Transparência sobre quem somos e como cuidamos dos seus dados.
Os dados da operação permanecem sob controle do estabelecimento nos limites de suas responsabilidades e das regras aplicáveis. A Platô adota práticas destinadas à proteção de dados e não comercializa nem aluga dados pessoais de clientes para concorrentes.
1. Introdução e Compromisso com a Privacidade
Esta Política de Privacidade descreve como a Platô coleta, utiliza, armazena, compartilha e protege dados pessoais de usuários, clientes de restaurantes, proprietários de estabelecimentos e colaboradores no uso da plataforma, do app do garçom, do KDS e dos cardápios digitais.
Esta política busca dar transparência ao tratamento realizado pela plataforma e deve ser lida em conjunto com os contratos e as obrigações legais aplicáveis, incluindo a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 - LGPD).
2. Dados Pessoais que Coletamos
Conforme os módulos utilizados, a plataforma pode tratar as seguintes categorias de dados:
A. Dados dos Estabelecimentos (Restaurantes e Sócios):
Dados cadastrais, fiscais, operacionais e de contato, como razão social, nome fantasia, CNPJ, inscrição estadual, endereço comercial, nome, CPF, e-mail, telefone e informações necessárias ao faturamento da assinatura.
B. Dados dos Consumidores Finais (Clientes que realizam pedidos):
Nome, telefone, endereço de entrega, CPF quando informado ou necessário ao fluxo utilizado, itens, valores, forma de pagamento, histórico e observações dos pedidos.
C. Dados de colaboradores e entregadores:
Nome, telefone, CPF, função, permissões e dados de acesso. Para entregadores, a aplicação pode receber localização GPS, direção e horário da posição enquanto o aplicativo e a sessão de trabalho estiverem ativos.
D. Geolocalização de entregas:
A posição do entregador é usada para logística, acompanhamento operacional e atualização da entrega. Equipes autorizadas do restaurante podem visualizar posições recentes; o cliente com acesso legítimo ao pedido pode visualizar o acompanhamento durante a rota. Coordenadas também podem ser associadas ao pedido em entrega. Buscamos limitar o uso e a conservação desses dados ao necessário para essas finalidades, sem prometer neste documento um prazo automático de exclusão que a aplicação ainda não executa.
E. Dados técnicos, segurança e análise interna:
Endereço IP utilizado em controles compartilhados de rate limiting e segurança, datas e horários, informações de navegador quando aplicáveis, cookies e armazenamento local necessários ao funcionamento. Também tratamos eventos internos de sessão, produtos e pedidos para análise operacional da plataforma.
3. Finalidade e Bases Legais do Tratamento
Tratamos seus dados sob as seguintes bases legais previstas no Art. 7º da LGPD:
Execução de contrato e procedimentos relacionados: Para operar cardápios, pedidos, pagamentos, reservas, fidelidade, cozinha, entregas, atendimento e faturamento da plataforma.
Cumprimento de obrigações legais ou regulatórias: Quando a conservação ou o fornecimento de determinada informação for exigido pela legislação aplicável.
Legítimo interesse e exercício regular de direitos: Para segurança, prevenção de abuso, suporte, melhoria operacional e manutenção de registros que auxiliem a rastreabilidade, observados os direitos dos titulares.
Consentimento: Quando necessário para preferências opcionais ou métricas operacionais opcionais, podendo ser revogado a qualquer momento pelos meios disponibilizados.
Quando trata dados em nome do restaurante e conforme suas instruções, a Platô pode atuar como operadora. Em tratamentos próprios necessários à administração da plataforma, segurança, faturamento, cumprimento de obrigações legais e gestão da relação contratual, a Platô poderá atuar como controladora, conforme a finalidade concreta.
4. Não Comercialização e Compartilhamento Controlado
Compromisso de Não Comercialização:
A Platô não comercializa nem aluga dados pessoais de clientes para concorrentes.
O compartilhamento de dados pode ocorrer conforme as finalidades informadas, com provedores e parceiros necessários para a prestação dos serviços:
Hospedagem e banco de dados: Provedores de infraestrutura em nuvem para armazenamento e processamento das aplicações.
Autenticação e controle de acesso: Serviço especializado na gestão de contas e sessões de usuários (Clerk).
Processamento de pagamentos: Gateways financeiros e intermediadores de pagamento (como Mercado Pago) para processar transações e assinaturas.
Envio de e-mails: Provedores transacionais de entrega de comunicações operacionais (como Resend).
Mapas e geolocalização: Serviços de roteirização e cálculo de distância para acompanhamento de entregas.
Inteligência Artificial: Modelos dedicados à automação técnica, como importação e estruturação de cardápios a partir de arquivos enviados pelo restaurante.
Métricas operacionais internas: Os cardápios digitais registram apenas estatísticas operacionais agregadas para o próprio restaurante, sem carregar pixels publicitários de terceiros (como Meta Pixel ou Google Ads).
O tratamento por terceiros depende da função exercida, das configurações habilitadas e dos termos e políticas aplicáveis a cada serviço.
5. Segurança da Informação e Rastreabilidade
Adotamos medidas técnicas e organizacionais destinadas a reduzir riscos de acesso não autorizado, abuso e incidentes. Nenhum sistema é absolutamente imune a riscos.
Criptografia SSL/TLS em trânsito (HTTPS)
Autenticação, autorização e separação de acesso por perfil
Registros de auditoria para rastreabilidade operacional
Rate limiting e controles contra uso abusivo
6. Retenção e Eliminação de Dados
Conservamos dados enquanto forem necessários para prestar os serviços, manter a segurança, atender solicitações e cumprir obrigações legais ou regulatórias aplicáveis. Os prazos podem variar conforme a categoria do dado, o contexto e a obrigação envolvida.
Pedidos de eliminação são analisados considerando direitos do titular, necessidades operacionais e deveres de conservação. A aplicação possui rotinas administrativas de exclusão, mas esta política não afirma que exista expurgo automático para todas as categorias. Dados de localização devem ser minimizados e conservados somente pelo tempo necessário às finalidades informadas e às obrigações aplicáveis.
7. Direitos do Titular dos Dados (LGPD)
O titular pode apresentar solicitações relativas aos direitos previstos no Art. 18 da LGPD, observadas as condições legais aplicáveis:
• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos ou inexatos
• Anonimização, bloqueio ou eliminação
• Portabilidade dos dados para outro fornecedor
• Informações sobre entidades de compartilhamento
8. Cookies e Tecnologias de Sessão
Utilizamos cookies e armazenamento no navegador para autenticação, segurança, preferências, consentimento segregado por restaurante, carrinho e recuperação de pedidos. Os cardápios digitais do Platô App não utilizam rastreamento publicitário de consumidores e não carregam scripts publicitários de terceiros (como Meta Pixel, Google Ads ou GA4 publicitário). Eventos internos agregados são tratados exclusivamente para estatísticas operacionais do próprio restaurante, sem compartilhamento com redes de anúncios, e preferências opcionais podem ser recusadas ou revogadas a qualquer momento sem impedir o uso do cardápio.
9. Encarregado pelo Tratamento de Dados Pessoais
Para exercer direitos de titular ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (canal de privacidade) pelo e-mail: plato.app.contato@gmail.com.
Esta política é regida pelas leis da República Federativa do Brasil. Eventuais controvérsias serão submetidas ao foro competente conforme a legislação aplicável.