1. Quem é quem
Aqui existem duas empresas diferentes, e confundir as duas atrapalha na hora de exercer um direito. Então, direto:
- O restaurante é o dono da relação com você. Ele decide o que pedir no checkout, se tem programa de fidelidade e o que faz com o histórico de quem compra. Na linguagem da LGPD, ele é o controlador.
- O 67 Food é o sistema de cardápio digital que ele contratou. Guardamos e processamos os dados por conta dele, seguindo as instruções dele. Na LGPD, somos o operador.
Na prática: se você quer apagar o seu histórico de um restaurante específico, o pedido vale nos dois lugares — a gente executa. Se um restaurante te mandou uma mensagem que você não quis receber, quem decidiu mandar foi ele.
Operador: ALEX CAYU DE ARRUDA GOMES, CNPJ 15.633.758/0001-34.
2. O que coletamos
Nada é coletado “por garantia”. Cada item abaixo existe porque alguma tela do sistema precisa dele para funcionar.
Quando você faz um pedido
- Nome e WhatsApp — para o restaurante saber de quem é o pedido e conseguir te avisar quando sair para entrega.
- Endereço: rua, número, complemento, bairro, cidade e CEP.
- Localização aproximada (latitude e longitude), quando você usa o mapa ou o botão de GPS no checkout. Serve para calcular a taxa de entrega pela distância real e para o entregador achar a casa. Nunca é lida em segundo plano: só no momento em que você toca no botão e o navegador te pergunta.
- Itens, observações, forma de pagamento e valores do pedido.
Quando você entra no Portal do Cliente
O acesso é pelo seu celular + um código enviado no WhatsApp da própria loja. Guardamos o número, o código (que expira em 10 minutos) e a sessão. Não existe senha, e por isso não temos senha sua para vazar.
Quando a loja tem fidelidade ou clube
Pontos, cashback, total gasto, data do último pedido e, se o restaurante pedir, CPF, e-mail e data de nascimento. Esses três últimos são opcionais no sistema — quem decide pedir é a loja.
Quando você avalia um pedido
A nota e o comentário. Leia o item 7 — parte disso pode aparecer publicamente.
No Fominha (o feed de comida)
Curtir um prato e seguir uma loja no Fominha não pede cadastro. O que
guardamos é um identificador aleatório do seu aparelho, num cookie chamado
fav_uid, só para lembrar o que aquele aparelho curtiu.
Sem nome, sem telefone, sem e-mail. Limpou os dados do navegador, some.
Em qualquer página pública
Registramos a visita: página acessada, endereço IP, navegador
(user-agent), de onde você veio e um identificador de sessão no cookie
pv_sid, que dura 30 dias. Serve para sabermos quais páginas funcionam e
para detectar abuso. Não é ligado ao seu nome.
No cardápio de uma loja
Para a loja saber se o cardápio funciona, contamos de forma agregada quantas
pessoas visitaram, de onde vieram (por exemplo, WhatsApp ou Instagram), até onde rolaram a página,
se tocaram em algo, quanto tempo ficaram e quais pratos abriram ou adicionaram ao carrinho. Isso usa o
mesmo cookie pv_sid, mas guardado embaralhado e separado por loja — o mesmo
aparelho não é reconhecido de uma loja para outra — e sem IP, sem navegador, sem nome e sem
telefone. A loja vê só totais.
3. Por que coletamos (base legal)
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, WhatsApp, endereço | Preparar e entregar o pedido | Execução de contrato (art. 7º, V) |
| Valores, itens, pagamento | Cobrança e registro fiscal da venda | Obrigação legal (art. 7º, II) |
| Localização (mapa/GPS) | Calcular a taxa pela distância | Consentimento, no toque do botão (art. 7º, I) |
| Pontos, cashback, histórico | Programa de fidelidade da loja | Execução de contrato (art. 7º, V) |
| IP, navegador, páginas | Medir uso e conter abuso/fraude | Legítimo interesse (art. 7º, IX) |
| Cookie do Fominha | Lembrar o que o aparelho curtiu | Legítimo interesse (art. 7º, IX) |
Onde a base é consentimento, você pode voltar atrás quando quiser — e o sistema continua funcionando sem aquilo (sem a localização, a taxa é calculada pelo bairro que você escolher).
