Política de privacidade

Para os dados de quem contrata o Rest Food (donos e equipe dos restaurantes), o Rest Food é o controlador.

Para os dados dos clientes finais que pedem nos cardápios, o restaurante é o controlador e o Rest Food atua como operador, tratando esses dados apenas para executar o serviço contratado pelo restaurante.

• Restaurantes: nome do estabelecimento, nome do responsável, e-mail, telefone, cidade e estado, dados de faturamento e registros de acesso ao painel.
• Clientes finais: nome, telefone, endereço de entrega, itens pedidos, forma de pagamento escolhida e observações do pedido.
• Dados técnicos: endereço IP, tipo de navegador e registros de segurança, usados para prevenir fraude e abuso.

Não coletamos dados de cartão no cardápio: o pagamento é feito na entrega ou na retirada, diretamente ao restaurante.

• Prestar o serviço: exibir o cardápio, registrar e encaminhar pedidos, mostrar o acompanhamento ao cliente.
• Cobrança, suporte e comunicação com o restaurante sobre a conta.
• Segurança: auditoria de ações, limite de tentativas e prevenção de fraude.
• Cumprir obrigações legais e regulatórias.

Bases legais: execução de contrato, legítimo interesse (segurança e melhoria do serviço) e cumprimento de obrigação legal. Não vendemos dados pessoais.

O cardápio guarda no navegador do cliente o carrinho, o nome, o telefone e o endereço do último pedido e a lista de pedidos recentes, para agilizar a próxima compra. Esses dados ficam só no aparelho e podem ser apagados limpando os dados do site no navegador.

Se o restaurante ativar ferramentas de medição de marketing (como Meta Pixel, Google Analytics ou TikTok Pixel) no próprio cardápio, essas ferramentas são de responsabilidade do restaurante.

Quando o restaurante ativa a API de conversão da Meta ou do TikTok, a confirmação de cada compra feita no cardápio é enviada também pelo nosso servidor, em nome do restaurante, para medir o resultado dos anúncios. Vão o número do pedido, o valor, os produtos, o endereço IP e o navegador usados na compra e o telefone transformado em código irreversível (hash SHA-256), nunca o telefone em texto. O IP e o navegador são apagados dos nossos sistemas assim que o envio termina. A base legal é o legítimo interesse do restaurante em medir a própria publicidade (art. 7º, IX, da LGPD); para se opor, peça ao restaurante ou escreva para o nosso contato abaixo.

Compartilhamos dados apenas com:

• o restaurante em que o pedido foi feito;
• fornecedores de infraestrutura (hospedagem, banco de dados, e-mail), sob contrato e com obrigação de confidencialidade;
• autoridades, quando houver obrigação legal ou ordem judicial.

Os dados de cada restaurante ficam isolados no banco de dados, com acesso restrito por loja. Senhas são guardadas com hash forte, as conexões usam HTTPS e as ações sensíveis no painel ficam registradas em trilha de auditoria.

Dados da conta do restaurante: enquanto a conta estiver ativa e por até 90 dias após o encerramento, salvo obrigação legal de guarda maior (por exemplo, registros fiscais e de acesso). Dados de pedidos: pelo tempo definido pelo restaurante, que é o controlador desses dados, observados os prazos legais.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Clientes finais: os pedidos pertencem ao restaurante em que foram feitos. Fale primeiro com o restaurante; se precisar, escreva para nós e encaminhamos a solicitação.

Solicitações sobre dados pessoais: privacidade@restfood.com.br. Outros assuntos: contato@restfood.com.br. Respondemos em até 15 dias, prazo previsto na LGPD.