Política de Privacidade

O DeliPedidos é um sistema de gestão para pizzarias e restaurantes, operado por Octo Sistemas LTDA, inscrita no CNPJ nº 64.683.031/0001-77, com sede em Avenida XV de Novembro, nº 346, sala, Centro, CEP 89540-000, Santa Cecília/SC.

Em relação aos dados dos consumidores finais, o restaurante que utiliza o DeliPedidos é o controlador dos dados, e a Octo Sistemas atua como operadora, tratando os dados conforme as instruções do restaurante e o disposto nesta política (Lei nº 13.709/2018 — LGPD).

Encarregado pelo tratamento de dados (DPO): Saulo Cristiano Machado — octosistemasweb@gmail.com.

De quem usa o painel (restaurante): nome, e-mail, telefone, cargo e registros de acesso.

De quem faz pedidos (consumidor): nome, telefone, endereço de entrega, itens do pedido, forma de pagamento escolhida, histórico de pedidos e avaliações. Não armazenamos dados de cartão — o pagamento online, quando existir, é processado por instituição financeira parceira.

De quem conversa pelos canais de atendimento: conteúdo das mensagens trocadas com o restaurante, arquivos enviados na conversa (fotos, áudios, documentos) e o identificador do canal.

• Receber, preparar, cobrar e entregar pedidos.
• Atender o consumidor pelos canais de mensagem que ele escolher.
• Emitir documentos fiscais quando exigido por lei.
• Prevenir fraude e uso indevido do sistema.
• Enviar mensagens sobre o andamento do pedido, e comunicações promocionais apenas quando houver consentimento.

As bases legais são a execução de contrato (o pedido), o cumprimento de obrigação legal (fiscal), o legítimo interesse (segurança e prevenção a fraude) e o consentimento (comunicações promocionais).

Quando um restaurante conecta sua conta do Instagram ou sua Página do Facebook ao DeliPedidos, passamos a receber, por meio das APIs da Meta, exclusivamente:

• Identificador do usuário na plataforma (IGSID no Instagram, PSID no Messenger) — um código interno da Meta, específico daquela conta comercial, que não revela o perfil público da pessoa.
• Nome de exibição e foto de perfil, quando a plataforma os disponibiliza.
• Conteúdo das mensagens trocadas entre a pessoa e o restaurante, incluindo textos e arquivos anexados.
• Identificador da conta comercial do restaurante (Página ou conta do Instagram), usado para direcionar a mensagem à unidade correta.

Finalidade única: exibir a conversa ao restaurante e permitir que ele responda pelo mesmo canal. Esses dados não são usados para publicidade, não são vendidos, não são cruzados com bases de terceiros e não são compartilhados com outros restaurantes.

As plataformas da Meta possuem políticas próprias, disponíveis em facebook.com/privacy/policy.

Compartilhamos apenas o necessário e apenas com: o restaurante a quem o pedido ou a conversa se destina; entregadores designados para aquela entrega; provedores de infraestrutura que hospedam o sistema; meios de pagamento; e autoridades, quando houver obrigação legal.

Não vendemos dados pessoais.

• Conversas dos canais de mensagem: até 24 meses após a última interação, ou antes disso se a exclusão for solicitada.
• Pedidos e documentos fiscais: pelo prazo exigido pela legislação fiscal, atualmente 5 anos.
• Cadastro do consumidor: enquanto houver relação com o restaurante, ou até a solicitação de exclusão.

Encerrado o prazo, os dados são apagados ou anonimizados de forma que não seja possível reidentificar a pessoa.

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Para pedir a exclusão dos seus dados, incluindo os obtidos pelo Instagram ou pelo Messenger, escreva para octosistemasweb@gmail.com informando o canal usado e o restaurante com quem você conversou. Respondemos em até 15 dias. Se a solicitação vier pelo próprio canal de mensagem, também a atendemos.

Solicitações de exclusão são repassadas ao restaurante controlador, e os dados são removidos dos nossos sistemas salvo o que a lei fiscal exigir manter.

Os dados trafegam criptografados (HTTPS) e o acesso ao painel é controlado por autenticação e por perfis de permissão, de modo que cada usuário enxerga apenas a unidade a que pertence. Credenciais de integração são armazenadas cifradas.

Alterações relevantes são anunciadas nesta página com a data de atualização revisada. O uso do sistema após a publicação indica ciência da versão vigente.

Dúvidas sobre esta política ou sobre seus dados: octosistemasweb@gmail.com.