairro, quantidade de pedidos, valor gasto, datas do primeiro e do último pedido, aniversário (se o restaurante anotar), pontos e saldo de cashback | Programa de fidelidade e cashback, cupons, relatórios e atendimento do restaurante | Execução de contrato (V); legítimo interesse do restaurante (IX), com direito de oposição e exclusão |
| Cliente que aceita promoções | Telefone (WhatsApp) e o registro do aceite | Receber promoções do restaurante pelo WhatsApp. Responda SAIR para parar a qualquer momento | Consentimento (I) |
| Cliente que pede lembrete de sacola | Nome e telefone digitados no checkout | Uma mensagem de lembrete se o pedido não for concluído (apagado em até 24 h) | Consentimento (I) |
| Cliente que conversa no WhatsApp do restaurante | Telefone, nome do perfil e as últimas mensagens | Atendimento (robô e equipe) e avisos do pedido | Execução de contrato (V) |
| Cliente que avalia | Primeiro nome, notas e comentário | Melhorar o serviço; média de notas na loja (só com 5 ou mais avaliações) | Legítimo interesse (IX) |
| Cliente do fiado | Nome, telefone e compras/pagamentos anotados | Controle da conta corrente com o restaurante | Execução de contrato (V) |
| Equipe do restaurante | Nome, login, função e senha (só como hash); registros de quem lançou pedidos, abriu/fechou caixa e atendeu | Acesso ao painel com permissões e controle interno | Execução de contrato (V); legítimo interesse (IX) |
| Motoboy | Nome e telefone cadastrados pelo restaurante; entregas feitas e ganhos; localização só se o próprio motoboy ligar "compartilhar localização" (guardamos apenas a última posição) | Direcionar a entrega, mostrar a rota, calcular ganhos e mostrar ao cliente do pedido em rota onde está o entregador | Execução de contrato (V); localização: consentimento (I) |
| Todos | Dados técnicos de acesso (IP, data e página) pela infraestrutura | Segurança, prevenção a fraude e funcionamento | Legítimo interesse (IX) |
Coletamos apenas o necessário para o pedido. O ponto no mapa é opcional e o endereço escrito sempre vale. Não vendemos seus dados. Promoções e medição de anúncios só acontecem se você aceitar (itens 3 e 4).
3. Com quem os dados são compartilhados
- O restaurante onde você pediu, e o motoboy escolhido por ele, que vê só o necessário para entregar (nome, telefone e endereço do destino).
- Mercado Pago, quando o restaurante conecta a conta dele: valor, nome e telefone do pedido vão ao Mercado Pago para gerar o Pix ou o pagamento com cartão, que é digitado no site do Mercado Pago, nunca no PratoVia. A política de privacidade do Mercado Pago se aplica.
- CajuPay (instituição de pagamento parceira, que trata esses dados conforme a política dela), para gerar e confirmar Pix e para as carteiras dos restaurantes.
- Google Maps: o endereço que você digita no checkout é enviado ao Google para mostrar o mapa e a rota. Termos e privacidade do Google se aplicam a esse mapa.
- Google Maps: no checkout, o mapa que mostra o endereço de entrega é o do Google, incorporado na página; o endereço digitado é enviado a ele para mostrar o mapa.
- OpenStreetMap (Nominatim): o endereço da loja e o do cliente são consultados para obter as coordenadas do destino e para o mapa de áreas de entrega do painel.
- WhatsApp: quando o restaurante liga os avisos do pedido, o robô ou as campanhas, as mensagens saem pela conta de WhatsApp do restaurante (pela API oficial da Meta ou pelo gateway WA-DEV), com seu telefone e o texto da mensagem.
- Meta (Pixel) e Google (Analytics/Tag Manager): só se o restaurante configurar e você aceitar os cookies de medição na loja. Sem o seu aceite, nada desses serviços é carregado.
- Sistemas que o restaurante conectar (pela API, webhooks ou assistente de IA via MCP), com as permissões que ele escolher. O restaurante responde por esses usos.
- Infraestrutura e segurança (hospedagem e proteção de rede), que processam dados técnicos em nosso nome.
- Autoridades, quando houver ordem legal.
Hospedamos nossas fontes e bibliotecas (inclusive a do mapa do painel). O mapa do checkout usa o Google Maps; o painel usa o OpenStreetMap.
4. Cookies e armazenamento no seu aparelho
Por padrão não há cookies de publicidade nem de rastreamento. Guardamos no seu navegador (armazenamento local), apenas o essencial:
- sua sacola e os últimos pedidos acompanhados;
- se você marcar "lembrar meus dados", seu nome, telefone e endereço, para não digitar de novo (você pode desmarcar e eles são apagados);
- um código do aparelho que prova que você já pediu com esse telefone, para usar seus pontos e cashback (ninguém usa seus pontos só digitando seu número);
- a sessão do painel do restaurante (24 horas) ou o acesso permanente do tablet da cozinha;
- sua escolha sobre os cookies de medição e o aviso de que você já leu o aviso de armazenamento.
Cookies de medição (opcional): se o restaurante usar Pixel da Meta, Google Analytics ou Tag Manager, a loja pergunta antes. “Recusar” tem o mesmo peso de “Aceitar”, e recusar não muda nada no seu pedido. Para mudar a escolha, limpe os dados do site no navegador.
Esses dados ficam no seu aparelho. Você pode apagá-los a qualquer momento limpando os dados do site no navegador.
5. Por quanto tempo guardamos
- Pedidos (cliente, endereço, itens): até 90 dias depois de concluídos ou cancelados; depois são apagados do sistema. O restaurante pode manter cópias por obrigação fiscal própria.
- Ficha do cliente (fidelidade, cashback, histórico resumido): apagada depois de 2 anos sem pedidos (se não houver saldo de pontos ou cashback), ou antes, se você pedir ao restaurante (ele exclui a ficha e tira seu nome e telefone dos pedidos já finalizados).
- Conversas de WhatsApp: as 60 últimas mensagens por número, enquanto houver atendimento; lembrete de sacola: até 24 horas.
- Localização do motoboy: só a última posição, apagada quando ele desliga o compartilhamento ou termina as entregas.
- Contas de mesa, caixa e financeiro: pelos prazos de guarda contábil e fiscal do restaurante.
- Loja de demonstração: os pedidos de teste são apagados em 24 horas.
- Dados do restaurante: enquanto o contrato estiver ativo e pelos prazos legais depois (por exemplo, fiscais e de defesa em processos).
6. Seus direitos (art. 18 da LGPD)
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, e revogação de consentimento, quando ele for a base. Para exercer, escreva para pelo canal de contato informado no site. Respondemos em até 15 dias. Se o pedido for sobre um pedido feito em um restaurante, também encaminhamos ao restaurante. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão segura (HTTPS), senhas guardadas com hash, chaves de carteiras cifradas, links de acompanhamento e de entrega com código secreto, acesso separado por restaurante e retenção limitada. Nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco relevante, avisaremos a ANPD e as pessoas afetadas.
8. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. Se você for menor, peça com um responsável.
9. Alterações
Podemos atualizar esta política. A data no topo mostra a última versão.
10. Contato
Nexus Dev