Política de Privacidade

A uebfud. ("nós", "nosso") é uma plataforma de tecnologia para gestão de restaurantes, com sede em São Paulo/SP, Brasil. Somos o controlador dos dados pessoais coletados através da Plataforma, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Encarregado de Dados (DPO): disponível através do painel da Plataforma.

Coletamos diferentes categorias de dados conforme o tipo de usuário: RESTAURANTES (titulares de conta): • Nome completo, CPF/CNPJ, e-mail e telefone do responsável; • Dados do estabelecimento: razão social, endereço, CNPJ, alvará; • Dados de acesso: IP, dispositivo, logs de sessão; • Dados financeiros do plano: histórico de pagamentos (sem dados de cartão). CLIENTES FINAIS (usuários do cardápio digital): • Nome e telefone (quando preenchidos no pedido); • Endereço de entrega (quando informado); • Histórico de pedidos no restaurante; • Dados de navegação: IP, dispositivo, páginas visitadas. NÃO coletamos, armazenamos ou processamos dados de pagamento. A uebfud. NÃO recebe, retém, intermedia ou repassa quaisquer valores financeiros. Todas as transações financeiras ocorrem diretamente entre o cliente final e o restaurante, sem qualquer participação ou responsabilidade da uebfud..

Utilizamos os dados coletados para: • Prestação do serviço: operar a Plataforma, processar pedidos, gerenciar contas; • Comunicações: enviar confirmações, atualizações e notificações do serviço; • Melhoria do produto: analisar uso e desempenho para aprimorar funcionalidades; • Cumprimento legal: atender obrigações fiscais, regulatórias e judiciais; • Prevenção de fraudes: detectar e prevenir uso indevido da Plataforma; • Marketing (com consentimento): enviar comunicações sobre novidades e ofertas.

Cada tratamento de dados possui base legal específica, conforme o art. 7º da LGPD: • Execução de contrato: dados necessários para operar a Plataforma (art. 7º, V); • Cumprimento de obrigação legal: dados fiscais e regulatórios (art. 7º, II); • Legítimo interesse: prevenção de fraudes e segurança (art. 7º, IX); • Consentimento: marketing e comunicações opcionais (art. 7º, I). Você pode retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos anteriores.

Seus dados podem ser compartilhados com: • Fornecedores de infraestrutura: Supabase (banco de dados — UE/EUA com cláusulas contratuais padrão), Vercel (hospedagem — EUA); • Parceiros de integração: iFood, Rappi, 99food — apenas os dados necessários para sincronizar pedidos, conforme autorização do restaurante; • Autoridades públicas: quando exigido por lei, ordem judicial ou regulação; • Sucessores empresariais: em caso de fusão, aquisição ou venda de ativos. NÃO vendemos dados pessoais a terceiros.

Mantemos seus dados pelo tempo necessário para: • Contas ativas: durante todo o período de utilização; • Após cancelamento: até 5 anos para fins fiscais e legais; • Logs de acesso: 6 meses (conforme Marco Civil da Internet); • Dados de marketing: até a retirada do consentimento. Após o prazo, os dados são anonimizados ou excluídos de forma segura.

Adotamos medidas técnicas e organizacionais para proteger seus dados: • Criptografia em trânsito (TLS 1.3) e em repouso (AES-256); • Controle de acesso por função (RBAC); • Monitoramento contínuo de segurança; • Testes regulares de vulnerabilidade; • Política de senha forte e autenticação em dois fatores disponível. Em caso de incidente de segurança, notificaremos a ANPD e os titulares afetados no prazo legal.

Utilizamos cookies para: • Funcionamento essencial: manter sessão e preferências (necessários, não requerem consentimento); • Análise de uso: entender como a Plataforma é utilizada (requerem consentimento); • Marketing: personalizar comunicações (requerem consentimento). Você pode gerenciar cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da Plataforma.

Conforme a LGPD (art. 18), você tem direito a: • Confirmação e acesso: saber se tratamos seus dados e obter cópia; • Correção: corrigir dados incompletos, inexatos ou desatualizados; • Anonimização ou exclusão: eliminar dados desnecessários ou tratados sem base legal; • Portabilidade: receber seus dados em formato estruturado; • Revogação do consentimento: retirar autorização para tratamentos baseados em consentimento; • Oposição: contestar tratamentos que causem dano. Para exercer seus direitos, entre em contato através do painel da Plataforma (prazo de resposta: até 15 dias úteis).

Esta Política pode ser atualizada periodicamente. Notificaremos você por e-mail ou aviso na Plataforma com antecedência mínima de 15 dias antes de alterações relevantes.