Política de Privacidade

1. Quem é o controlador

IData7 - Soluções em TI Ltda, inscrita no CNPJ 15.639.707/0001-10, com sede na Rua Londrina, 695 - Sala 01, Goioerê - PR, CEP 87360-000 ("ZeraFome"), é a controladora dos dados pessoais tratados pelo app.

O restaurante que recebe o seu pedido usa os dados necessários para prepará-lo, entregá-lo e falar com você sobre ele. Nessa atividade, a ZeraFome é a controladora dos dados tratados na plataforma, e o restaurante é controlador dos dados que utiliza para preparar, entregar e tratar o pedido, conforme definido no contrato entre as partes. Quando o restaurante usa um entregador do app ZeraFome: Entregadores, o entregador vê os dados necessários para levar o pedido (item 5.1).

2. Encarregado pelo tratamento de dados

Por ser microempresa, a IData7 está dispensada da indicação de encarregado, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022. Dúvidas, solicitações ou reclamações sobre dados pessoais são atendidas pelo e-mail sac@idata7.com.

3. Quais dados tratamos

3.1 Uso sem conta (visitante)

Você pode ver restaurantes e montar o carrinho sem criar conta. Para mostrar os restaurantes que entregam na sua região, o app pede um endereço, que fica guardado somente no seu aparelho (item 8) e não é enviado aos nossos servidores até você criar uma conta. Ao criar a conta, esse endereço passa a ser salvo nela.

3.2 Dados da conta

• Nome, e-mail e telefone (WhatsApp).
• Data de nascimento, pedida no cadastro. O cadastro só é aceito para maiores de 18 anos. Contas criadas antes dessa regra informam a data ao comprar bebida alcoólica.
• Confirmação do e-mail (código enviado no cadastro) e do telefone (código enviado por SMS no primeiro pedido ou em Minha Conta → Segurança), com a data e hora da confirmação.
• Senha de acesso — armazenada de forma cifrada pelo provedor de autenticação, nunca em texto legível.
• Configuração da verificação em duas etapas (2FA), quando você a ativa. O código de 6 dígitos é gerado por um app autenticador de sua escolha, no seu aparelho.
• Registro do aceite destes documentos: a versão aceita e a data e hora do aceite.
• Endereço escolhido como principal, para mostrar os restaurantes que atendem esse endereço.

3.3 Endereços de entrega

Rótulo (ex.: "Casa"), CEP, logradouro, número, complemento, bairro e cidade que você digita ao cadastrar o endereço. A área de entrega é identificada pelo bairro e pela cidade informados.

3.4 Pedidos

Para cada pedido: restaurante, itens escolhidos (com sabores, adicionais e as respostas às perguntas sobre o preparo do produto, como o ponto da carne — essas perguntas não pedem dados pessoais), observações que você escreve, valores, taxa de entrega, forma de pagamento escolhida, troco, cupom aplicado, se é entrega ou retirada, horário agendado (quando houver), andamento do pedido e a data e a hora do envio, da conclusão (entrega ou retirada) ou do cancelamento.

O pedido só é aceito depois que o restaurante o confirma. Enquanto isso não acontece, você pode cancelá-lo no app. Se o restaurante não confirmar no prazo definido para ele, o pedido é cancelado automaticamente e o cupom usado volta para você. Em todo cancelamento, o pedido registra quem cancelou (você, o restaurante ou o cancelamento automático), a data e a hora e, quando o restaurante cancela, o motivo que ele informou.

Se a entrega for feita por um entregador do app ZeraFome: Entregadores, o pedido registra também quem fez a entrega, os horários do aceite e da entrega e, se o entregador desistir, o motivo informado por ele. Em pedido com bebida alcoólica, registra a data e a hora em que o entregador confirmou ter conferido o seu documento com foto — nenhum dado do documento é registrado.

O pedido também guarda o seu nome, telefone e endereço de entrega no momento em que foi feito.

Os campos de observação são texto livre: evite incluir neles informações que não sejam necessárias para o pedido.

3.5 Avaliações, favoritos e buscas

• Nota (1 a 5) e comentário opcional que você dá a um pedido entregue.
• Restaurantes que você marca como favoritos.
• O texto que você digita na busca de restaurantes e pratos é enviado aos nossos servidores só para mostrar os resultados. As buscas não são gravadas.

3.6 Dados do dispositivo

• Identificador para notificações push (identificador de instalação do Firebase), usado para avisar sobre o andamento dos seus pedidos. Só é registrado se você ativar as notificações no app e der a permissão no aparelho.
• Endereço IP e data e hora de acesso, registrados pelos nossos provedores quando o app se comunica com os servidores (item 9).
• Ao abrir o app (e ao voltar a ele, no máximo uma vez por hora), o app consulta o site da ZeraFome para saber se a versão instalada ainda é aceita. Essa consulta não envia dados da sua conta; o servidor do site recebe apenas o endereço IP do aparelho.

