> Quais dados pessoais o Giro Pedidos trata, com quem compartilha e como você exerce seus direitos previstos na LGPD. [Giro Pedidos](https://giropedidos.com.br/)[Voltar ao site](https://giropedidos.com.br/) # Política de Privacidade Quais dados pessoais o Giro Pedidos trata, por quê, com quem compartilha e como você exerce seus direitos. Escrita a partir do que o sistema realmente faz. Última atualização: 6 de setembro de 2026 ## 1. Quem é responsável pelos dados Nome Giro Pedidos Site giropedidos.com.br Esta política explica o tratamento de dados pessoais realizado pelo Giro Pedidos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O papel do Giro Pedidos muda conforme o dado, e isso importa para saber a quem você deve recorrer: • sobre os dados de quem assina (conta, cobrança, suporte), o Giro Pedidos é controlador — ele decide as finalidades; • sobre os dados dos clientes de um restaurante que usa a plataforma, o restaurante é o controlador e o Giro Pedidos é operador — trata os dados seguindo as instruções daquele restaurante; • sobre os dados de pagamento coletados na página do Asaas, o Asaas é controlador independente. ## 2. Se você só está visitando o site Esta é a parte mais curta da política, e é curta porque o site é simples: O site giropedidos.com.br não usa cookies de publicidade, não tem pixel de rede social, não roda Google Analytics e não guarda nada no seu navegador. Não há perfil de navegação, não há remarketing e não há venda de dados. Ao visitar o site, acontecem apenas dois tratamentos: - Registros do servidor. Nossa hospedagem (Vercel) registra automaticamente o endereço IP, a data e hora, a página acessada e o navegador usado. É o que qualquer servidor web registra, e serve para segurança e diagnóstico de falhas. - Fontes tipográficas. O site carrega a fonte Inter do Google Fonts. Nesse carregamento, o Google recebe o seu endereço IP. Não há cookie envolvido, e o Google não recebe nada além do necessário para entregar o arquivo da fonte. Base legal: legítimo interesse (art. 7º, IX da LGPD) para manter o site funcionando com segurança. Se você voltar do pagamento para a página de resultado, o site consulta o nosso servidor usando apenas uma referência aleatória presente na URL. Essa consulta devolve uma única palavra — se o pagamento foi aprovado ou ainda está sendo confirmado — e não expõe valor, plano, nome ou qualquer dado seu. ## 3. Se você assina o Giro Pedidos Aqui o Giro Pedidos é controlador. Os dados tratados são estes: Dado | Quando é coletado | Para quê | Base legal | | E-mail e senha | Ao criar a conta | Identificar você e dar acesso ao painel | Execução de contrato | | Nome do restaurante e endereço da vitrine | Depois do pagamento, ao configurar | Criar seu ambiente e publicar sua vitrine | Execução de contrato | | CNPJ e WhatsApp do restaurante | Opcionais, na configuração | Exibir na vitrine e permitir contato | Execução de contrato | | Identificadores e situação da cobrança | Durante a assinatura | Saber se a assinatura está paga e liberar o acesso | Execução de contrato | | Registros de acesso e de auditoria | Durante o uso | Segurança, e mostrar quem fez o quê na sua casa | Obrigação legal e legítimo interesse | | Mensagens de suporte | Quando você fala com a gente | Responder e resolver o seu problema | Execução de contrato | O Giro Pedidos não pede CNPJ, telefone, endereço ou dados da empresa antes do pagamento. A criação da conta usa apenas e-mail e senha. ## 4. Pagamento: o que o Giro Pedidos não vê O Giro Pedidos nunca recebe os dados do seu cartão. Número, validade e código de segurança são informados diretamente na página do Asaas e não passam pelos nossos servidores em momento algum. Na primeira contratação, o Giro Pedidos também não envia nome, CPF, CNPJ, endereço ou telefone ao Asaas: quem preenche esses dados é você, na página dele. O que sai daqui é o valor, o nome do plano e uma referência interna da contratação. Quando o Asaas nos avisa que algo aconteceu com o pagamento, a notificação chega com dados do titular (nome, CPF/CNPJ, endereço, telefone). Esses campos são descartados antes de gravar: guardamos apenas identificadores, situação, valor e datas. Isso existe para não criar uma segunda base de dados pessoais dentro de um sistema que só precisa saber se a fatura foi paga. O tratamento que o Asaas faz dos seus dados de pagamento é regido pela política de privacidade dele, como controlador independente. ## 5. Os clientes do seu restaurante Quando alguém faz um pedido na vitrine do seu restaurante, a plataforma trata: nome, telefone, endereço e bairro de entrega, itens do pedido, observações e, se houver, a data agendada. Nesses dados, quem é o controlador é o restaurante, não o Giro Pedidos. Quem decide coletar, para que usar e por quanto tempo guardar é o estabelecimento. O Giro Pedidos atua como operador: hospeda, processa e disponibiliza os dados conforme as instruções do restaurante e não os usa para finalidade própria. Na prática, isso significa que o Giro Pedidos: - não usa os clientes de um restaurante para divulgar outro, nem para fazer publicidade própria; - não cruza a base de um restaurante com a de outro — cada casa fica em ambiente isolado, e o isolamento é imposto pelo banco de dados, não por uma regra de tela; - atende pedidos de titulares (acesso, correção, exclusão) encaminhando-os ao restaurante responsável, ou executando-os quando o restaurante instrui. Se você é cliente de um restaurante e quer exercer seus direitos, fale primeiro com o estabelecimento onde fez o pedido. Se não conseguir, use o canal do item 10 e nós o