Política de Privacidade
Esta política descreve como a Plataforma de Pedidos ("nós", "a plataforma") coleta, usa e protege os dados de franqueados, usuários do painel administrativo e demais pessoas que utilizam o sistema, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
A plataforma é operada pela franqueadora (fábrica) para gestão de pedidos de suas lojas franqueadas. Cada franqueadora ("Empresa") é responsável pelos dados dos seus próprios franqueados e clientes.
2. Quais dados coletamos
Dependendo do seu papel de acesso, coletamos:
- Franqueado (Cliente): razão social, nome fantasia, CNPJ, endereço de entrega, nome do contato, telefone e e-mail de contato.
- Login do franqueado (Usuário do portal): nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
- Login da equipe da franqueadora (Usuário do painel): nome, e-mail, senha (criptografada) e, se ativado, um segredo de autenticação em duas etapas (2FA), também criptografado.
- Pedidos: itens, quantidades, valores, forma de pagamento escolhida e status do pagamento.
- Acesso ao sistema: data/hora de login, tentativas de login (inclusive malsucedidas), endereço IP e informações do navegador/dispositivo — usado para segurança e auditoria.
3. O que NÃO coletamos nem armazenamos
Dados de cartão de crédito (número, validade, CVV) nunca chegam aos nossos servidores. Eles são enviados diretamente do seu navegador para o Pagar.me (nosso processador de pagamentos), que devolve apenas um token de uso único — é esse token que a plataforma recebe e utiliza para autorizar a cobrança.
4. Com quem compartilhamos dados
- Pagar.me: processamento de pagamentos (cartão, PIX e boleto). Recebe dados do pedido e do franqueado necessários para a cobrança (nome, e-mail, CNPJ, telefone).
- Omie: sistema de gestão (ERP) da franqueadora, usado para emissão de nota fiscal e controle de estoque. Recebe dados do pedido e do franqueado necessários para a sincronização.
Não vendemos nem compartilhamos dados com terceiros para fins de marketing.
5. Por quanto tempo guardamos os dados
Os dados são mantidos enquanto a conta do franqueado estiver ativa e pelo prazo adicional exigido por obrigações fiscais/contábeis. Logs de acesso e auditoria são mantidos pelo tempo necessário para fins de segurança e investigação de incidentes.
6. Seus direitos
Como titular dos dados, você pode solicitar confirmação de tratamento, acesso, correção, e, quando aplicável, eliminação dos seus dados, entrando em contato com a fábrica/franqueadora responsável pela sua conta.
7. Segurança
Senhas são armazenadas com hash (nunca em texto puro). Credenciais de integração com Pagar.me e Omie são armazenadas criptografadas no banco de dados. O acesso ao painel administrativo pode ser protegido por autenticação em duas etapas (2FA).