Política de Privacidade

1. Quem somos

Food Fácil é uma plataforma de tecnologia (SaaS) que fornece o sistema operacional para lanchonetes, açougues e restaurantes de atendimento rápido: pedidos, cozinha, caixa, estoque, cardápio digital próprio, fidelidade, financeiro e integrações (WhatsApp, iFood, pagamentos online, entregadores).

O Food Fácil é operado por KHRON X DEV AUTOMATION LTDA, inscrita no CNPJ sob o nº 67.761.255/0001-48, com sede na Rua Joinville, 476, Centro, Itajaí/SC, CEP 88301-400.

Um ponto importante para entender esta política: o Food Fácil é usado por dois tipos de pessoa, com papéis diferentes perante a lei.

• Restaurantes-clientes (nossos contratantes): empresas que assinam o Food Fácil para operar seu próprio negócio. Cada restaurante é o controlador dos dados dos seus clientes finais e da sua equipe — é o restaurante quem decide coletar aquele dado, para quê, e é ele quem deve responder pelo tratamento diante dos seus próprios clientes.
• Food Fácil (nós): atuamos como operador/processador desses dados — armazenamos, processamos e protegemos as informações em nome de cada restaurante, seguindo as instruções e finalidades definidas por ele, dentro dos limites desta política e dos nossos Termos de Uso.
• Já em relação às contas de acesso da equipe de cada restaurante (usuário, senha, cargo/permissão dentro do sistema) e às contas dos próprios restaurantes como assinantes da plataforma, o Food Fácil atua como controlador, pois somos nós que decidimos como esses dados de conta são usados para operar o serviço.

Se você é cliente final de um restaurante que usa o Food Fácil (fez um pedido pelo cardápio online, por exemplo), o primeiro contato para dúvidas sobre os seus dados deve ser o próprio restaurante — mas você também pode nos contatar diretamente (veja a seção "Contato") e nós encaminharemos ou responderemos dentro do que estiver ao nosso alcance como operador.

2. Quais dados coletamos, e de quem

2.1 Clientes finais dos restaurantes parceiros

Quando alguém faz um pedido pelo cardápio digital de um restaurante (balcão, mesa, delivery ou retirada), coletamos, conforme o que for necessário para aquele pedido:

• Nome
• Telefone (usado também como identificador do cliente entre pedidos e para contato via WhatsApp)
• Endereço de entrega (quando o pedido é delivery)
• CPF (usado para conferência em pedidos recorrentes/fidelidade e, quando aplicável, emissão fiscal)
• Itens, valores e histórico do pedido
• Consentimento de marketing (se o cliente aceita receber promoções via WhatsApp), quando informado
• Mensagens trocadas com o restaurante via WhatsApp, incluindo quando atendidas por um assistente automatizado de IA

2.2 Equipe e funcionários dos restaurantes (usuários do sistema)

Cada restaurante cadastra contas de acesso para seus funcionários (garçom, caixa, cozinha, gerência etc.). Coletamos:

• Nome de usuário e senha (a senha é armazenada com hash criptográfico — nunca em texto puro)
• Cargo/nível de permissão dentro do sistema
• E-mail (opcional, quando informado pelo restaurante ao criar o acesso)
• Registro de auditoria de ações realizadas no sistema (quem fez o quê e quando — veja a seção "Retenção")

2.3 Motoboys (entregadores próprios do restaurante)

Restaurantes que usam entregadores próprios podem cadastrar o motoboy e gerar um link exclusivo que ele abre no próprio celular, sem precisar de login. Se o motoboy autorizar o compartilhamento de localização pelo navegador, coletamos:

• Nome e telefone do motoboy (cadastrados pelo restaurante)
• Localização geográfica em tempo real (latitude/longitude), enviada pelo próprio aparelho do motoboy enquanto ele mantém a página de rastreamento aberta — usada exclusivamente para exibir a posição do entregador ao restaurante e otimizar a ordem das entregas. A localização deixa de ser atualizada assim que a página é fechada ou o motoboy para de compartilhar.

2.4 Pagamentos

Quando um pedido é pago online, o cliente é redirecionado para o ambiente seguro do provedor de pagamento (Mercado Pago ou Stripe). O Food Fácil nunca coleta, processa ou armazena número de cartão de crédito/débito, código de segurança ou dados bancários — essas informações são inseridas diretamente na página do provedor de pagamento, que é responsável por sua própria política de privacidade e segurança (certificação PCI-DSS). Recebemos apenas a confirmação de que o pagamento foi aprovado ou recusado.