encaminharemos. Quando o restaurante usa entrega, o endereço informado pode ser enviado ao Mapbox (para sugerir o endereço e medir a distância da rota, que define o frete) e o CEP pode ser consultado no ViaCEP. Nenhum dos dois recebe o nome ou o telefone de quem pediu. ## 6. O que o Giro Pedidos não faz - não vende, aluga nem troca dados pessoais com ninguém; - não usa seus dados, nem os dos seus clientes, para treinar sistemas de inteligência artificial; - não faz perfilamento publicitário nem decisões automatizadas sobre pessoas; - não envia marketing para os clientes finais dos restaurantes. ## 7. Com quem os dados são compartilhados Só com os fornecedores necessários para o serviço funcionar, e apenas no que cada um precisa: Fornecedor | Para quê | O que recebe | | Supabase | Banco de dados, autenticação e arquivos | Todos os dados da plataforma, hospedados por ele | | Vercel | Hospedagem do site e das aplicações | Registros de acesso (IP, data/hora, página) | | Asaas | Processamento dos pagamentos da assinatura | Dados que você informa a ele no checkout | | Mapbox | Sugestão de endereço e cálculo de rota da entrega | Endereço e coordenadas, sem nome nem telefone | | ViaCEP | Consulta de endereço por CEP | Apenas o CEP digitado | | Google Fonts | Fonte tipográfica do site | Endereço IP do visitante | Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer regularmente direitos em processo. ## 8. Onde os dados ficam Os fornecedores acima são empresas com operação internacional, e o tratamento pode ocorrer fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD — em especial a necessidade para a execução do contrato com você e as cláusulas contratuais firmadas com cada fornecedor. Pendente de confirmação: a região exata em que o banco de dados está hospedado ainda precisa ser verificada no painel do provedor e informada aqui. A escolha de uma região no Brasil elimina boa parte desta cláusula. ## 9. Segurança e por quanto tempo guardamos Medidas em uso hoje: - Isolamento por restaurante. Cada casa vive em um ambiente próprio, garantido no nível do banco de dados. Uma consulta de um restaurante não alcança a linha de outro, mesmo que alguém tente. - Permissão por cargo. Dentro de cada casa, o garçom, o caixa e o dono veem coisas diferentes. - Trilha de auditoria das ações sensíveis, para que se saiba quem fez o quê. - Tráfego cifrado (HTTPS) em todas as aplicações. - Senhas armazenadas com algoritmo de hash — ninguém, nem nós, as lê. Pendente de definição: os prazos exatos de retenção por tipo de dado (conta encerrada, pedidos, registros de acesso, dados de cobrança) ainda precisam ser definidos e publicados aqui. Hoje os dados são mantidos enquanto a conta existir e pelo prazo necessário ao cumprimento de obrigações legais. ## 10. Seus direitos e como exercê-los A LGPD (art. 18) garante a você o direito de pedir: - confirmação de que tratamos seus dados, e acesso a eles; - correção de dados incompletos, inexatos ou desatualizados; - anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; - portabilidade a outro fornecedor; - eliminação dos dados tratados com base no seu consentimento, quando for o caso; - informação sobre com quem compartilhamos seus dados; - revogação do consentimento, quando essa for a base legal utilizada. Bloqueador — o canal do titular ainda não existe. É preciso criar um endereço real (por exemplo, privacidade@giropedidos.com.br), com alguém lendo, e registrá-lo em src/lib/legal.ts. Publicar uma política que promete atender pedidos de titular sem ter onde recebê-los é pior do que não ter política. Não há, neste momento, encarregado (DPO) formalmente designado. O canal acima é o ponto de contato para assuntos de privacidade. Havendo designação, a identidade e o contato serão publicados aqui. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). ## 11. Cookies e armazenamento no navegador O site não usa cookies — nem próprios, nem de terceiros. Também não usa localStorage nem qualquer outro armazenamento no seu navegador. Por isso não existe banner de consentimento aqui: não haveria o que consentir. No painel do restaurante (app.giropedidos.com.br) o navegador guarda a sua sessão de login. Esse armazenamento é estritamente necessário: sem ele, você precisaria digitar a senha a cada tela. Ele não rastreia navegação e não é compartilhado com ninguém. Se um dia passarmos a usar medição de audiência ou ferramentas de marketing, esta política será atualizada e o consentimento será pedido antes de qualquer instalação, com opção de recusar tão simples quanto a de aceitar. ## 12. Mudanças nesta política Esta política pode ser atualizada quando o produto ou a legislação mudarem. A data da última atualização fica no topo da página, e alterações relevantes são comunicadas pelo e-mail cadastrado ou dentro do painel. Esta política complementa os Termos de Uso. [Giro Pedidos](https://giropedidos.com.br/) Sistema de gestão para restaurantes. Pedido, mesa, cozinha, delivery e caixa em uma operação só. Produto [O sistema](https://giropedidos.com.br/#produto) [Planos e preços](https://giropedidos.com.br/#planos) [Dúvidas](https://giropedidos.com.br/#duvidas) [Entrar no sistema](https://app.giropedidos.com.br) Legal [Termos de Uso](https://giropedidos.com.br/termos-de-uso) [Política de Privacidade](https://giropedidos.com.br/politica-de-privacidade) [Direito de arrependimento](https://giropedidos.com.br/termos-de-uso#arrependimento) [Cancelamento](https://giropedidos.com.br/termos-de-uso#cancelamento) Contato Canais de atendimento em breve. Nome: Giro Pedidos Site: giropedidos.com.br © 2026 Giro Pedidos