Política de Privacidade

1. Quais dados coletamos

Para o funcionamento do sistema, coletamos e armazenamos:

• Nome — informado no cadastro, para identificação e atendimento personalizado.
• E-mail — usado como identificador de login e canal de contato sobre pedidos.
• CPF — informado no cadastro, para identificar o cliente com segurança e evitar contas duplicadas ou falsas. Não é exibido a outros usuários nem usado para publicidade.
• Senha, em formato de hash — a senha original nunca é armazenada; apenas um resumo criptográfico usado para validar o login.
• Número da mesa ou guarda-sol — obtido pelo QR Code escaneado, para direcionar o pedido corretamente.
• Histórico de pedidos — itens, valores, status e horários de pedidos já realizados.

O que não coletamos: o Sunfood não coleta nem armazena número de cartão de crédito, código de segurança (CVV), data de validade ou qualquer outro dado sensível de pagamento. Essas informações são digitadas diretamente na interface do Mercado Pago e permanecem sob a guarda exclusiva dessa instituição.

2. Finalidade e base legal de cada dado

Nome, e-mail, CPF e senha são tratados com base na execução de contrato (art. 7º, V, da LGPD): sem eles não é possível criar a conta necessária para fazer um pedido. O número da mesa/guarda-sol e o histórico de pedidos também têm base na execução do contrato, viabilizando a entrega correta e o suporte a pedidos anteriores. Quando o cadastro envolve o uso de cookies não essenciais ou comunicações de marketing (por exemplo, ofertas por e-mail), a base legal passa a ser o consentimento (art. 7º, I), sempre solicitado de forma destacada e revogável a qualquer momento.

3. Por quanto tempo os dados são guardados

Os dados de cadastro e o histórico de pedidos são mantidos enquanto a conta estiver ativa, e por período adicional necessário para cumprir obrigações legais, fiscais e contábeis do quiosque (por exemplo, comprovação de vendas). Após a exclusão da conta solicitada pelo titular, os dados pessoais são removidos ou anonimizados, ressalvado o que a lei exigir manter por prazo determinado.

4. Com quem os dados são compartilhados

Os dados pessoais podem ser compartilhados com:

• Mercado Pago — para processar o pagamento dos pedidos (PIX e cartão). Dados de pagamento são inseridos diretamente nessa plataforma e regidos pela política de privacidade dela.
• Supabase — atua como operador de dados, hospedando o banco de dados e a infraestrutura do sistema (cadastro de usuários, pedidos e cardápio) em nome do quiosque, sem uso próprio dessas informações para outras finalidades.

Não vendemos nem alugamos dados pessoais a terceiros para fins de publicidade.

5. Cookies e armazenamento local

Após o login, o token de sessão é guardado no localStorage do navegador do próprio dispositivo, permitindo manter o usuário conectado sem exigir login a cada tela. Esse token fica salvo apenas localmente, no aparelho do cliente, e pode ser removido a qualquer momento limpando os dados do site no navegador ou realizando o logout. Não usamos cookies de rastreamento de terceiros para publicidade.

6. Seus direitos como titular dos dados

Conforme o artigo 18 da LGPD, você pode solicitar a qualquer momento:

• Acesso aos dados pessoais que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados pessoais tratados com base no consentimento, ou encerramento da conta;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Informação sobre com quem seus dados são compartilhados e revogação do consentimento dado.

Para exercer qualquer um desses direitos, envie uma solicitação para darlley1997@gmail.com, informando o nome e o e-mail usados no cadastro. O pedido será respondido em prazo razoável, conforme previsto na LGPD.

Este texto é um modelo de referência, escrito para descrever de forma honesta como o Sunfood trata dados pessoais hoje. Antes do lançamento comercial real do produto, esta Política de Privacidade e os Termos de Uso devem ser revisados por um advogado especializado em proteção de dados, para garantir conformidade plena com a LGPD e com a legislação vigente no momento do lançamento.

Dúvidas sobre esta Política de Privacidade podem ser enviadas para darlley1997@gmail.com ou pela página de contato. Veja também os Termos de Uso.