Política de Privacidade

Esta política explica quais dados pessoais o Stoqly Cardápio trata e por quê, nos termos da Lei Geral de Proteção de Dados (LGPD). O serviço é operado por [razão social — a definir pelo dono], CNPJ [CNPJ — a definir pelo dono]. Contato do encarregado (DPO): [e-mail do encarregado — a definir pelo dono].

1. Papéis

• Cliente final (quem pede em uma loja): o estabelecimento é o controlador dos dados do pedido; o Stoqly Cardápio atua como operador, tratando-os em nome da loja.
• Lojista (quem usa o painel): o Stoqly Cardápio é o controlador dos dados de cadastro e acesso.

2. Dados que coletamos

• Cliente final: nome e WhatsApp; no pedido de entrega, endereço (rua, número, complemento, bairro, referência); itens, valores, forma de pagamento, troco e observações do pedido.
• Lojista: e-mail, nome, senha (guardada apenas como hash) e dados da loja (nome, endereço, WhatsApp, horários, chave Pix informada por ele).
• Técnicos: cookie de sessão do painel (necessário para manter o login) e o endereço IP, usado temporariamente na memória do servidor para limitar abuso. [Confirmar se os logs do servidor/hospedagem guardam IP e por quanto tempo — a definir pelo dono]
• Não coletamos dados de cartão: o pagamento é feito na entrega ou por Pix direto ao lojista.

3. Para que usamos (base legal)

• Receber, preparar, entregar e acompanhar o pedido, e falar com o cliente sobre ele: execução de contrato.
• Manter o login do lojista e a segurança do serviço: execução de contrato e legítimo interesse.
• Cobrança e obrigações fiscais do serviço ao lojista: obrigação legal e execução de contrato. [Revisar bases legais com o jurídico — a definir pelo dono]

Não vendemos dados. Só usamos o que está listado acima. Se a loja ativar Pixel da Meta ou Google Analytics, a própria loja é responsável por informar isso ao cliente. [Texto de consentimento de cookies, se esses recursos forem ativados — a definir pelo dono]

4. Com quem compartilhamos

• A loja em que o pedido foi feito (ela vê nome, WhatsApp, endereço e itens do pedido).
• Se o lojista conectar o Stoqly, os itens e quantidades do pedido são enviados à conta Stoqly dele para baixa de estoque.
• Provedores de hospedagem e banco de dados: [nome dos provedores e país de armazenamento — a definir pelo dono].
• Quando a lei ou ordem judicial exigir.

5. Por quanto tempo guardamos

[Prazo de retenção de pedidos e clientes (por exemplo, enquanto a loja estiver ativa mais prazo legal) — a definir pelo dono]. Após esse prazo, os dados são apagados ou anonimizados.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade e informação sobre compartilhamento, e revogar consentimento. Como o pedido é da loja, comece falando com ela; também atendemos pelo contato do encarregado acima.

7. Segurança

Senhas guardadas com hash, chaves de integração criptografadas no banco, sessão em cookie protegido e limite de tentativas contra abuso. Nenhum sistema é 100% seguro; em caso de incidente relevante comunicaremos os afetados e a ANPD conforme a lei.

8. Mudanças

Esta política pode mudar; a versão em vigor fica sempre nesta página, com a data. [Data de vigência após revisão — a definir pelo dono]