Política de Privacidade

Esta Política explica como o DoriaComanda, oferecido por Tarliso Doria sob a marca DoriaTech, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Nosso papel

• Controlador dos dados de quem se cadastra e usa o sistema: o dono ou responsável pelo estabelecimento e os funcionários com acesso.
• Operador dos dados dos clientes do estabelecimento (por exemplo, o nome informado num pedido pelo cardápio digital, e o telefone e o endereço de entrega digitados pela equipe). Para esses dados, o controlador é o próprio estabelecimento, e nós tratamos os dados apenas para prestar o serviço contratado.

2. Dados que coletamos

• Cadastro: nome do estabelecimento, tipo, nome do responsável, e-mail, WhatsApp e senha. A senha é guardada apenas de forma criptografada pelo provedor de autenticação; nós não temos acesso a ela.
• Dados do estabelecimento: endereço, horário, logotipo, cardápio, mesas, pedidos, pagamentos registrados e demais informações cadastradas no sistema.
• Funcionários: nome, e-mail de acesso, função e, opcionalmente, foto de perfil.
• Clientes do estabelecimento: o nome informado no pedido pelo cardápio digital e, no delivery, telefone e endereço de entrega registrados pela equipe.
• Prevenção de abuso: no cadastro, registramos o IP e o e-mail apenas na forma de código irreversível (hash), para limitar tentativas repetidas.
• Uso técnico: data do último acesso e registros técnicos necessários para segurança e funcionamento.

3. Para que usamos (e com qual base legal)

• Prestar o serviço (criar e manter a conta, processar pedidos, exibir o cardápio): execução de contrato.
• Comunicações sobre a conta e o período de teste (boas-vindas, lembretes do teste, avisos de vencimento) e contato comercial pelo WhatsApp informado: execução de contrato e legítimo interesse. Você pode pedir para não receber contato comercial.
• Segurança e prevenção de fraude: legítimo interesse.
• Cumprimento de obrigações legais, quando aplicável.

Não vendemos dados pessoais e não usamos os dados para publicidade de terceiros.

4. Com quem compartilhamos

Usamos fornecedores de infraestrutura que tratam dados em nosso nome, com obrigações de segurança e confidencialidade:

• Supabase: banco de dados e autenticação (servidores nos Estados Unidos).
• Vercel: hospedagem do sistema (servidores nos Estados Unidos).
• Resend: envio de e-mails transacionais.

Por isso, há transferência internacional de dados, realizada para a execução do contrato e com fornecedores que adotam padrões de segurança reconhecidos. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Cookies e armazenamento no navegador

Usamos apenas cookies necessários para manter você conectado com segurança, e o armazenamento local do navegador para lembrar preferências de tela (por exemplo, o menu recolhido). Não usamos cookies de publicidade nem de rastreamento.

6. Segurança

Cada estabelecimento acessa somente os próprios dados: o isolamento é aplicado no próprio banco de dados. As conexões são criptografadas (HTTPS) e o acesso interno é restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

7. Por quanto tempo guardamos

• Os dados da conta e do estabelecimento ficam guardados enquanto a conta existir, inclusive no plano gratuito.
• Após o pedido de encerramento, os dados são excluídos, salvo os que a lei exige manter, pelo prazo legal.
• Os registros de prevenção de abuso (em hash) são mantidos pelo tempo necessário para essa finalidade.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou exclusão de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando essa for a base legal. Para isso, fale conosco pelo nosso WhatsApp de suporte. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de um restaurante que usa o DoriaComanda, faça seu pedido diretamente ao estabelecimento, que é o controlador dos seus dados. Nós o apoiaremos no atendimento.

9. Contato

Dúvidas sobre esta Política ou sobre seus dados: WhatsApp de suporte. Por sermos um agente de tratamento de pequeno porte, esse é o nosso canal de comunicação com titulares, conforme a regulamentação da ANPD.

10. Alterações

Esta Política pode ser atualizada. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas pelo sistema ou pelos contatos cadastrados. Veja também os Termos de Uso.