Política de Privacidade

Esta política explica como dados pessoais são tratados na vitrine, na área das lojas, nos pedidos, nas avaliações e nas entregas.

1. Quem trata os dados

TROQUE_PELA_RAZAO_SOCIAL_OU_NOME_COMPLETO, documento TROQUE_PELO_CNPJ_OU_CPF, opera a infraestrutura LanchePro e pode atuar como controlador dos dados de conta, segurança, cobrança da plataforma e navegação. Cada estabelecimento também pode atuar como controlador dos dados necessários para receber, preparar, entregar, faturar e atender seus pedidos. O contato de privacidade é suporte@lanchepro.com.br.

2. Dados tratados

Conforme o uso, podem ser tratados: nome, e-mail, telefone, senha protegida por hash, endereço e referência de entrega, cidade e estado, coordenadas autorizadas, itens e valores do pedido, estabelecimento, forma e estado do pagamento, histórico de atendimento e entrega, avaliações, respostas, dados cadastrais da loja ou do entregador, configurações do painel, identificadores de sessão, endereço de rede, navegador, dispositivo, data, hora, tentativas de acesso e registros de auditoria.

O LanchePro não precisa armazenar a senha da conta Mercado Pago. Tokens de integração recebidos pelo servidor são cifrados e não são enviados ao navegador. Dados completos de cartão são processados pelo provedor de pagamento, quando essa modalidade estiver disponível.

3. Finalidades e bases legais

Os dados são usados para criar e proteger contas; localizar cidades atendidas; exibir cardápios; transmitir, preparar, entregar e acompanhar pedidos; confirmar pagamentos; calcular e conciliar taxas; publicar avaliações verificadas; prestar suporte; prevenir fraude e abuso; manter logs e backups; cumprir obrigações legais; exercer direitos em processos; medir e melhorar desempenho; e enviar comunicações necessárias.

O tratamento poderá se apoiar, conforme o caso, na execução de contrato ou de procedimentos solicitados, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção do crédito, prevenção a fraude e consentimento quando exigido.

4. Localização

Quando a pessoa autoriza o navegador, a coordenada pode ser usada naquele momento para identificar a cidade e ordenar opções próximas. A simples descoberta da cidade não precisa guardar a coordenada na conta. Em pedido de entrega, o endereço e a localização confirmada podem ser vinculados ao pedido e compartilhados com o estabelecimento e o entregador responsável. A pessoa pode negar a geolocalização e selecionar uma cidade manualmente, embora algumas funções possam ficar menos precisas.

5. Pagamentos e taxa da plataforma

O Mercado Pago ou outro provedor compatível recebe os dados necessários para criar, consultar, cancelar ou reembolsar uma cobrança. No Marketplace Pix, a conta do estabelecimento autoriza o LanchePro por OAuth e o provedor pode separar a taxa da plataforma. Em faturas acumuladas e planos fixos, são tratados período, vencimento, valor, QR Code, identificador e situação do pagamento. Identificadores, valores, estado e referências são guardados para conciliação, suporte, prevenção de duplicidade e cumprimento de obrigações. No pagamento automático, os campos de cartão são recebidos diretamente pelo Mercado Pago. O LanchePro guarda a referência tokenizada, identificação do cliente no provedor, bandeira, quatro últimos dígitos, validade, referência de validação e a autorização com versão, texto, data e identificador protegido da conexão. Número completo e código de segurança não são armazenados pelo LanchePro. Cancelar a autorização bloqueia novas tentativas; excluir o cartão solicita a remoção da referência ativa no provedor. Registros financeiros e de aceite podem permanecer pelo prazo necessário às obrigações e ao exercício de direitos, com acesso restrito.

6. Compartilhamento

Dados são compartilhados somente conforme necessário com o estabelecimento escolhido, entregador vinculado, provedor de pagamento, hospedagem, banco de dados, mapas/geocodificação, comunicação, segurança, suporte e autoridades quando houver obrigação ou pedido válido. Prestadores recebem apenas o necessário para executar sua função e devem observar confidencialidade e segurança compatíveis.

A plataforma não vende dados pessoais. Eventual operação societária, reorganização ou transferência do serviço deverá preservar esta política e os direitos das pessoas.

7. Avaliações e conteúdo público

Uma avaliação só pode ser vinculada a pedido concluído. Primeiro nome ou identificação abreviada, nota, comentário, data, resposta do estabelecimento e loja avaliada podem aparecer publicamente. Dados de contato e detalhes privados do pedido não devem ser publicados. Conteúdo incompatível com os Termos pode ser moderado.

8. Cookies, sessão e segurança

Cookies e armazenamento local estritamente necessários podem manter login, proteção contra requisições falsas, cidade escolhida e funcionamento do carrinho. Medidas como hash de senha, criptografia de credenciais, limitação de tentativas, validação de assinatura, segregação de acesso e auditoria reduzem riscos. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação.

9. Conservação e descarte

Dados são mantidos pelo tempo necessário às finalidades informadas, ao cumprimento de obrigações fiscais, contábeis, consumeristas e regulatórias, à prevenção de fraude, à segurança e ao exercício de direitos. Prazos podem variar por categoria. Encerrada a necessidade, os dados serão eliminados, anonimizados ou mantidos de forma legalmente permitida. Backups seguem ciclos próprios e acesso restrito.

10. Direitos da pessoa titular

Mediante solicitação verificável, a pessoa pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação de dados desnecessários, oposição, revisão de decisões automatizadas quando aplicável e revogação de consentimento. A resposta poderá exigir confirmação de identidade e observar exceções legais e segredos comercial e industrial.

11. Crianças e adolescentes

A conta deve ser criada por pessoa com capacidade para contratar ou com a assistência necessária de seu responsável legal. O serviço não é planejado para coletar conscientemente dados de crianças sem a participação apropriada do responsável.

12. Atualizações e contato

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão e a data serão publicadas aqui; alterações relevantes serão destacadas e poderão exigir novo aceite. Solicitações de privacidade devem ser enviadas a suporte@lanchepro.com.br ou para TROQUE_PELO_ENDERECO_COMERCIAL.

Versão 2026-09-06.1 · publicada em 06/09/2026.