Política de privacidade

1. Quais dados coletamos

• Cadastro e perfil: nome, e-mail e, quando disponível, foto de perfil fornecidos pelo Google.
• Loja: nome, categoria, WhatsApp, endereço, bairro, horários de funcionamento, taxa de entrega, logo e cor de destaque.
• Cardápio: categorias, produtos, descrições, preços, fotos, ordem e disponibilidade.
• Pedidos: nome do cliente, endereço, itens, subtotal, frete, total, forma de pagamento e observações.
• Contato: nome, e-mail, assunto e mensagem enviados pelo formulário de contato.
• Sessão e preferências: identificação de sessão e preferências salvas no navegador, necessárias para o login e para o funcionamento do site.
• Segurança: registros de acesso e eventos necessários para prevenir fraudes e abusos.

As informações da loja e do cardápio que você cadastrar (WhatsApp, endereço, bairro, horários, produtos e fotos) são exibidas na página pública da loja. O e-mail do lojista é usado para autenticação e não é exibido publicamente.

2. Como usamos seus dados

• Criar e autenticar sua conta;
• Publicar e exibir sua loja e seu cardápio;
• Montar o pedido e permitir que o cliente finalize pelo WhatsApp da loja;
• Registrar pedidos e gerar métricas da loja;
• Manter a segurança, prevenir fraudes e abusos;
• Responder mensagens enviadas pelo formulário de contato;
• Cumprir obrigações legais e regulatórias.

Não vendemos nem alugamos seus dados pessoais.

3. Compartilhamento com terceiros

Usamos serviços de terceiros que podem processar dados:

• Supabase: autenticação, banco de dados e armazenamento das fotos;
• Google: quando você escolhe entrar com Google e, no atendente virtual, quando as mensagens são processadas pelo serviço de IA Google Gemini para classificar a intenção e responder;
• WhatsApp: quando o cliente finaliza o pedido e quando a loja envia avisos de status (confirmado, em preparo, saiu para entrega, concluído ou cancelado). O Zapifood não envia mensagens em massa por esse canal. O conteúdo da conversa é de responsabilidade das partes e segue as políticas do WhatsApp;
• Stripe: processamento de pagamentos e gestão das assinaturas dos planos pagos;
• Serviço de notificações push: armazenamos a inscrição de notificação do navegador (endpoint e chaves) para enviar avisos de novos pedidos e status aos lojistas que ativarem o recurso;
• Google Maps: usado na importação de leads pelo painel administrativo, a partir de dados públicos de estabelecimentos;
• Vercel: hospedagem e entrega do site;
• Resend ou FormSubmit: envio das mensagens do formulário de contato para o e-mail do suporte.

Administradores da plataforma podem acessar dados de cadastro, lojas e pedidos para prestar suporte, moderar conteúdos e bloquear contas. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

4. Transferência internacional de dados

Alguns dos prestadores citados acima (como Supabase, Google, Vercel, Stripe e o serviço de envio de e-mail) podem processar dados fora do Brasil. Nesses casos, a transferência é realizada com base nas salvaguardas previstas na LGPD (Art. 33), como cláusulas contratuais e políticas de proteção de dados adotadas por esses fornecedores.

5. Armazenamento local e cookies

Não usamos cookies de publicidade comportamental. Utilizamos o armazenamento local do navegador e cookies estritamente necessários para manter sua sessão de login e garantir o funcionamento e a segurança do site. Também guardamos um cookie de consentimento (`zapifood_consent`) para não exibir o aviso de cookies novamente.

Você pode limpar esses dados nas configurações do navegador. Isso pode afetar o login e algumas preferências.

6. Retenção e exclusão

Mantemos os dados enquanto sua conta ou loja existirem e pelo tempo necessário para prestar o serviço. Ao excluir um produto ou uma loja, as imagens vinculadas podem ser removidas do armazenamento. Você pode solicitar a exclusão da conta e dos dados pessoais pelo canal de contato abaixo, ressalvadas obrigações legais de retenção.

7. Segurança

Adotamos medidas comercialmente razoáveis para proteger os dados, incluindo autenticação, isolamento de dados por loja, controle de acesso por usuário e transmissão por HTTPS. Nenhum sistema é totalmente livre de riscos. Mantenha sua conta em sigilo e não compartilhe seu acesso.

8. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar:

• confirmação da existência de tratamento;
• acesso, correção ou atualização dos dados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação do consentimento.

Para exercer seus direitos, fale com o administrador da plataforma pelo formulário de contato disponível no site.

9. Menores de idade

O site é destinado a usuários maiores de 18 anos. Menores devem usar o serviço com autorização e supervisão de um responsável.

10. Alterações desta política

Podemos atualizar esta política a qualquer momento. A versão vigente será sempre publicada nesta página, com a data de atualização.

11. Contato, controlador e encarregado

O controlador dos dados pessoais tratados neste site é o Zapifood, com endereço em Rua da Tecnologia, 635 - Uberaba, Bragança Paulista - SP. Para exercer seus direitos previstos na LGPD ou falar com o encarregado de proteção de dados (DPO), use o formulário de contato do site com o assunto “Privacidade / LGPD”.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de outros meios.