3. Para que usamos cada categoria de dado

Dado	Finalidade
Nome, telefone, endereço, CPF do cliente final	Processar o pedido, viabilizar entrega/retirada, identificar pedidos recorrentes, aplicar cupons/fidelidade e cumprir obrigações fiscais do restaurante
Consentimento de marketing	Definir se o restaurante pode enviar promoções via WhatsApp a esse cliente
Mensagens de WhatsApp	Atendimento do pedido, suporte, e funcionamento do assistente de IA (quando ativado pelo restaurante)
Usuário/senha/cargo da equipe	Autenticação e controle de acesso a cada função do sistema
Localização do motoboy	Exibir a posição do entregador ao restaurante e sugerir a ordem de entregas
Registro de auditoria	Rastreabilidade e segurança operacional — saber quem fez cada ação no sistema

4. Com quem compartilhamos dados

Compartilhamos dados apenas com terceiros estritamente necessários para operar o serviço:

• Gateways de pagamento (Mercado Pago, Stripe) — para processar pagamentos online, conforme descrito acima.
• Provedores de integração com WhatsApp — para envio e recebimento de mensagens de pedidos, notificações e atendimento.
• iFood, quando o restaurante conecta essa integração, para sincronizar pedidos daquele canal.
• Provedores de infraestrutura (hospedagem e banco de dados) que armazenam os dados em nosso nome, sob obrigação contratual de confidencialidade.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

Nós não vendemos, alugamos ou negociamos dados pessoais com terceiros para fins de publicidade. O Food Fácil não utiliza redes de anúncios, corretores de dados ("data brokers") nem ferramentas de rastreamento publicitário em suas páginas.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta do restaurante estiver ativa na plataforma, pelo tempo necessário para cumprir as finalidades descritas acima e as obrigações legais aplicáveis (por exemplo, prazos fiscais e contábeis, quando aplicável ao restaurante). O sistema mantém um registro de auditoria das ações realizadas, usado para segurança e rastreabilidade operacional.

Ao encerrar a conta, ou mediante solicitação de exclusão de um titular de dados (cliente final, funcionário ou motoboy), os dados pessoais são removidos ou anonimizados dentro de um prazo razoável, ressalvado o que a lei exigir que seja mantido (por exemplo, registros fiscais).

6. Seus direitos sob a LGPD

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a qualquer titular de dados pessoais tratados pelo Food Fácil os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com consentimento do titular
• Revogação do consentimento a qualquer momento (por exemplo, opt-out de mensagens de marketing via WhatsApp)
• Informação sobre com quem os dados são compartilhados

Se você é cliente final ou funcionário de um restaurante que usa o Food Fácil, pode exercer esses direitos diretamente com o restaurante (controlador) ou entrando em contato conosco pelo canal abaixo — encaminharemos ou atenderemos a solicitação conforme nosso papel de operador.

7. Cookies e tecnologias de rastreamento

O Food Fácil não utiliza cookies de rastreamento publicitário, pixels de redes sociais nem ferramentas de analytics de terceiros em suas páginas públicas.

Utilizamos apenas:

• Cookies de sessão estritamente necessários para manter você conectado ao sistema após o login;
• Um service worker (tecnologia padrão de PWA — Progressive Web App) que permite que o aplicativo carregue mais rápido e funcione parcialmente offline, armazenando localmente apenas arquivos estáticos da própria aplicação, não dados pessoais de terceiros.

8. Segurança

Senhas de usuários são armazenadas com hash criptográfico, nunca em texto puro. O acesso ao sistema é protegido por autenticação e controle de permissões por cargo. Dados sensíveis de pagamento nunca transitam pelos nossos servidores — o pagamento acontece diretamente no ambiente do provedor (Mercado Pago/Stripe). Mantemos um registro de auditoria das ações realizadas no sistema para detectar e investigar uso indevido.

9. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no serviço ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página. Mudanças relevantes poderão ser comunicadas por aviso na plataforma.

10. Contato

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta política ou reportar um incidente de privacidade, entre em contato:

E-mail: contato@foodfacilagora.com.br