3.7 O que não tratamos

• O app não processa pagamentos: você paga diretamente ao restaurante, na entrega ou na retirada, pela forma escolhida. Não coletamos dados de cartão. A ZeraFome não faz cobranças: se um pedido pago for cancelado, a devolução é tratada diretamente com o restaurante.
• O app não usa ferramentas de análise de uso (analytics), de relatório de falhas nem de publicidade e não coleta o identificador de publicidade do aparelho.
• O app não coleta a sua localização: não acessa o GPS do aparelho e não registra coordenadas geográficas (latitude e longitude) dos seus endereços.
• O app não pede acesso a câmera, fotos, contatos, microfone ou arquivos do aparelho.

4. Para que usamos os dados e com que base legal

5. O que o restaurante vê

Ao enviar um pedido, o restaurante escolhido recebe, no app ZeraFome Restaurantes, o seu nome, telefone e endereço de entrega, os itens, as observações, a forma de pagamento, o troco, o cupom aplicado, se é entrega ou retirada e o horário agendado (quando houver). Esses dados podem constar no recibo impresso pelo restaurante.

Enquanto o pedido está em andamento, o restaurante pode abrir uma conversa com você pelo WhatsApp ou ligar para tratar do pedido. Pelos Termos de Uso dos restaurantes, esse contato deve se limitar ao pedido, sem publicidade ou outra finalidade. O botão de WhatsApp some quando o pedido é finalizado ou cancelado.

Se você avaliar o pedido, a nota entra na média pública do restaurante e o comentário é visto pelo restaurante.

5.1 O que o entregador vê

Alguns restaurantes usam entregadores cadastrados no app ZeraFome: Entregadores. Só um entregador vinculado ao restaurante do seu pedido pode ver os dados dele, e só depois de ler o QR Code do cupom de um pedido pronto. Ele vê o seu nome, telefone e endereço de entrega, os itens, as observações, a forma de pagamento e o troco, e se o pedido tem bebida alcoólica.

• Esses dados aparecem apenas enquanto a entrega está em andamento e não ficam gravados no aparelho do entregador.
• O entregador pode ligar para você e abrir o seu endereço no Google Maps para traçar a rota. Pelos Termos de Uso dos entregadores, o contato deve se limitar à entrega.
• Quando a entrega é concluída, o registro do entregador fica sem nenhum dado seu: sobram o número do pedido, o restaurante, o bairro, os valores e os horários.
• Uma entrega que não for concluída em 24 horas é encerrada e sai do app do entregador, também sem os seus dados.
• Na entrega de bebida alcoólica, o entregador confere pessoalmente o seu documento com foto e confirma no app que conferiu. O app não fotografa nem registra o documento.

6. Contato com o restaurante pelo WhatsApp

No detalhe do pedido, o app oferece um botão para você abrir uma conversa no WhatsApp com o restaurante, com uma mensagem inicial que identifica o pedido. A conversa acontece na sua conta de WhatsApp: o tratamento desses dados pelo WhatsApp segue os termos e a política de privacidade do WhatsApp (Meta Platforms), e o conteúdo da conversa não passa pelos servidores da ZeraFome.

7. Suporte da franquia

Cada restaurante é acompanhado pela franquia ZeraFome da região. O restaurante pode liberar o acesso da franquia aos seus pedidos por um período de até 72 horas para investigar um problema. Durante esse acesso, a franquia vê o seu nome mascarado e não vê telefone, endereço nem observações.

8. Dados guardados no seu aparelho

O app guarda no seu aparelho:

• a sessão de acesso, em área protegida pelo sistema (Keychain no iOS, Keystore no Android);
• o endereço usado para buscar restaurantes, quando você usa o app sem conta;
• a sua preferência de notificações e o identificador de notificações push (item 3.6);
• a versão do app aceita em produção, consultada no site (item 3.6);
• cópias temporárias das fotos de restaurantes e produtos, para carregar as telas mais rápido.

O carrinho em montagem fica apenas na memória do app e é descartado ao fechá-lo.

Esses dados não são compartilhados com terceiros pelo app. No Android, o app não entra nos backups automáticos do aparelho. Ao sair da conta, a sessão e o endereço local são apagados e o identificador de notificações deixa de estar ligado à sua conta; desinstalar o app apaga o restante.

9. Compartilhamento e operadores

Usamos provedores que tratam dados em nome da ZeraFome, apenas para as finalidades acima:

• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Google (Firebase Cloud Messaging) — entrega das notificações push.
• Eaí Telecom — envio do código de confirmação do telefone; recebe o número e o código.
• HostGator — hospedagem do site zerafome.com.br e do servidor de e-mail do site. O site é consultado pelo app para verificar a versão (item 3.6) e recebe o endereço IP do aparelho. O servidor de e-mail envia as mensagens de confirmação do cadastro e de recuperação de senha e recebe o seu e-mail e o código ou link.

