Política de Privacidade

1. Quem somos

O Food OS é operado por BR Developer ("nós", "nosso"). Esta política descreve como coletamos, usamos e protegemos os dados pessoais dos usuários do Food OS. Para esta finalidade, a BR Developer atua como controladora dos dados pessoais dos titulares dos contratos (assinantes) e dos usuários que operam a plataforma.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, senha (armazenada com hash), telefone quando fornecido.
• Dados do estabelecimento: nome fantasia, CNPJ, endereço, cardápio, produtos, preços.
• Operacional: pedidos, clientes cadastrados pelo assinante, funcionários, controle de estoque, integrações.
• Suporte: mensagens enviadas ao suporte e histórico de atendimento.
• Uso e telemetria: logs de acesso, endereço IP, identificadores de dispositivo, páginas visitadas, ações realizadas.
• Pagamento: dados de cartão e faturamento são coletados diretamente pela Paddle (nosso reseller); não recebemos nem armazenamos números de cartão.

3. Finalidades e bases legais

• Criar e manter sua conta e prestar o serviço contratado — execução de contrato.
• Calcular o frete solicitado pelo cliente, quando a loja habilita entregas por percurso, usando os endereços de origem e destino — execução de contrato e procedimentos preliminares a pedido do titular.
• Processar cobranças, renovações, cancelamentos e emitir notas fiscais — execução de contrato e obrigação legal.
• Prevenir fraude, abuso e garantir a segurança da plataforma — legítimo interesse.
• Melhorar o produto (métricas agregadas de uso) — legítimo interesse.
• Comunicações transacionais (recibos, avisos de cobrança, alertas de segurança) — execução de contrato.
• Comunicações de marketing — consentimento, revogável a qualquer momento.

4. Compartilhamento de dados

Compartilhamos dados apenas com os seguintes tipos de destinatários, na medida necessária:

• Paddle.com — reseller e Merchant of Record para pagamentos, gestão de assinaturas, cobrança, impostos e emissão de recibos.
• Provedores de infraestrutura — hospedagem, banco de dados, e-mail transacional, monitoramento e analytics.
• Integrações opcionais habilitadas pelo assinante — iFood, Mercado Pago, WhatsApp, Meta, entre outras, apenas quando o assinante conecta a integração.
• Google Maps (Routes API): nas lojas que habilitam o frete por percurso, enviamos ao Google a rua, o número, o bairro, a cidade, o estado e o CEP da loja de origem e do endereço de entrega confirmado pelo cliente. A consulta serve para calcular o percurso pelas ruas e aplicar a tarifa da loja. Não enviamos nome, telefone, e-mail, complemento ou histórico da conversa nessa consulta. Consulte a Política de Privacidade do Google.
• Consultores profissionais (jurídico e contábil) quando necessário.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Retenção

No cálculo de frete por percurso, não armazenamos a resposta bruta, a geometria, as coordenadas ou a distância retornadas pelo Google. Mantemos a cotação comercial, sua validade e os vínculos e registros necessários para conferir o pedido e controlar o consumo do serviço. Os endereços informados para o pedido seguem as regras de retenção dos dados operacionais.

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais, fiscais e contratuais. Após o encerramento, os dados são excluídos ou anonimizados dentro de prazo razoável, preservando registros fiscais pelos prazos exigidos pela legislação brasileira.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários.
• Portabilidade dos seus dados.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
• Informação sobre com quem compartilhamos seus dados.

Para exercer seus direitos, escreva para contato@food-os.app. Respondemos em até 15 dias.

7. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas — criptografia em trânsito (TLS), controle de acesso por função, isolamento por tenant, autenticação e registros de auditoria — para proteger os dados contra acesso não autorizado, perda ou alteração.

8. Cookies

Usamos cookies essenciais para autenticação e funcionamento do serviço, e cookies analíticos para entender uso agregado. Você pode gerenciar cookies nas configurações do seu navegador; desativar cookies essenciais pode impedir o uso do serviço.

9. Transferências internacionais

Alguns provedores (incluindo Google Maps, Paddle e serviços de infraestrutura) podem processar dados fora do Brasil. Adotamos salvaguardas contratuais adequadas conforme a LGPD.

10. Alterações

Podemos atualizar esta política. Alterações materiais serão comunicadas por e-mail ou no painel do sistema com antecedência razoável.

11. Contato

Food OS — contato@food-os.app