Aviso de Privacidade
Versão 1.0 — pré-publicação para conferência. A data de vigência será definida na publicação oficial: [DATA]
Este aviso explica, em linguagem simples, como o Jeremias Food trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD).
1. Quem é o responsável
O responsável pelos dados (controlador) é Restaurante Positivo Treinamentos e Gestão Ltda., CNPJ 49.359.786/0001-27, Rua Cachoeira, 431, Casa 01, Jardim Rosa de Franca, Guarulhos/SP, CEP 07080-000, que oferece o serviço Jeremias Food.
Somos agente de tratamento de pequeno porte e não indicamos encarregado. O canal para qualquer assunto sobre dados pessoais é privacidade@jeremiasfood.com.br.
2. Quais dados tratamos
- Conta: e-mail da conta Google usada no Jeremias e, se você informar, nome e WhatsApp.
- Login: dados enviados pelo Google ao entrar (identificador da conta, nome, endereço da foto de perfil, e-mail e a confirmação de e-mail verificado). O nome e a foto não são usados pelo Jeremias Food.
- Sessões de login: endereço IP e tipo de navegador, enquanto a sessão existir.
- Registros de acesso: data, hora e endereço IP de uso do serviço, ligados à conta (ver item 6).
- Licença: situação, validade e limites.
- Computadores: identificador aleatório, código de segurança gerado pela extensão e sistema operacional genérico.
- Loja: identificador, número e nome da loja no iFood.
- Uso do serviço: sessões de uso, resumo de cada execução (data, hora, loja, função, modo e quantidades), autorizações das adesões em modo REAL e eventos de segurança.
- Atendimento e contrato: cadastro do cliente (nome, CPF/CNPJ, contatos, loja), mensagens de e-mail e WhatsApp, prints de suporte e a prova do aceite dos Termos.
- Cobrança (quando começar): apenas identificadores e situação da assinatura, e documentos fiscais.
- Visitantes deste site: o site não usa cookies, não tem formulários e não faz rastreamento. O provedor de hospedagem registra dados técnicos de cada acesso (como endereço IP, navegador, data e hora) para entregar as páginas e proteger o site.
Não tratamos: senha do iFood ou do Google; a credencial de acesso do Portal iFood (ela é usada só no seu computador); dados de pedidos ou de clientes da sua loja; número do cartão, código de segurança (CVV) ou outros dados sensíveis do cartão (ficam com o provedor de pagamento). Não tratamos dados sensíveis.
Fica só no seu computador: as configurações do painel, o histórico das execuções (listas, itens, preços e resultados) e a chave privada do computador.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Conta, licença, suporte e prestação do serviço | Execução do contrato; legítimo interesse quando o titular é representante ou funcionário do cliente |
| Segurança, prevenção a fraude e prova das operações em modo REAL | Legítimo interesse; exercício regular de direitos |
| Registros de acesso e obrigações fiscais | Cumprimento de obrigação legal |
| Prova do aceite dos Termos | Execução do contrato; exercício regular de direitos |
Não tomamos decisões automatizadas sobre você nem usamos os dados para publicidade.
4. Com quem compartilhamos
- Supabase — infraestrutura de banco de dados, autenticação e servidor. O banco de dados do Jeremias Food fica hospedado na região de São Paulo; o Supabase é uma empresa estrangeira e, com os seus subcontratados, pode tratar dados também fora do Brasil (por exemplo, registros técnicos, servidores de borda e suporte).
- Google — login com a conta Google.
- Zoho Mail — nosso e-mail, com a conta hospedada nos Estados Unidos (o Zoho pode tratar dados também em outros países). As mensagens trocadas conosco, inclusive o aceite dos Termos, ficam nesse provedor.
- Cloudflare — hospedagem deste site e do seu DNS. Por ser uma rede global, os dados técnicos dos visitantes podem ser tratados em servidores fora do Brasil.
- Provedor de pagamento — quando a cobrança começar; informado antes da primeira cobrança.
- Contador — para obrigações fiscais.
- Autoridades — quando exigido por lei ou ordem judicial.
Transferência internacional: o uso do Zoho Mail, do Cloudflare (para este site) e, eventualmente, de recursos do Supabase fora do Brasil envolve transferência internacional de dados, feita para permitir a comunicação com você, a entrega deste site e a prestação do serviço contratado. Se quiser mais informações, escreva para privacidade@jeremiasfood.com.br.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso | 6 meses |
| Sessões de uso | 90 dias |
| Execuções em modo teste | 12 meses |
| Eventos de segurança comuns | 180 dias |
| Execuções e autorizações em modo REAL, conta, licença, computadores, loja e ações administrativas ligadas a elas | durante o contrato e até 5 anos depois do encerramento |
| Prova do aceite (PDF, código, e-mails) | até 5 anos depois do encerramento |
| Cadastro do cliente | durante o contrato e até 5 anos depois (ou o prazo fiscal, se maior) |
| Documentos fiscais e de pagamento | prazo da legislação fiscal (em regra, 5 anos contados do ano seguinte) |
| E-mails de suporte | 2 anos depois do atendimento (pedidos sobre dados pessoais: 5 anos) |
| Mensagens de WhatsApp | 1 ano depois do encerramento |
| Prints e evidências de suporte | 1 ano (os ligados a operações REAL ou a incidentes: mesmo prazo da prova REAL) |
| Registros técnicos da infraestrutura | até 7 dias |
| Cópias de segurança automáticas | até 7 dias depois de uma exclusão |
Alguns históricos de segurança e da vaga da loja são mantidos como registros sem nome (identificadores técnicos) pelo mesmo prazo da prova REAL. Encerrar o acesso não é o mesmo que apagar os dados: ao encerrar, o acesso é suspenso e os dados seguem os prazos acima.
6. Registros de acesso
Mantemos registros de acesso ao serviço (data, hora e endereço IP, ligados à conta) por 6 meses, nos termos da legislação aplicável (Marco Civil da Internet), sob sigilo e com acesso restrito. Esses registros só são fornecidos a terceiros por ordem judicial e são apagados depois do prazo, salvo pedido de guarda por mais tempo feito por autoridade, na forma da lei.
7. Seus direitos
Pelo e-mail privacidade@jeremiasfood.com.br, sem custo, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e revogação do consentimento, quando o consentimento for a base do tratamento.
Para confirmar a sua identidade, pedimos que escreva do e-mail usado no Jeremias Food. Como agente de pequeno porte, respondemos à confirmação simplificada em até 15 dias e enviamos a declaração completa em até 30 dias; os demais pedidos são atendidos nos prazos da regulamentação.
Pedido de exclusão: o pedido é analisado; os dados são eliminados ou anonimizados quando aplicável. Alguns registros podem precisar ser mantidos por um tempo (obrigação legal, exercício de direitos, segurança, prevenção a fraude ou auditoria das operações em modo REAL). Informamos o que foi feito e o que foi mantido, e por quê.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança e incidentes
Usamos acesso administrativo restrito com verificação em duas etapas, conexões protegidas (HTTPS), controle de acesso aos dados e cópias de segurança. Em incidente de segurança que possa causar risco ou dano relevante, comunicamos você e a ANPD nos prazos da regulamentação. Todo incidente é registrado internamente.
9. Mudanças neste aviso
Podemos atualizar este aviso. A data da última atualização fica no topo. Mudanças relevantes são comunicadas aos clientes por e-mail.