Política de Privacidade

Quem somos e quem responde pelos seus dados

Este site de pedidos é fornecido pela plataforma chefware, operada por chefware sistemas ltda, CNPJ 38.428.543/0001-87, com sede em Blumenau, Santa Catarina, ao estabelecimento comercial em que você está fazendo o pedido (a seguir, "a loja").

Como cada um responde é diferente, e isso importa para você saber a quem recorrer:

• A loja é a controladora dos dados do seu pedido. É ela quem decide vender, receber, produzir e entregar. Seu nome, telefone, endereço, itens pedidos e histórico de compras existem por causa da relação entre você e ela.
• A chefware atua como operadora desses dados, tratando-os por conta e ordem da loja, exclusivamente para que a plataforma funcione. A chefware não usa os dados do seu pedido para finalidades próprias nem os oferece a outras lojas.
• A chefware é controladora apenas quanto aos dados de medição de uso da própria plataforma, descritos no item 6, que utiliza para manter, corrigir e melhorar o produto.

Dúvidas sobre o conteúdo, o preço ou a entrega do seu pedido devem ser dirigidas à loja. Dúvidas sobre esta política, sobre a plataforma ou sobre o exercício dos seus direitos podem ser dirigidas a qualquer um dos dois — os canais estão no item 16.

Para que usamos cada dado, e com que base legal

A LGPD exige que todo tratamento tenha uma finalidade definida e uma base legal que o autorize. As nossas são estas:

• Receber, processar, cobrar e entregar o seu pedido, inclusive calcular a taxa de entrega e emitir o comprovante — execução de contrato (art. 7º, V).
• Entrar em contato sobre o pedido, por telefone ou WhatsApp — execução de contrato.
• Manter seu cadastro e seu histórico, para que pedidos seguintes sejam mais rápidos — execução de contrato e legítimo interesse (art. 7º, IX).
• Prevenir fraude e abuso e manter registros de acesso — cumprimento de obrigação legal (art. 7º, II, combinado com o Marco Civil da Internet) e legítimo interesse.
• Enviar notificações sobre o andamento do pedido, conforme o item 7 — consentimento (art. 7º, I), que você concede ao autorizar as notificações no navegador e pode revogar a qualquer momento.
• Medir o uso da plataforma e veicular publicidade, conforme o item 6 — legítimo interesse e, quanto aos cookies não essenciais, consentimento.
• Cumprir obrigações fiscais e atender autoridades competentes — cumprimento de obrigação legal.

Quando o tratamento se apoia em legítimo interesse, você pode se opor a ele pelos canais do item 16, e nós avaliaremos o pedido caso a caso.

Cookies e armazenamento local

Cookies essenciais — sem eles o pedido não funciona. Guardam apenas identificadores técnicos, não o conteúdo dos seus dados:

• identificação da sua sessão e do seu cadastro, para manter você reconhecido e o carrinho preservado entre as páginas — até 6 meses;
• em pedidos por QR Code de mesa, a mesa e a comanda em que você está — até 3 horas para a identificação da mesa e até 6 horas para a comanda;
• em tablets de autoatendimento instalados no salão, a identificação do aparelho e da mesa a que ele pertence — até 1 ano, porque o aparelho é fixo e pertence à loja, não a você;
• o registro de que você já viu o aviso de cookies — 30 dias;
• em lojas que vendem bebida alcoólica, o registro da sua confirmação de maioridade — 1 hora.

Cookies de medição e publicidade — gravados pelos serviços descritos no item 6, com prazos definidos por eles. Não são necessários para comprar.

Você pode apagar ou bloquear cookies nas configurações do seu navegador, e bloquear especificamente os cookies de terceiros. Bloquear os essenciais impede a conclusão do pedido.

Medição de uso, publicidade e redes sociais

Para entender como o cardápio é usado, identificar erros e melhorar a plataforma, a chefware mantém uma propriedade própria do Google Analytics 4 ativa nos sites de pedido que opera. São coletados dados de navegação e do pedido — páginas vistas, produtos consultados, valor, forma de entrega e pagamento — utilizados de forma agregada.

Além disso, cada loja pode ativar, por conta própria e sob sua responsabilidade, no painel administrativo dela:

• uma propriedade própria do Google Analytics;
• uma conta do Google Ads, para medir conversões de anúncios;
• um pixel da Meta (Facebook e Instagram), para medir conversões e formar públicos de anúncio;
• um contêiner do Google Tag Manager, que pode carregar outras ferramentas escolhidas pela loja.

