Seus dados, tratados com respeito.

Esta Política explica como a Eats Deliver (Softiv, CNPJ 44.976.784/0001-63) trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

• Dados de restaurantes e equipe: a Eats é a controladora.
• Dados de quem pede no cardápio: o restaurante é o controlador e a Eats atua como operadora, tratando os dados em nome dele.

• Cadastro do restaurante: nome, e-mail, celular, CPF/CNPJ, endereço da loja.
• Pedidos: nome, WhatsApp, endereço de entrega, itens e observações.
• Pagamento: o número do cartão vai direto para o parceiro de pagamento. Guardamos só bandeira, final e validade.
• Uso da plataforma: IP, navegador, páginas acessadas e registros de acesso (exigidos pelo Marco Civil da Internet).

Para consultar o histórico de uma loja, você solicita um código no WhatsApp informado nos pedidos. O código vale por 5 minutos, tem limite de tentativas e concede acesso por 1 hora. Essa mensagem de verificação é diferente das promoções e não autoriza marketing.

Usamos um cookie essencial protegido, inacessível ao JavaScript da página, para reconhecer esse acesso. O navegador que criou um pedido pode acompanhar somente aquele pedido por até 7 dias. Sair revoga o acesso deste navegador em todas as lojas. A lista do histórico mostra apenas os dados necessários para identificar e acompanhar os pedidos.

O GPS é compartilhado somente depois de o entregador aceitar nesta página e autorizar a localização no navegador. Coletamos latitude, longitude, precisão e horário para mostrar a última posição à equipe autorizada da loja. Outros restaurantes e clientes do cardápio não têm acesso a essas posições.

Guardamos somente a última posição, por até 24 horas. Parar o compartilhamento ou revogar o vínculo apaga essa posição. O link privado expira em 12 horas. A interrupção da rede pode atrasar a confirmação da exclusão; nesse caso, o entregador pode tentar parar novamente, e o painel indica a perda de conexão.

O mapa usa OpenStreetMap. Ao carregar o mapa, o navegador solicita imagens ao servidor de mapas configurado e transmite a esse servidor os dados técnicos da conexão, como IP e área visualizada. O token privado do entregador não é enviado ao serviço de mapas.

• entregar o pedido e avisar cada etapa pelo WhatsApp (execução de contrato);
• cobrar a assinatura e emitir nota fiscal (obrigação legal);
• prevenir fraudes e manter a plataforma segura (legítimo interesse);
• enviar promoções do restaurante, só para quem aceitou (consentimento).

Não vendemos dados pessoais.

• com o restaurante onde você fez o pedido;
• com parceiros de pagamento, hospedagem em nuvem e envio de mensagens, sob contrato e só no necessário;
• com autoridades, quando houver ordem judicial ou obrigação legal.

Mantemos os dados enquanto a conta estiver ativa e pelo tempo exigido por lei (por exemplo, 6 meses para registros de acesso e 5 anos para dados fiscais). Depois, apagamos ou anonimizamos.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento para promoções.

Se o pedido for sobre um pedido feito no cardápio, encaminhamos ao restaurante responsável.

Usamos conexão criptografada (HTTPS), controle de acesso por permissão, senhas com hash e backups diários. Se ocorrer um incidente que traga risco, avisamos os afetados e a ANPD.

Usamos cookies essenciais para manter você conectado e lembrar a sacola. Cookies de medição (como Meta Pixel ou Google Analytics) só são ativados quando o restaurante liga a integração e você aceita.

Para assuntos de privacidade, escreva para [email protected]. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).