Política de privacidade

Esta política explica como a ONVIBES DIGITAL LTDA - ME (CNPJ 57.408.301/0001-76), responsável pelo PIZZAAS, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Nossos dois papéis

• Controladora dos dados de quem usa o sistema: donos, gerentes e equipe das pizzarias (nome, e-mail, telefone, registros de acesso e de uso) e dos dados de cobrança da assinatura.
• Operadora dos dados que cada pizzaria coleta dos próprios clientes (nome, telefone, endereço de entrega e histórico de pedidos). Esses dados são da pizzaria, que é a controladora; nós só os tratamos para prestar o serviço, conforme as instruções dela.

2. Para que usamos os dados

• Criar e manter a conta, autenticar o acesso e mostrar a cada pessoa só o que o papel dela permite.
• Registrar pedidos, entregas, custos e o que mais a pizzaria lança no sistema.
• Cobrar a assinatura, emitir recibos e cumprir obrigações legais e fiscais.
• Enviar e-mails do serviço (criação de senha, avisos de conta e de pagamento). Não enviamos propaganda sem consentimento.
• Segurança: prevenir fraude e abuso, e manter registro de auditoria das ações sensíveis.

As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando exigido, o consentimento.

3. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, sob contrato:

• Supabase (banco de dados, autenticação e arquivos) e Vercel (hospedagem do sistema);
• Stripe (pagamento da assinatura — os dados do cartão ficam só com ela);
• Google (leitura automática de notas fiscais por foto, quando usada);
• Resend (envio de e-mails do serviço) e Cloudflare (cópias de segurança).

Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD. O banco de dados principal fica em São Paulo.

4. Por quanto tempo

Mantemos os dados enquanto a conta existir. Após o encerramento a pedido da pizzaria, os dados são excluídos ou anonimizados em até 90 dias, salvo o que a lei obrigar a guardar (por exemplo, registros fiscais e de acesso). Cópias de segurança são sobrescritas em ciclo próprio.

5. Segurança

Cada pizzaria fica isolada no banco de dados, o acesso é por senha individual e as ações sensíveis ficam registradas. Nenhum sistema é inviolável; se houver incidente que traga risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e informações sobre compartilhamento. Clientes finais de uma pizzaria devem fazer o pedido primeiro à própria pizzaria; nós a ajudaremos a atender.

7. Encarregado e contato

Encarregado pelo tratamento de dados: ONVIBES DIGITAL LTDA - ME, pelo e-mail digital@onvibes.com.br, Rua Adriano Isidoro Pacheco, s/n, Alto Arroio, Imbituba - SC, CEP 88780-000.