Seus dados e o seu pedido

Quem cuida dos seus dados

Quem decide sobre os dados do seu pedido é a casa onde você pediu. Ela é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O Menuarte, da Prime Studio, guarda e organiza esses dados em nome da casa, como operador, e não os usa para nada além do que está aqui. Neste texto, “nós” é o Menuarte, que guarda os dados em nome da casa.

O que guardamos

• Pedido para entrega ou retirada: seu nome, seu WhatsApp, o endereço com número, complemento e ponto de referência e o bairro (só na entrega), a forma de pagamento, o troco e a observação que você escrever, além dos itens e do valor.
• Localização, se você tocar em “Usar minha localização”: o ponto do mapa da entrega. Ele serve para calcular a taxa e guiar o entregador, e vai junto do endereço no pedido.
• Fidelidade, se a casa oferecer: a contagem dos seus pedidos de entrega e retirada pelo número de WhatsApp, para dar o desconto prometido.
• Pedido pela mesa: os itens, a mesa e o nome, se você quiser dar um.
• Registro de acesso do pedido: o endereço de internet (IP) do aparelho, com a data e a hora de cada pedido feito pelo celular. A lei manda guardar esse registro por 6 meses, em sigilo (Marco Civil da Internet, Lei 12.965/2014, art. 15); ele só sai dali por ordem da Justiça.
• Alergia ou restrição, se você escrever: é um dado de saúde, e o campo é opcional. Vai só para a casa, para preparar o seu pedido: a equipe vê no pedido, na cozinha e no cupom impresso. Não serve para mais nada e é apagado 90 dias depois do pedido.
• No seu aparelho: para nada se perder se a página recarregar, uma cópia da sacola, do seu nome, do WhatsApp, do endereço e do último pedido fica no navegador deste aparelho por 24 horas. O botão “Não sou eu”, na sacola, apaga essa cópia na hora. Fica também uma chave deste aparelho, um código sorteado que não diz quem você é: ela vai junto do pedido pela mesa e serve só para mostrar a conta da mesa a quem pediu. Depois de 24 horas sem uso, ela é trocada por outra. O idioma e o tamanho da letra também ficam guardados no navegador.

Não pedimos CPF, não guardamos cartão e não recebemos o seu pagamento: o Pix vai direto para a chave da casa e o cartão passa na maquininha dela.

Se você buscar o endereço pelo CEP, só os oito números do CEP vão para o ViaCEP, um serviço público de consulta de endereços, a partir do nosso servidor. Nem o seu nome nem o seu telefone vão junto.

Para quê

• Preparar, entregar e cobrar o seu pedido, e falar com você sobre ele.
• Preparar o pedido com cuidado para a alergia ou a restrição que você escrever.
• Contar os pedidos da fidelidade, quando a casa oferece.
• Cumprir as obrigações fiscais e contábeis da casa, como o fechamento do caixa.
• Guardar o registro de acesso que o Marco Civil da Internet pede a quem mantém o site.

Não vendemos seus dados, não usamos para propaganda e não há rastreamento de anúncios no cardápio. As bases legais são a execução do pedido que você fez e o cumprimento de obrigação legal da casa e do Menuarte (art. 7º, incisos V e II, da LGPD). A alergia ou restrição só é tratada para proteger a sua saúde no preparo do pedido (art. 11, inciso II, alínea “e”, da LGPD).

Com quem compartilhamos

Só com os serviços que fazem o cardápio funcionar, cada um para uma função:

• Supabase: guarda o banco de dados do cardápio e dos pedidos. A região dos servidores está a confirmar no contrato; a empresa fica nos Estados Unidos.
• Cloudflare: entrega as páginas e protege o site contra ataques. Quando você envia o pedido, faz uma verificação anti-robô (Turnstile) com sinais do navegador, sem pedir nada a você. Recebe o endereço de internet do seu aparelho. Rede mundial; a empresa fica nos Estados Unidos.
• WhatsApp, da Meta: só quando você conversa com a casa por ele ou quando a casa manda os avisos do pedido (confirmado, pronto, a caminho). O pedido em si chega à casa pelo Menuarte, sem passar pelo WhatsApp. Estados Unidos.
• OpenStreetMap: desenha o mapa que mostra o entregador a caminho. Recebe o endereço de internet do aparelho e a região do mapa. Reino Unido.
• ViaCEP: recebe só os oito números do CEP, quando você busca o endereço por ele. Brasil.

Com a Supabase e a Cloudflare, a transferência para fora do Brasil se apoia nos adendos de proteção de dados que cada uma oferece, com as cláusulas-padrão aprovadas na União Europeia; as cláusulas-padrão da Autoridade Nacional de Proteção de Dados ainda não estão nesses contratos, e esta política diz quando estiverem. O WhatsApp e o OpenStreetMap recebem os dados pelos termos de uso de cada um, quando você usa esses serviços.

Por quanto tempo

O nome, o telefone, o endereço, a localização e a observação de cada pedido são apagados depois de 180 dias; a alergia ou restrição, depois de 90 dias; o registro de acesso do pedido, depois de 6 meses. Depois disso, ficam só os itens e os valores, que a casa precisa para o caixa e a contabilidade. Você pode pedir para apagar antes, a qualquer momento, tudo menos o registro de acesso, que a lei manda guardar: a casa tem no painel uma ferramenta para isso. No seu aparelho, a sacola e os dados saem sozinhos depois de 24 horas.

Seus direitos

Você pode pedir para confirmar se temos dados seus, ver quais são, corrigir, apagar, levar para outro serviço e saber com quem foram compartilhados (art. 18 da LGPD).

Para pedir, fale com a casa onde você pediu. Se preferir, escreva para david@prime-studio.dev.br, o canal do Menuarte: o pedido é repassado à casa em até 2 dias úteis. Se não for atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para quem trabalha na casa

Quem usa o painel tem guardados o e-mail de entrada, o nome, a foto e o celular que escolher pôr, e o registro do que fez no nome da casa (contas abertas e fechadas, caixa, sangrias). Isso serve para a casa funcionar e conferir o caixa. Em Meu perfil dá para baixar tudo e excluir a conta; as vendas continuam na casa, sem o seu nome.

O entregador que toca Saí compartilha a localização do celular com a casa e com o cliente daquela entrega, a cada 10 segundos, só enquanto a entrega está a caminho. Ao tocar Entreguei, a posição é apagada. O primeiro nome de quem leva aparece para o cliente daquela entrega.

Segurança

O acesso ao painel é por e-mail, com papéis: cada pessoa vê só o que o trabalho dela pede. Os dados trafegam com criptografia e ficam nos serviços listados acima, com acesso restrito.