1. A quem esta política se aplica
Esta política explica como o ClickZap Delivery trata dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para (a) os Lojistas que usam o painel e (b) as pessoas que conversam com o bot de uma loja (Clientes Finais).
2. Dados dos Lojistas (nós somos o controlador)
- Quais: nome, CPF ou CNPJ, razão social, endereço, e-mail, telefone/WhatsApp, dados de acesso (IP, data e hora, navegador), histórico de pagamentos (sem o número do cartão) e registro de aceite destes documentos.
- Para quê: criar e manter a conta, prestar o serviço, cobrar, emitir nota fiscal, dar suporte, enviar avisos importantes (boas-vindas, senha, pagamentos, fim do teste) e cumprir obrigações legais.
- Bases legais: execução de contrato, cumprimento de obrigação legal ou regulatória (fiscal), exercício regular de direitos e legítimo interesse (segurança e prevenção a fraude).
- Marketing: novidades e ofertas só com opção de sair a qualquer momento.
3. Dados dos Clientes Finais (o Lojista é o controlador)
- Quais: nome, telefone do WhatsApp, endereço de entrega, itens pedidos, forma de pagamento escolhida e as mensagens trocadas com o bot.
- Esses dados são tratados em nome e sob as instruções do Lojista, só para atender o pedido, organizar o painel, chamar o entregador e gerar relatórios para a loja.
- O Lojista é responsável por informar seus clientes, ter base legal para o tratamento e atender os pedidos dos titulares. Ajudamos o Lojista nisso quando ele solicitar.
- Cliente Final que quiser exercer seus direitos deve falar com a loja. Se nos procurar, encaminhamos o pedido à loja.
4. Com quem compartilhamos
- Mercado Pago: para processar pagamentos.
- WhatsApp/Meta: as mensagens trafegam pelo WhatsApp, conectado pelo próprio Lojista.
- Parceiros de entrega: nome, telefone e endereço de coleta e entrega, só quando a loja chama um entregador.
- Hospedagem, e-mail e ferramentas de análise (como o Google, para medir o site e os anúncios): apenas o necessário para funcionar.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil, com as garantias exigidas pela LGPD.
5. Segurança
Usamos conexão segura (HTTPS), senhas guardadas com criptografia irreversível, chaves de integração criptografadas, acesso restrito e cópias de segurança. Nenhum sistema é 100% imune. Se houver incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
6. Por quanto tempo guardamos
- Enquanto a conta existir. Após o encerramento, os dados operacionais (cardápio, pedidos, clientes) são excluídos ou anonimizados em até 6 meses, salvo pedido de exclusão antes.
- Dados fiscais e de pagamento são guardados pelos prazos exigidos em lei (em regra, 5 anos). Registros de acesso, por no mínimo 6 meses (Marco Civil da Internet).
7. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, informações sobre compartilhamento e revogação de consentimento, pelo e-mail cassiotato282@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos cookies essenciais (login e segurança) e de medição (como Google Analytics/Ads) para entender o uso do site e dos anúncios. Você pode bloquear cookies no navegador. Os essenciais são necessários para o painel funcionar.
9. Encarregado (DPO) e alterações
Contato do encarregado pelo tratamento de dados: cassiotato282@gmail.com. Esta política pode ser atualizada; a versão e a data ficam no topo da página e mudanças relevantes serão avisadas.
Contato
Dúvidas sobre este documento: e-mail cassiotato282@gmail.com ou WhatsApp 17988320345.