Política de privacidade
- Usamos os dados só para a Ortoo funcionar: criar sua loja, receber pedidos, cobrar a assinatura e dar suporte.
- Não vendemos dados e não usamos cookies de propaganda.
- Os dados dos clientes de uma loja são da loja. Nós apenas guardamos e processamos em nome dela.
- A localização do entregador só é compartilhada quando ele liga essa opção, e guardamos só a última posição.
1. Quem cuida dos seus dados
[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO], responsável pela Ortoo.
- Dados de quem tem conta (donos, gerentes, cozinha e entregadores): a Ortoo é a controladora.
- Dados dos clientes que fazem pedidos em uma loja: a loja é a controladora e a Ortoo é a operadora, ou seja, tratamos esses dados seguindo as instruções da loja e só para que os pedidos funcionem.
Encarregado de dados (LGPD): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DE CONTATO].
2. Quais dados usamos
| De quem | Dados | Para quê |
|---|---|---|
| Dono e equipe da loja | Nome, e-mail, senha (guardada de forma criptografada), função na loja | Criar a conta, entrar no painel e controlar o que cada pessoa pode fazer |
| Loja | Nome, link, logo, cores, banner, WhatsApp, endereço e localização da loja, horários, cardápio, mesas, áreas e taxas de entrega | Montar a página da loja e o painel |
| Assinatura | Plano, datas, situação do pagamento e códigos de cliente e assinatura da Stripe | Cobrar e liberar o acesso. Não recebemos nem guardamos o número do cartão: ele é digitado direto na Stripe. |
| Clientes da loja | Nome, telefone, endereço, bairro, referência, localização no mapa (só se o cliente marcar), mesa, itens do pedido, forma de pagamento, troco e observações | Enviar o pedido à loja, entregar e mostrar o andamento ao cliente |
| Entregadores | Localização em tempo real, só enquanto a opção estiver ligada no app de entregas | Mostrar a entrega no mapa para o cliente e para a loja |
| Todos | Dados técnicos, como endereço IP, navegador, data e hora de acesso e registros de erro | Segurança, prevenção de fraude e correção de problemas |
Armazenamento no navegador
Guardamos no seu próprio navegador algumas preferências, como o modo claro ou escuro, o carrinho e o último pedido acompanhado, e os dados de login. Não usamos cookies de propaganda nem rastreadores de terceiros.
3. Bases legais (LGPD)
- Execução de contrato: para oferecer a Ortoo à loja e processar os pedidos dos clientes.
- Cumprimento de obrigação legal: para guardar registros de acesso e dados fiscais pelo prazo exigido em lei.
- Legítimo interesse: para segurança, prevenção de fraude e melhoria do serviço, sempre respeitando seus direitos.
- Consentimento: para usar a localização do celular (do entregador ao ligar o compartilhamento e do cliente ao marcar a localização). O consentimento pode ser retirado a qualquer momento.
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas o necessário com:
- A loja: recebe os dados dos pedidos feitos nela.
- Supabase: banco de dados, login e armazenamento de imagens.
- Vercel: hospedagem do site.
- Stripe: cobrança das assinaturas.
- Serviços de mapas: OpenStreetMap/Nominatim (encontrar um endereço no mapa), CARTO (imagens do mapa) e OSRM (cálculo de rota). Recebem endereços ou coordenadas, sem nome ou telefone.
- Google Fonts: fontes do site.
- Google Maps, Waze e WhatsApp: só quando a própria pessoa escolhe abrir a rota ou enviar uma mensagem por eles.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com fornecedores que adotam proteções adequadas.
5. Por quanto tempo guardamos
- Conta e loja: enquanto estiverem ativas. Depois do encerramento, por até [PRAZO, EX.: 90 DIAS] para permitir a reativação, e então apagamos ou anonimizamos.
- Pedidos: enquanto a loja estiver ativa, para histórico e relatórios, ou até a loja pedir a exclusão.
- Localização do entregador: guardamos apenas a última posição, que é substituída a cada atualização e apagada quando o entregador sai da equipe.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
6. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informações sobre compartilhamento e revisão do consentimento.
- Se você tem conta na Ortoo: escreva para [E-MAIL DE CONTATO].
- Se você fez um pedido em uma loja: fale primeiro com a loja, que é a responsável pelos seus dados. Se precisar, também pode escrever para nós e encaminharemos o pedido à loja.
Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
- Toda a comunicação usa conexão segura (HTTPS).
- Cada loja só acessa os próprios dados, com regras de acesso aplicadas direto no banco de dados.
- Cada pessoa da equipe só vê o que a função dela precisa. O entregador, por exemplo, só vê as entregas que a loja mandou para ele.
- Senhas são guardadas de forma criptografada, e dados de cartão nunca passam pelos nossos servidores.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.
8. Menores de idade
Para criar uma loja ou entrar na equipe é preciso ter 18 anos ou mais. A Ortoo não coleta, de propósito, dados de crianças.
9. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas no painel ou por e-mail, e a data no topo desta página sempre mostra a última atualização.
10. Contato
Dúvidas sobre privacidade: [E-MAIL DE CONTATO].