Para preencher o endereço, o app consulta diretamente, a partir do seu aparelho, o ViaCEP, que recebe o CEP digitado e devolve logradouro, bairro e cidade. Esse serviço recebe também o endereço IP do aparelho e segue a própria política de privacidade.

Os dados também são compartilhados:

• com o restaurante do pedido, nos limites do item 5;
• com o entregador vinculado ao restaurante, nos limites do item 5.1;
• com a franquia da região, nos limites do item 7;
• com o WhatsApp, somente quando você ou o restaurante usam os recursos dos itens 5 e 6;
• com autoridades públicas, quando exigido por lei ou ordem judicial.

A ZeraFome não vende dados pessoais nem os compartilha para publicidade de terceiros.

Transferência internacional

Alguns provedores acima podem processar dados fora do Brasil, inclusive nos Estados Unidos (Supabase, Google). Essa transferência ocorre com base nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais e termos de proteção de dados desses provedores.

10. Por quanto tempo guardamos os dados

• Conta, endereços e favoritos: enquanto a conta existir. Endereços e favoritos podem ser apagados por você a qualquer momento.
• Dados pessoais nos pedidos (nome, telefone, endereço, observações e comentário da avaliação): 6 (seis) meses a partir do pedido. Depois disso são anonimizados automaticamente — o pedido continua no seu histórico, sem esses dados. Pedidos ainda em andamento não são anonimizados até serem encerrados.
• Demais dados do pedido (itens, valores, datas, nota, quem cancelou e o motivo): pelo prazo exigido pela legislação fiscal e contábil, de 5 (cinco) anos. Sem os dados pessoais, eles não identificam você.
• Registros de acesso (IP, data e hora): 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
• Data de nascimento: enquanto a conta existir.
• Identificador de notificação push: até você desativar as notificações no app ou sair da conta.
• Registro do aceite dos documentos: enquanto a conta existir.
• Dados do pedido no app do entregador: só enquanto a entrega está em andamento, por no máximo 24 horas (item 5.1).
• Identificação do entregador no pedido: 90 (noventa) dias depois do fim da entrega, o pedido deixa de identificar quem a fez; ficam só os horários.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem os dados são compartilhados; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Muitos desses pedidos você resolve no próprio app, em Minha Conta:

• Meus dados — ver e corrigir nome, telefone e data de nascimento;
• Endereços — ver, corrigir e apagar endereços;
• Notificações — ativar ou desativar as notificações push (revogação do consentimento);
• Segurança — confirmar o telefone, trocar a senha e ativar ou desativar a verificação em duas etapas;
• Segurança → Excluir minha conta — exclusão da conta (abaixo).

Exclusão da conta. A exclusão é feita na hora e não pode ser desfeita:

• são apagados endereços, favoritos, notificações e a configuração de 2FA;
• nome, e-mail e telefone saem da conta, e o acesso a ela é bloqueado — o seu e-mail fica livre para criar uma conta nova no futuro;
• os pedidos já feitos ficam guardados pelo prazo legal do item 10, sem nome, telefone, endereço, observações ou comentários;
• se houver um pedido em andamento, a exclusão só pode ser feita depois que ele for entregue ou cancelado, porque o restaurante ainda precisa dos dados para a entrega.

A exclusão também pode ser pedida sem o app, pela página Excluir minha conta.

Demais pedidos (como acesso a uma cópia dos dados ou portabilidade): pelo e-mail sac@idata7.com, respondidos no prazo legal. Podemos pedir informações para confirmar a sua identidade antes de atender.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como: verificação em duas etapas opcional, confirmação do e-mail e do telefone por código, isolamento dos dados de cada usuário no banco de dados, tráfego cifrado (HTTPS), sessão guardada em área protegida do aparelho, abertura de links e imagens somente dos domínios da ZeraFome e dos seus provedores, anonimização automática dos dados dos pedidos e exclusão de conta no próprio app. Nenhum sistema é totalmente seguro; em caso de incidente de segurança que possa causar risco ou dano relevante, a ANPD e os titulares afetados serão comunicados conforme o art. 48 da LGPD.

Você também contribui para a segurança mantendo a senha em sigilo, ativando a verificação em duas etapas e protegendo o seu aparelho com bloqueio de tela.

13. Crianças e adolescentes

O app é destinado a maiores de 18 anos: o cadastro pede a data de nascimento e não é aceito para quem tem menos de 18. O app não coleta intencionalmente dados de crianças e adolescentes. Se você souber que uma criança ou adolescente criou uma conta, escreva para sac@idata7.com para que ela seja excluída.

14. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for relevante, o app pedirá que você leia e aceite a nova versão antes de continuar usando a conta. A data no topo indica a última revisão.

15. Contato

• Razão social: IData7 - Soluções em TI Ltda
• CNPJ: 15.639.707/0001-10
• Endereço: Rua Londrina, 695 - Sala 01, Goioerê - PR, CEP 87360-000
• E-mail: sac@idata7.com
• Telefone: (44) 3838-1007