Política de Privacidade

1. Quem trata os dados

A Hefyt trata dados para operar e proteger a plataforma. Nos pedidos e no relacionamento comercial com o consumidor, o estabelecimento normalmente decide finalidades próprias e pode atuar como controlador, enquanto a Hefyt pode atuar como operadora. Em outras atividades, como conta, cobrança, segurança e melhoria da plataforma, a Hefyt pode decidir as finalidades e atuar como controladora. O papel deve ser avaliado conforme cada operação.

2. Dados de estabelecimentos e usuários

Podemos tratar nome, e-mail, telefone, credenciais protegidas, vínculos com Google, informações do estabelecimento, endereço, catálogo, configurações, assinatura, pagamentos, sessões, dispositivos, IP, registros de acesso, feedback e arquivos enviados.

3. Dados de consumidores

Conforme a compra e a identificação escolhida, podem ser tratados nome, telefone, e-mail, endereço de entrega, observações, itens, valores, pagamento, histórico e identificadores protegidos do navegador. A compra como convidado não cria uma conta administrativa nem exige aceite dos Termos destinados ao estabelecimento.

4. Finalidades e bases legais

Os dados são usados para criar e autenticar contas, apresentar cardápios, formar e acompanhar pedidos, processar assinaturas e pagamentos, prestar suporte, importar ou exportar dados, prevenir fraude, proteger a plataforma e melhorar o serviço. Conforme o caso, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento legal ou regulatório, exercício de direitos, legítimo interesse avaliado com os direitos do titular, proteção do crédito ou consentimento.

5. Autenticação e proteção contra abuso

A autenticação pode envolver e-mail, Google, código por WhatsApp, senha, chave de acesso e confirmação de aparelho. O reCAPTCHA pode analisar sinais técnicos para conter abuso. Credenciais, códigos e tokens são protegidos, têm finalidade limitada e não devem ser compartilhados.

6. Pagamentos

Stripe processa cartão, Google Pay e pagamentos online de pedidos quando disponíveis; Mercado Pago processa Pix da assinatura no Brasil. A Hefyt recebe referências, estados, valores e dados necessários à conciliação, mas não armazena dados completos de cartão.

7. Cookies e armazenamento no aparelho

Cookies necessários mantêm autenticação, segurança, idioma, carrinho, acompanhamento e posse local de pedidos. O navegador também pode guardar temporariamente o passo e rascunho do checkout e preferências da cozinha. Esses recursos são necessários para as funções solicitadas e não dependem da escolha sobre Analytics.

8. Google Analytics

Na Home e no cadastro ou login, o Google Analytics 4 é usado para entender visitas, páginas acessadas, origem aproximada, dispositivo e interação geral. Essa instrumentação faz parte do funcionamento atual dessas superfícies. Não configuramos identificadores de usuário, publicidade personalizada nem envio intencional de nome, e-mail, telefone, pedido ou restaurante.

9. Compartilhamento e infraestrutura

Dados podem ser compartilhados, na medida necessária, com o estabelecimento do pedido e provedores de nuvem, armazenamento, e-mail, autenticação, mapas, Analytics, pagamentos, WhatsApp, segurança e suporte. Também podem ser comunicados por obrigação legal, ordem válida ou proteção de direitos. A lista contratual completa de operadores e os mecanismos de transferência internacional dependem de revisão antes do lançamento.

10. Segurança

Aplicamos controles técnicos e organizacionais proporcionais, incluindo isolamento entre estabelecimentos, criptografia em trânsito, proteção de cookies e tokens, controle de acesso, registros de segurança, validações no servidor e restrição de arquivos. Nenhum sistema elimina todos os riscos.

11. Retenção e exclusão

Os dados são mantidos pelo tempo necessário às finalidades, à prestação do serviço, a obrigações legais, ao exercício de direitos e à prevenção de fraude. Alguns prazos técnicos já são limitados, mas a tabela formal de retenção e o procedimento de exclusão de conta ainda dependem de revisão antes do lançamento.

12. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas quando aplicável e informações ou revogação de consentimento. A solicitação pode exigir confirmação de identidade e será encaminhada ao agente responsável pela operação.

13. Atualizações e contato

Esta Política pode mudar para refletir a evolução da Hefyt ou exigências legais. Alterações relevantes terão nova versão e, quando necessário, comunicação ou novo aceite. Identificação empresarial, endereço e encarregado formal ainda dependem de revisão jurídica antes do lançamento.