Política de Privacidade

A Grub Delivery é uma plataforma SaaS de gestão de pedidos e delivery, desenvolvida e operada por Iago Fernandes, inscrito no CNPJ sob o nº 44.123.894/0001-82. Esta Política descreve como coletamos, usamos e protegemos os dados pessoais de nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Encarregado de Dados (DPO): Iago Fernandes — contato: contato@grubdelivery.com.br

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail e senha dos usuários administradores e clientes.
• CPF: solicitado no cadastro do cliente e no pagamento com cartão, para identificação fiscal do pedido e como parte da validação antifraude do processador de pagamento.
• Dados de contato: número de telefone (celular), utilizado para envio de notificações via WhatsApp.
• Dados de entrega: endereço completo informado no momento do pedido (o app do cliente também permite ajustar manualmente um ponto no mapa para precisar a entrega — não coletamos a localização em tempo real do aparelho do cliente).
• Foto de perfil: opcional, escolhida pelo cliente na galeria do próprio aparelho para exibir como avatar na conta.
• Câmera: usada apenas para ler o QR Code impresso na mesa de um estabelecimento físico (sempre com opção de digitar o código manualmente em vez de usar a câmera).
• Dados de pedido: itens selecionados, valores, método de pagamento e histórico de status.
• Dados de pagamento: em pagamentos com cartão, o número, validade e CVV são inseridos diretamente nos campos seguros do Mercado Pago e nunca trafegam pelos nossos servidores — recebemos apenas um token de pagamento.
• Token de notificação push: identificador do dispositivo (via Expo) usado para enviar notificações sobre o status do pedido.
• Dados de localização: coordenadas geográficas dos entregadores (motoboys) durante a entrega ativa, coletadas com consentimento.
• Dados de integração de pagamento do lojista: ao conectar sua conta Mercado Pago via OAuth, coletamos e armazenamos o identificador da conta e os tokens de acesso necessários para processar os pagamentos da sua loja.
• Dados de navegação: endereço IP, tipo de dispositivo, cookies de sessão/autenticação e logs de acesso, coletados automaticamente para fins de segurança.

Utilizamos os dados para:

• Processar e gerenciar pedidos de delivery;
• Enviar notificações de status do pedido via WhatsApp (ex.: confirmado, em preparo, saiu para entrega);
• Processar pagamentos via Pix, cartão ou dinheiro;
• Permitir rastreamento em tempo real pelo cliente;
• Cumprir obrigações legais e contratuais;
• Melhorar a plataforma com base em análises agregadas e anônimas.

O tratamento de dados se baseia nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para processar pedidos e entregas;
• Consentimento (art. 7º, I): para envio de notificações via WhatsApp;
• Legítimo interesse (art. 7º, IX): para segurança da plataforma e prevenção de fraudes.

Compartilhamos dados apenas com os seguintes terceiros, estritamente necessários à operação:

• Meta Platforms (WhatsApp Business API): para envio de mensagens de notificação de pedidos. Os dados transmitidos são nome e número de telefone do cliente. Sujeito à Política de Privacidade do WhatsApp.
• Mercado Pago: para processamento de pagamentos via PIX e cartão do cliente, e para a conexão da conta do lojista via OAuth (recebimento dos valores da loja). Sujeito à Política de Privacidade do Mercado Pago.
• Servidor (infraestrutura de hospedagem): onde a plataforma é executada. A infraestrutura pode estar localizada fora do Brasil, o que pode implicar transferência internacional de dados, realizada em conformidade com o art. 33 da LGPD e com garantias contratuais equivalentes de proteção.

Não vendemos, alugamos ou compartilhamos dados pessoais para fins de marketing com terceiros.

Os dados são mantidos pelo período necessário à prestação do serviço e cumprimento de obrigações legais, geralmente por até 5 anos após o encerramento do contrato, prazo baseado nas obrigações fiscais e tributárias previstas no Código Tributário Nacional (art. 173) e no prazo prescricional do Código Civil (art. 206). Dados de localização dos entregadores são excluídos automaticamente após 30 dias.

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Revogar o consentimento a qualquer momento;
• Portabilidade dos dados a outro fornecedor.

Para exercer seus direitos, entre em contato pelo e-mail: contato@grubdelivery.com.br. Analisamos e respondemos as solicitações em até 15 dias.

Exclusão de conta (app do cliente): clientes que usam o app Grub Delivery podem excluir a própria conta a qualquer momento, direto no app (Minha conta → Editar perfil → Excluir minha conta) ou por e-mail, caso não tenham mais acesso ao app. Veja o passo a passo completo em grubdelivery.com.br/exclusao-de-conta.

Exclusão de dados da integração com o WhatsApp (Meta): para solicitar a exclusão dos dados enviados ou recebidos através da integração com o WhatsApp Business, envie um e-mail para o mesmo endereço acima informando o número de telefone conectado. A exclusão é processada em até 15 dias e removemos o histórico de mensagens e o token de acesso associado ao número.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda ou destruição, incluindo criptografia em trânsito (HTTPS/TLS), autenticação com tokens e controle de acesso por tenant.

Utilizamos cookies e armazenamento local estritamente necessários para autenticação e manutenção da sua sessão na plataforma. Não utilizamos cookies de publicidade ou rastreamento de terceiros. Ao desabilitar cookies no seu navegador, algumas funcionalidades (como manter o login ativo) podem deixar de funcionar corretamente.

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais podem ser enviadas para: contato@grubdelivery.com.br