Política de Privacidade

Nome

Giro Pedidos

Site

giropedidos.com.br

Esta política explica o tratamento de dados pessoais realizado pelo Giro Pedidos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

O papel do Giro Pedidos muda conforme o dado, e isso importa para saber a quem você deve recorrer:

• sobre os dados de quem assina (conta, cobrança, suporte), o Giro Pedidos é controlador — ele decide as finalidades;
• sobre os dados dos clientes de um restaurante que usa a plataforma, o restaurante é o controlador e o Giro Pedidos é operador — trata os dados seguindo as instruções daquele restaurante;
• sobre os dados de pagamento coletados na página do Asaas, o Asaas é controlador independente.

Esta é a parte mais curta da política, e é curta porque o site é simples:

O site giropedidos.com.br não usa cookies de publicidade, não tem pixel de rede social, não roda Google Analytics e não guarda nada no seu navegador. Não há perfil de navegação, não há remarketing e não há venda de dados.

Ao visitar o site, acontecem apenas dois tratamentos:

• Registros do servidor. Nossa hospedagem (Vercel) registra automaticamente o endereço IP, a data e hora, a página acessada e o navegador usado. É o que qualquer servidor web registra, e serve para segurança e diagnóstico de falhas.
• Fontes tipográficas. O site carrega a fonte Inter do Google Fonts. Nesse carregamento, o Google recebe o seu endereço IP. Não há cookie envolvido, e o Google não recebe nada além do necessário para entregar o arquivo da fonte.

Base legal: legítimo interesse (art. 7º, IX da LGPD) para manter o site funcionando com segurança.

Se você voltar do pagamento para a página de resultado, o site consulta o nosso servidor usando apenas uma referência aleatória presente na URL. Essa consulta devolve uma única palavra — se o pagamento foi aprovado ou ainda está sendo confirmado — e não expõe valor, plano, nome ou qualquer dado seu.

Aqui o Giro Pedidos é controlador. Os dados tratados são estes:

O Giro Pedidos não pede CNPJ, telefone, endereço ou dados da empresa antes do pagamento. A criação da conta usa apenas e-mail e senha.

O Giro Pedidos nunca recebe os dados do seu cartão. Número, validade e código de segurança são informados diretamente na página do Asaas e não passam pelos nossos servidores em momento algum.

Na primeira contratação, o Giro Pedidos também não envia nome, CPF, CNPJ, endereço ou telefone ao Asaas: quem preenche esses dados é você, na página dele. O que sai daqui é o valor, o nome do plano e uma referência interna da contratação.

Quando o Asaas nos avisa que algo aconteceu com o pagamento, a notificação chega com dados do titular (nome, CPF/CNPJ, endereço, telefone). Esses campos são descartados antes de gravar: guardamos apenas identificadores, situação, valor e datas. Isso existe para não criar uma segunda base de dados pessoais dentro de um sistema que só precisa saber se a fatura foi paga.

O tratamento que o Asaas faz dos seus dados de pagamento é regido pela política de privacidade dele, como controlador independente.

Quando alguém faz um pedido na vitrine do seu restaurante, a plataforma trata: nome, telefone, endereço e bairro de entrega, itens do pedido, observações e, se houver, a data agendada.

Nesses dados, quem é o controlador é o restaurante, não o Giro Pedidos. Quem decide coletar, para que usar e por quanto tempo guardar é o estabelecimento. O Giro Pedidos atua como operador: hospeda, processa e disponibiliza os dados conforme as instruções do restaurante e não os usa para finalidade própria.

Na prática, isso significa que o Giro Pedidos:

• não usa os clientes de um restaurante para divulgar outro, nem para fazer publicidade própria;
• não cruza a base de um restaurante com a de outro — cada casa fica em ambiente isolado, e o isolamento é imposto pelo banco de dados, não por uma regra de tela;
• atende pedidos de titulares (acesso, correção, exclusão) encaminhando-os ao restaurante responsável, ou executando-os quando o restaurante instrui.

Se você é cliente de um restaurante e quer exercer seus direitos, fale primeiro com o estabelecimento onde fez o pedido. Se não conseguir, use o canal do item 10 e nós o encaminharemos.

Quando o restaurante usa entrega, o endereço informado pode ser enviado ao Mapbox (para sugerir o endereço e medir a distância da rota, que define o frete) e o CEP pode ser consultado no ViaCEP. Nenhum dos dois recebe o nome ou o telefone de quem pediu.

• não vende, aluga nem troca dados pessoais com ninguém;
• não usa seus dados, nem os dos seus clientes, para treinar sistemas de inteligência artificial;
• não faz perfilamento publicitário nem decisões automatizadas sobre pessoas;
• não envia marketing para os clientes finais dos restaurantes.

Só com os fornecedores necessários para o serviço funcionar, e apenas no que cada um precisa:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer regularmente direitos em processo.

Os fornecedores acima são empresas com operação internacional, e o tratamento pode ocorrer fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD — em especial a necessidade para a execução do contrato com você e as cláusulas contratuais firmadas com cada fornecedor.

Pendente de confirmação: a região exata em que o banco de dados está hospedado ainda precisa ser verificada no painel do provedor e informada aqui. A escolha de uma região no Brasil elimina boa parte desta cláusula.

Medidas em uso hoje:

• Isolamento por restaurante. Cada casa vive em um ambiente próprio, garantido no nível do banco de dados. Uma consulta de um restaurante não alcança a linha de outro, mesmo que alguém tente.
• Permissão por cargo. Dentro de cada casa, o garçom, o caixa e o dono veem coisas diferentes.
• Trilha de auditoria das ações sensíveis, para que se saiba quem fez o quê.
• Tráfego cifrado (HTTPS) em todas as aplicações.
• Senhas armazenadas com algoritmo de hash — ninguém, nem nós, as lê.

Pendente de definição: os prazos exatos de retenção por tipo de dado (conta encerrada, pedidos, registros de acesso, dados de cobrança) ainda precisam ser definidos e publicados aqui. Hoje os dados são mantidos enquanto a conta existir e pelo prazo necessário ao cumprimento de obrigações legais.

A LGPD (art. 18) garante a você o direito de pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, quando for o caso;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal utilizada.

Bloqueador — o canal do titular ainda não existe. É preciso criar um endereço real (por exemplo, privacidade@giropedidos.com.br), com alguém lendo, e registrá-lo em src/lib/legal.ts. Publicar uma política que promete atender pedidos de titular sem ter onde recebê-los é pior do que não ter política.

Não há, neste momento, encarregado (DPO) formalmente designado. O canal acima é o ponto de contato para assuntos de privacidade. Havendo designação, a identidade e o contato serão publicados aqui.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O site não usa cookies — nem próprios, nem de terceiros. Também não usa localStorage nem qualquer outro armazenamento no seu navegador. Por isso não existe banner de consentimento aqui: não haveria o que consentir.

No painel do restaurante (app.giropedidos.com.br) o navegador guarda a sua sessão de login. Esse armazenamento é estritamente necessário: sem ele, você precisaria digitar a senha a cada tela. Ele não rastreia navegação e não é compartilhado com ninguém.

Se um dia passarmos a usar medição de audiência ou ferramentas de marketing, esta política será atualizada e o consentimento será pedido antes de qualquer instalação, com opção de recusar tão simples quanto a de aceitar.

Esta política pode ser atualizada quando o produto ou a legislação mudarem. A data da última atualização fica no topo da página, e alterações relevantes são comunicadas pelo e-mail cadastrado ou dentro do painel.

Esta política complementa os Termos de Uso.