Respeitamos suas informações. Esta Política descreve quais dados coletamos, com qual finalidade e como protegemos as informações de quem utiliza o StockMenuDelivery — sistema de PDV, gestão de cardápio, pedidos, estoque e delivery para restaurantes, lanchonetes e estabelecimentos do setor de alimentação.
1. Dados que coletamos no cadastro
Quando você cria uma conta para realizar o teste gratuito ou contratar um plano, coletamos:
- Nome do responsável pela conta;
- Nome do estabelecimento / empresa;
- Telefone de contato;
- E-mail (utilizado como login);
- Senha (armazenada de forma criptografada — nunca temos acesso ao texto original).
Esses dados têm duas finalidades: (i) conceder acesso ao sistema a partir do e-mail e senha cadastrados; e (ii) permitir que nossa equipe entre em contato durante o período de teste e suporte, oferecendo ajuda na ativação do PDV, importação do cardápio e configuração do delivery.
2. Dados de pagamento e faturamento
Para emissão de cobrança e nota fiscal referente à assinatura do StockMenuDelivery, podemos solicitar CPF ou CNPJ e dados completos para faturamento (razão social/nome, endereço, número, bairro, cidade e estado). Essas informações são utilizadas exclusivamente para emissão de NFS-e e cumprimento de obrigações fiscais.
Não armazenamos dados de cartão de crédito. Pagamentos via cartão, Pix ou boleto são processados pelo Mercado Pago, responsável pelo armazenamento e segurança dessas informações de acordo com os padrões PCI-DSS. O StockMenuDelivery recebe apenas o status e o identificador da transação.
3. Dados da sua operação (clientes, pedidos e estoque)
O StockMenuDelivery armazena os dados que você insere para operar o seu negócio: cadastros de clientes do delivery, produtos do cardápio, categorias, pedidos, movimentações de estoque, fornecedores, matérias-primas, cupons e relatórios financeiros.
Esses dados pertencem a você (controlador) e são tratados pelo StockMenuDelivery na qualidade de operador, conforme a LGPD. Não utilizamos esses dados para outras finalidades, não vendemos a terceiros e não compartilhamos com outras empresas. O acesso é restrito aos membros que você convidar dentro da sua organização.
4. Dados coletados automaticamente
Para garantir segurança, estabilidade e melhoria do serviço, podemos coletar:
- Endereço IP, tipo de navegador e sistema operacional;
- Logs de acesso, datas e horários de uso;
- Identificador da sessão e métricas de uso anonimizadas.
5. Armazenamento e segurança
Suas informações são armazenadas em ambiente seguro de provedores reconhecidos (Supabase / Cloudflare), com acesso restrito, autenticação e Row Level Security aplicada a todas as tabelas — cada organização acessa apenas os próprios dados.
Adotamos medidas técnicas e organizacionais para prevenir incidentes de segurança: criptografia em trânsito (HTTPS/TLS), criptografia de senhas, backups automáticos e monitoramento contínuo.
6. Subprocessadores e compartilhamento com terceiros
O StockMenuDelivery não vende seus dados. Compartilhamos informações apenas com provedores essenciais para a operação, na qualidade de operadores (subprocessadores), obrigados contratualmente a tratar os dados apenas para as finalidades aqui descritas:
| Subprocessador | Finalidade | País / Transferência |
|---|---|---|
| Supabase | Banco de dados PostgreSQL, autenticação, storage de arquivos e funções serverless. | EUA / Internacional |
| Cloudflare | Hospedagem do front-end (Lovable), CDN, mitigação de DDoS. | Internacional |
| Mercado Pago | Processamento de pagamentos da assinatura (cartão, Pix, boleto). | Brasil |
| Resend / provedor SMTP | Envio de e-mails transacionais (confirmação de pedido, recuperação de senha, alertas). | EUA |
| Provedor de WhatsApp Business | Envio opcional de notificações de pedido via WhatsApp, quando ativado pelo lojista. | Internacional |
Transferências internacionais ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais específicas e adoção de medidas de segurança equivalentes às exigidas pela legislação brasileira.
7. Cookies e tecnologias similares
Utilizamos cookies e armazenamento local do navegador (localStorage / sessionStorage) nas seguintes categorias:
| Categoria | Finalidade | Base legal |
|---|---|---|
| Estritamente necessários | Manter a sessão autenticada, identificar a organização ativa, lembrar carrinho e preferências de tema. Sem eles o sistema não funciona. | Legítimo interesse / execução de contrato |
| Funcionais | Lembrar idioma, dispositivo de impressão e últimas escolhas do operador no PDV. | Consentimento |
| Analíticos próprios | Medir performance, erros e uso agregado das telas para melhorar o produto. Não compartilhamos com redes de publicidade. | Consentimento / legítimo interesse |
Não utilizamos cookies de publicidade comportamental de terceiros. Ao acessar o sistema pela primeira vez, exibimos um banner de consentimento permitindo aceitar ou recusar as categorias não essenciais. Você pode revisar sua escolha a qualquer momento limpando os cookies do navegador. Bloquear cookies essenciais impedirá o login.