Quando ativados, esses serviços recebem dados de navegação e do pedido — valor total, itens e identificador da transação — e gravam cookies próprios no seu navegador, sujeitos às políticas de privacidade deles. A plataforma não envia a essas ferramentas o seu nome, telefone, e-mail ou endereço.

Para limitar essa medição você pode ajustar as configurações de anúncios da sua conta Google e da sua conta Meta, bloquear cookies de terceiros no navegador ou usar extensões de bloqueio. A compra continua funcionando normalmente.

Pagamentos

Pagamentos online, por PIX ou cartão, são processados pela Asaas, instituição de pagamento autorizada a operar no Brasil. Algumas lojas podem utilizar o Mercado Pago. Ao pagar, você é atendido pela estrutura desses processadores, sujeita às políticas de privacidade deles.

A plataforma não armazena o número do seu cartão nem o código de segurança. Quando você escolhe salvar um cartão para compras futuras, ficam guardados apenas um código de substituição gerado pelo processador, os quatro últimos dígitos, a bandeira, a validade e o nome impresso no cartão — o bastante para você reconhecer qual cartão é, e insuficiente para que alguém o utilize fora da plataforma. Você pode remover um cartão salvo a qualquer momento na área de pagamento.

Pagamentos feitos na entrega, em dinheiro ou na maquininha, não passam pela plataforma: apenas a forma escolhida e o valor do troco são registrados no pedido, para que a loja se organize.

Com quem compartilhamos

Seus dados são compartilhados apenas com quem precisa deles para que o pedido exista:

• a loja em que você comprou, que recebe o pedido completo;
• o entregador designado para a sua entrega, que recebe nome, telefone e endereço;
• Asaas e, quando a loja utiliza, Mercado Pago, para processar o pagamento;
• Google — o endereço que você informa é enviado às APIs do Google Maps para calcular a distância e a taxa de entrega e para localizar o ponto no mapa; dados de navegação são enviados ao Google Analytics e, quando a loja ativa, ao Google Ads e ao Tag Manager;
• Meta, quando a loja ativa o pixel de conversão;
• BrasilAPI e OpenStreetMap / Nominatim, para consulta de CEP e obtenção de coordenadas do endereço;
• provedores de hospedagem e infraestrutura que mantêm os servidores da plataforma;
• autoridades públicas, quando houver obrigação legal, requisição regular ou ordem judicial.

Não vendemos, alugamos nem cedemos seus dados a corretores de dados, anunciantes ou terceiros que os queiram usar em marketing próprio.

Transferência internacional. Google, Meta, OpenStreetMap e parte dos provedores de infraestrutura processam dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Essas transferências ocorrem com amparo nas cláusulas contratuais e nas garantias de proteção oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.

Por quanto tempo guardamos

• Cadastro (nome, telefone, endereço): enquanto você for cliente da loja e, depois disso, pelo prazo necessário à defesa de direitos.
• Pedidos e comprovantes fiscais: pelo prazo exigido pela legislação fiscal, em regra 5 anos.
• Posições de GPS da entrega: até 7 dias após a conclusão, para auditoria operacional.
• Inscrições de notificação: enquanto a permissão estiver ativa no seu navegador. Inscrições revogadas ou recusadas pelo serviço de push são desativadas.
• Registros de acesso: pelo prazo do Marco Civil da Internet, de 6 meses, podendo ser prorrogado por ordem judicial.
• Cartões salvos: até que você os remova.
• Cookies: os prazos indicados no item 5.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por período maior.

Segurança

Entre as medidas adotadas:

• todo o tráfego entre o seu aparelho e a plataforma trafega por HTTPS/TLS;
• senhas e credenciais são armazenadas como hash criptográfico, nunca em texto puro;
• dados de cartão ficam com o processador de pagamento, fora dos nossos servidores;
• cada loja opera em base de dados isolada das demais;
• o acesso administrativo é restrito e identificado.

Nenhum ambiente digital é totalmente isento de risco, e por isso não é possível garantir segurança absoluta. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir, e as consequências disso;
• revogação do consentimento, a qualquer momento;
• oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@chefware.com.br com o assunto "LGPD — Solicitação de Direitos", informando seu nome, o telefone usado nos pedidos e a loja em que comprou. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que você é mesmo o titular, o que serve para proteger você.

Quando a solicitação disser respeito a dados de que a loja é controladora, encaminharemos o pedido a ela e acompanharemos o atendimento.

Contato e encarregado de dados

O encarregado pelo tratamento de dados pessoais (DPO), indicado nos termos do art. 41 da LGPD, é Edson Hostins, que pode ser contatado pelos canais abaixo. Para dúvidas sobre o seu pedido, procure diretamente a loja em que você comprou.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd.