Política de Privacidade

Versão 2026-10-05 · em vigor a partir de 05/10/2026

Esta política explica quais dados o Fome da Peste trata, para quê, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Dois tipos de pessoas, dois papéis

• Restaurantes e seus funcionários, que usam o sistema. Para esses dados, o Fome da Peste é o controlador.
• Clientes dos restaurantes, que fazem pedidos pelo cardápio digital ou são atendidos na mesa. Esses dados pertencem ao restaurante, que é o controlador; o Fome da Peste é o operador e só trata os dados para o restaurante atender o pedido. Pedidos sobre esses dados devem ser feitos primeiro ao restaurante; se precisar, fale também com a gente.

2. Dados que tratamos

Do restaurante e dos usuários do sistema

• Dados do estabelecimento: nome, CNPJ (se informado), endereço, telefone, e-mail, logotipo e cardápio.
• Dados de acesso: nome, nome de usuário, e-mail e senha. A senha é guardada de forma cifrada (hash), e nem nós conseguimos vê-la.
• Dados da operação: mesas, pedidos, itens, cancelamentos (com o motivo e quem cancelou), formas de pagamento registradas e relatórios.
• Dados da assinatura: plano, situação de pagamento e identificadores da cobrança na Asaas. Os dados do cartão de crédito são enviados diretamente para a Asaas no momento do pagamento e não ficam guardados no Fome da Peste.

Dos clientes dos restaurantes (cardápio digital)

• Nome, WhatsApp, itens pedidos, forma de pagamento e, nos pedidos de entrega, endereço e localização no mapa.
• Para facilitar o próximo pedido, o navegador do próprio cliente pode lembrar nome, telefone e endereço. Essa informação fica só no aparelho do cliente, e ele pode apagá-la limpando os dados do navegador.

3. Para que usamos e com que base legal

• Prestar o serviço contratado: criar a conta, operar mesas, cozinha, cardápio, pedidos e relatórios (execução de contrato).
• Cobrar a assinatura e cumprir obrigações legais ligadas à cobrança (execução de contrato e obrigação legal).
• Segurança: proteger contas, evitar fraudes e acessos indevidos, e investigar problemas técnicos (legítimo interesse).
• Comunicação sobre o serviço: avisos de teste grátis, cobrança, recuperação de senha e mudanças nestes documentos (execução de contrato).
• Dados dos clientes dos restaurantes: somente para o restaurante receber, preparar, entregar e acompanhar o pedido, inclusive com avisos de status pelo WhatsApp quando o restaurante ativa essa função.

Não vendemos dados pessoais e não usamos os dados dos clientes dos restaurantes para publicidade.

4. Com quem compartilhamos

• Hostinger: hospedagem do sistema e do banco de dados.
• Asaas: processamento da cobrança da assinatura.
• Google (Google Maps): o cardápio digital usa o mapa do Google para localizar o endereço de entrega. O Google recebe o endereço digitado e dados técnicos do navegador, conforme a política de privacidade do próprio Google.
• WhatsApp: quando o restaurante conecta o WhatsApp, as mensagens de aviso de pedido e de recuperação de senha passam pela rede do WhatsApp.
• Provedor de e-mail: envio de e-mails de verificação, recuperação de senha e avisos de cobrança.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem guardar dados em servidores fora do Brasil, sempre com as garantias previstas na LGPD.

5. Cookies e armazenamento no navegador

Usamos apenas um cookie essencial, que mantém você conectado ao sistema (sessão). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. No cardápio digital, o navegador do cliente pode guardar os dados do último pedido para preencher o próximo, como descrito acima.

6. Por quanto tempo guardamos

• Os dados da conta e da operação ficam guardados enquanto a conta existir.
• Depois do cancelamento, o restaurante pode pedir a exclusão dos dados pelo e-mail de contato. Atendemos em até 15 dias, exceto os dados que a lei nos obriga a manter (por exemplo, registros da cobrança, pelo prazo legal).
• As cópias de segurança diárias são substituídas automaticamente com o tempo; um dado excluído pode continuar numa cópia antiga até ela ser descartada.

7. Como protegemos

• Conexão sempre cifrada (HTTPS).
• Senhas guardadas com hash e nunca em texto.
• Cada restaurante só enxerga os próprios dados, e isso é verificado no servidor em cada operação.
• Acesso por perfil (administrador, garçom, cozinha), e o acesso de um funcionário removido é encerrado na hora.
• Proteções contra tentativas repetidas de senha e contra requisições forjadas.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou errados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão do seu consentimento, quando for o caso. Envie o pedido para davidoficial5667@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

9. Crianças

O sistema é feito para restaurantes e não é direcionado a menores de 18 anos.

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema antes de entrarem em vigor. A versão e a data de vigência ficam no topo desta página.