8. Bases legais de tratamento (LGPD)
Cada tratamento de dados pessoais é amparado por uma hipótese do art. 7º da LGPD:
| Finalidade | Base legal (art. 7º LGPD) |
|---|---|
| Criação de conta, login e operação do sistema | Execução de contrato (inc. V) |
| Faturamento, emissão de NFS-e e cobrança | Obrigação legal/regulatória (inc. II) |
| Suporte técnico e atendimento | Execução de contrato (inc. V) |
| Envio de notificações transacionais (pedidos, senha, alertas) | Execução de contrato (inc. V) |
| Comunicações de marketing e novidades do produto | Consentimento (inc. I) — revogável a qualquer tempo |
| Logs de segurança, prevenção a fraude e auditoria | Legítimo interesse (inc. IX) |
| Cookies analíticos e funcionais | Consentimento (inc. I) |
| Retenção pós-cancelamento para reativação | Legítimo interesse (inc. IX) |
| Cumprimento de ordem judicial / autoridade competente | Cumprimento de obrigação legal (inc. II) / exercício de direitos (inc. VI) |
9. Conformidade com a LGPD
Esta Política está fundamentada na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e no Marco Civil da Internet (Lei nº 12.965/2014). O StockMenuDelivery se compromete a:
- Proteger os direitos dos titulares (responsáveis, colaboradores, clientes finais e parceiros);
- Adotar boas práticas e processos que assegurem a proteção dos dados pessoais;
- Adotar medidas técnicas para mitigar riscos de incidentes de segurança envolvendo dados pessoais;
- Notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em caso de incidente de segurança relevante.
10. Seus direitos como titular
Você pode, a qualquer momento, exercer os seguintes direitos previstos na LGPD:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados em Configurações;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos seus dados em formato estruturado;
- Revogar o consentimento e solicitar a exclusão da conta.
Para alterar suas informações, acesse o sistema em stockmenudelivery.lovable.app e vá em Configurações. Para excluir sua conta, envie um e-mail para contato@stockmenudelivery.com.br, a partir do e-mail cadastrado, com o assunto "Excluir minha conta". Sua conta será excluída juntamente com todos os dados a ela vinculados, após 60 dias de período de retenção previsto nos Termos de Uso.
11. Retenção de dados
Os dados são mantidos enquanto a conta estiver ativa. Em caso de cancelamento ou inadimplência, mantemos os dados por até 60 dias para permitir reativação. Após esse período, os dados são excluídos definitivamente, exceto quando houver obrigação legal de retenção (fiscal, contábil ou regulatória).
12. Comunicações
Podemos enviar e-mails transacionais (confirmações, cobranças, alertas de segurança) e informativos sobre o produto. Para deixar de receber comunicações de marketing, envie um e-mail para contato@stockmenudelivery.com.br com o assunto "Não entrar em contato". Os e-mails essenciais ao funcionamento do serviço continuarão sendo enviados.
13. Controlador, Encarregado (DPO) e contato
Controlador dos dados (LGPD, art. 5º, VI): StockMenuDelivery, com endereço na Avenida Riachuelo, nº 1144, Casa A, Jardim Ouro Verde 4, Sarandi/PR. Razão social e CNPJ são informados na nota fiscal de serviço (NFS-e) emitida a cada cobrança e podem ser solicitados pelos canais abaixo.
Encarregado pelo Tratamento de Dados Pessoais (DPO): comunicação via contato@stockmenudelivery.com.br com o assunto "DPO". Respondemos em até 15 dias corridos.
Para dúvidas sobre esta Política, solicitações relacionadas aos seus dados ou comunicação de incidentes de segurança, use os canais:
- E-mail geral: contato@stockmenudelivery.com.br
- Incidentes de segurança: mesmo e-mail com assunto "Incidente de Segurança"
- Site: stockmenudelivery.lovable.app
14. Alterações desta Política
Podemos atualizar esta Política periodicamente para refletir mudanças legais ou no serviço. A data da última atualização é informada no topo desta página. Alterações materiais serão comunicadas por e-mail ou aviso dentro do sistema.
15. Legislação e foro
Esta Política de Privacidade está em conformidade com a legislação da República Federativa do Brasil. Qualquer questão decorrente do relacionamento entre o cliente e o StockMenuDelivery será tratada no foro do domicílio do StockMenuDelivery, com exclusão de qualquer outro, por mais privilegiado que seja.