4. Com quem compartilhamos
Não vendemos dado nenhum, para ninguém. Compartilhamos apenas com quem é necessário para o pedido acontecer:
- O restaurante que você escolheu — sempre. É ele quem faz e entrega a comida. Restaurantes não veem os dados uns dos outros.
- Gateway de pagamento (Asaas ou Mercado Pago), quando você paga online. Os dados do cartão vão direto para eles — o número do seu cartão não passa nem fica guardado nos nossos servidores.
- WhatsApp, para enviar o código de acesso e os avisos do seu pedido, pelo número da própria loja.
- ViaCEP, para completar o endereço a partir do CEP que você digita.
- Meta (Facebook/Instagram), somente quando o restaurante
configura o pixel dele. Nesse caso são enviados o IP, o navegador e os cookies
de anúncio (
_fbp,_fbc) para medir a campanha daquela loja. Restaurante sem pixel configurado não envia nada. - Autoridades, quando houver ordem judicial ou obrigação legal.
Também usamos serviços de infraestrutura que servem arquivos da página (fontes e ícones da Google e da Cloudflare). Eles recebem o seu IP como qualquer site que carrega uma fonte externa, e não recebem dados do seu pedido.
5. Por quanto tempo guardamos
- Pedidos: enquanto durar a relação com o restaurante e pelo prazo legal de guarda fiscal e contábil. Mesmo depois de você pedir a exclusão, o registro da venda continua — o que sai dele são os seus dados pessoais (veja o item 8).
- Cadastro, pontos e cashback: até você pedir a exclusão.
- Código de acesso do Portal: 10 minutos. A sessão, 24 horas.
- Cookies de navegação: 30 dias.
- Carrinho não finalizado: usado para lembrar você do pedido que ficou pela metade, e descartado depois.
7. O que pode aparecer em público
Quando isso acontece, aparece apenas o texto. Não mostramos o seu nome, o seu telefone, a sua foto nem qualquer coisa que te identifique — nem no site, nem no código-fonte da página.
Ainda assim, o texto é seu e você pode ter escrito algo pessoal nele. Se quiser que um comentário saia do ar, peça pelo canal do item 11 e nós removemos.
Nota de avaliação, nome do restaurante, cardápio, preços e fotos dos pratos são informações públicas do restaurante, não suas.
8. Seus direitos
A LGPD (art. 18) te dá o direito de confirmar se tratamos dados seus, acessar esses dados, corrigir o que estiver errado, pedir a exclusão, levar os dados para outro lugar e revogar um consentimento.
Parte disso você já resolve sozinho, sem falar com ninguém: no Portal do Cliente você vê os seus pedidos, seus pontos e seus cupons daquela loja.
Sobre a exclusão, com honestidade
Quando você pede a exclusão, apagamos o seu cadastro, o seu histórico de pontos, as suas sessões e os seus registros de navegação. O que não some é o registro da venda: a nota do pedido, os itens e o valor continuam nos livros do restaurante, porque a lei fiscal obriga ele a guardar isso — mas o seu nome, o seu telefone, o seu endereço e a sua localização são apagados desses registros. O que sobra é uma venda anônima, que não aponta para você.
É a única exceção, e ela existe na própria LGPD (art. 16, I: cumprimento de obrigação legal). Fora dela, o que é seu vai embora.
Respondemos em até 15 dias.
Pedir a exclusão dos meus dados
Não precisa de cadastro nem de senha — só do telefone que você usa para pedir.
9. Segurança
Todo o tráfego é criptografado (HTTPS). O acesso do cliente é por código de uso único no WhatsApp, sem senha. Cada restaurante enxerga apenas os próprios dados, e esse isolamento é testado.
Nenhum sistema é imune. Se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD, como a lei manda.
10. Menores de idade
O serviço é feito para maiores de 18 anos, que são quem faz um pedido e paga por ele. Não coletamos dados de crianças de propósito. Se você é responsável e acha que uma criança cadastrou dados aqui, fale com a gente que apagamos.
11. Contato e mudanças
Para exercer qualquer direito desta página — inclusive a exclusão —, fale com a gente:
- WhatsApp: (67) 98444-9309
- E-mail: alex.cayu@gmail.com
- Exclusão de dados: o formulário direto, sem precisar falar com ninguém.
- Direto com o restaurante, pelo WhatsApp dele — o cadastro é dele tanto quanto nosso.
Se esta política mudar, a data lá em cima muda junto. Mudança que afete os seus direitos é avisada na página antes de valer.