Política de Privacidade

• Dado pessoal: informação que identifica ou pode identificar uma pessoa natural (nome, e-mail, telefone, endereço, CPF).
• Titular: a pessoa a quem os dados se referem.
• Tratamento: qualquer operação com dados pessoais — coleta, armazenamento, uso, compartilhamento, eliminação.
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata os dados seguindo as instruções do Controlador.
• Cliente: a empresa que contrata o Delivery OS.
• Plataformas de Delivery: iFood, 99 Food, Keeta, Cardápio Web e similares, de onde os dados da operação são obtidos.

Dependendo do dado, atuamos em papéis diferentes. Essa distinção define quem responde pelo quê:

1) Somos Controladores dos dados de quem se relaciona diretamente conosco: usuários da Plataforma, representantes do Cliente, interessados que preenchem formulários no nosso site e nossos colaboradores. Aqui, somos nós que decidimos as finalidades.

2) Somos Operadores dos dados pessoais de clientes finais do Cliente — os consumidores que fizeram pedidos nas lojas. Esses dados chegam até nós porque o Cliente conectou sua operação à Plataforma. Quem decide sobre eles é o Cliente, que atua como Controlador; nós apenas os processamos para entregar o serviço contratado.

Se você é consumidor e quer exercer direitos sobre dados de um pedido que fez, o caminho é procurar a loja onde você comprou (ou a plataforma de delivery que usou). Podemos encaminhar sua solicitação, mas quem decide é o Controlador.

As regras desse tratamento — instruções, segurança, suboperadores, incidentes e eliminação — estão no Anexo de Tratamento de Dados Pessoais.

• usuários com conta na Plataforma;
• representantes e contatos das empresas Clientes e de interessados em contratar;
• visitantes do nosso site e páginas públicas;
• consumidores finais cujos dados de pedido cheguem à Plataforma — observado o papel de Operador descrito acima.

Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) e não solicitamos esse tipo de informação.

• Você fornece: ao criar conta, contratar, preencher formulários ou falar com nosso suporte.
• Sua operação gera: ao usar a Plataforma (importações, lançamentos, configurações).
• As Plataformas de Delivery enviam: quando o Cliente autoriza a integração via API ou importa relatórios. Recebemos apenas dados das lojas que o Cliente conectou.
• Coleta automática: registros técnicos de acesso e cookies necessários ao funcionamento.

Quando o usuário solicita um diagnóstico, um plano de ação ou conversa com o assistente, um recorte dos dados já existentes na conta (indicadores da loja, avaliações, produtos e histórico) é enviado ao nosso provedor de IA, a Anthropic, exclusivamente para gerar aquela resposta.

Esses dados não são usados para treinar modelos de IA. O envio ocorre sob demanda, no momento em que o recurso é acionado.

As respostas são geradas automaticamente e podem conter erros. Elas não tomam decisões sobre pessoas nem produzem efeitos jurídicos automáticos — apenas apoiam a análise do Cliente, que decide.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário, com prestadores que atuam como operadores:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem e execução da aplicação;
• Asaas — cobrança da assinatura e emissão de nota fiscal;
• Anthropic — modelo de IA que gera diagnósticos e respostas do assistente;
• Cloudflare — proteção contra acessos automatizados na tela de login;
• Plataformas de Delivery — das quais recebemos os dados da operação do Cliente.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, mediante comunicação e mantida a proteção desta Política.

Parte dos nossos prestadores processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e técnicas para assegurar proteção compatível com a LGPD, conforme os arts. 33 a 36.

A aplicação e o banco de dados principais são executados em região do Brasil sempre que a infraestrutura permite, para reduzir latência e exposição.

Adotamos medidas técnicas e organizacionais, entre elas:

• criptografia em trânsito (HTTPS) e no armazenamento;
• isolamento lógico entre empresas — uma conta não enxerga dados de outra;
• controle de acesso por perfil e permissão;
• proteção contra acessos automatizados e limitação de tentativas de login;
• segredos e credenciais mantidos fora do código-fonte, em cofre de variáveis de ambiente;
• registros de auditoria e backups periódicos com política de retenção.

Nenhum sistema é totalmente inviolável. Mantemos processo de resposta a incidentes e revisamos periodicamente nossos controles.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando a natureza dos dados, os riscos envolvidos e as medidas adotadas, nos termos do art. 48 da LGPD.

Quando o incidente envolver dados em que atuamos como Operador, comunicaremos o Cliente (Controlador) para que ele cumpra seus próprios deveres legais.

• Enquanto a conta estiver ativa: mantemos os dados necessários à prestação do serviço.
• Após o encerramento: o Cliente tem 30 (trinta) dias corridos para exportar seus dados. Findo o prazo, eles são eliminados ou anonimizados.
• Guarda obrigatória: registros fiscais, contábeis e de acesso são mantidos pelos prazos exigidos em lei, ainda que a conta seja encerrada.
• Defesa de direitos: dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral podem ser retidos até o desfecho.

Utilizamos apenas cookies necessários ao funcionamento da Plataforma — manter a sessão autenticada, lembrar preferências básicas como tema e idioma, e proteger o login contra acessos automatizados.

Não utilizamos cookies de publicidade nem de rastreamento comportamental para terceiros. Como são essenciais, bloqueá-los pelo navegador pode impedir o acesso à sua conta.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os limites legais;
• eliminação dos dados tratados com base em consentimento, quando aplicável;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento fundado em legítimo interesse, com análise do caso concreto.

Como exercer: escreva para privacidade@deliveryos.food informando seu nome, qual a sua relação com o Delivery OS (usuário, cliente, visitante, consumidor de uma loja), o direito que deseja exercer e uma descrição do pedido.

Podemos solicitar informações adicionais para confirmar sua identidade — é uma proteção contra pedidos fraudulentos. Responderemos no menor prazo possível. Se você for consumidor final de uma loja, veja a seção 2: encaminharemos o pedido ao Controlador.

A Plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, eliminaremos os dados.

Para dúvidas, solicitações ou reclamações sobre proteção de dados, contate nosso Encarregado: privacidade@deliveryos.food.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. A versão vigente é sempre a publicada nesta página, com a data da última atualização no topo.

Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail, com antecedência razoável.