Política de Privacidade
Versão 1.0 · em vigor desde 09 de setembro de 2026
1. Quem somos
O Zupi Delivery é uma plataforma de pedidos e entrega de alimentos, operada por [NOME DO CONTROLADOR], inscrito sob o nº [CNPJ OU CPF], com endereço em [ENDEREÇO] ("Zupi", "nós").
Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), somos o controlador dos seus dados pessoais. Os restaurantes cadastrados são controladores dos dados dos pedidos feitos a eles.
2. Esta política em uma frase
Coletamos o mínimo necessário para entregar seu pedido no endereço certo — nome, telefone, endereço e o que você pediu. Não vendemos seus dados. Não coletamos CPF nem dados de cartão.
3. Que dados coletamos
3.1 Dados que você fornece
| Dado | Quando | Para quê |
|---|---|---|
| Nome completo | No cadastro | Identificar você no pedido |
| Telefone | No cadastro | Entrar na conta e o entregador falar com você |
| Senha | No cadastro | Proteger sua conta. Guardamos apenas uma versão criptografada, nunca a senha em si |
| Endereço de entrega | Ao cadastrar um endereço | Entregar o pedido e calcular a taxa |
| Forma de pagamento e troco | Ao fazer o pedido | O restaurante e o entregador se organizarem |
| Observações do pedido | Ao fazer o pedido | Atender pedidos especiais |
3.2 Dados gerados pelo uso
| Dado | Para quê |
|---|---|
| Coordenadas geográficas do seu endereço | Calcular a distância até o restaurante e a taxa de entrega |
| Histórico de pedidos | Você acompanhar seus pedidos e nós darmos suporte |
| Registros de acesso (IP, data e hora) | Segurança e cumprimento do Marco Civil da Internet |
| Registros de auditoria (ações feitas na conta) | Investigar problemas e fraudes |
3.3 O que NÃO coletamos
- CPF, RG ou qualquer documento de identificação.
- Número de cartão de crédito ou débito. Quando o pagamento pelo aplicativo for lançado, os dados do cartão irão direto para o processador de pagamento, sem passar pelos nossos servidores.
- Dados sensíveis: origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
- Sua localização em tempo real. Guardamos a coordenada do endereço que você cadastrou, não onde você está agora.
4. Por que podemos tratar esses dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, processar e entregar pedidos | Execução de contrato — art. 7º, V |
| Guardar registros de acesso por 6 meses | Obrigação legal — art. 7º, II (Marco Civil, art. 15) |
| Prevenir fraude e proteger a plataforma | Legítimo interesse — art. 7º, IX |
| Guardar dados de pedidos para defesa em eventual disputa | Exercício regular de direitos — art. 7º, VI |
| Enviar comunicação promocional | Consentimento — art. 7º, I. Você escolhe, e pode retirar quando quiser |
A maior parte do que fazemos é execução do contrato: não pedimos consentimento para entregar seu pedido porque, sem esses dados, não há entrega possível. Você pode sempre encerrar o contrato apagando sua conta (item 8).
5. Com quem compartilhamos
| Com quem | O que vai | Por quê |
|---|---|---|
| Restaurante do pedido | Nome, telefone, endereço, itens e observações | Preparar e liberar o pedido |
| Entregador designado | Nome, telefone e endereço | Fazer a entrega |
| Provedor de hospedagem (Hostinger) | Os dados armazenados no servidor | Manter o sistema no ar |
| Twilio (Estados Unidos) | Seu número de telefone | Enviar o SMS de verificação |
| Serviço de mapas | Seu endereço, sem seu nome | Converter o endereço em coordenadas |
| Autoridades | O que for exigido | Apenas mediante ordem judicial ou obrigação legal |
Não vendemos, alugamos nem cedemos seus dados pessoais para fins publicitários de terceiros. Nunca.
Transferência internacional
Os serviços de verificação por SMS e de mapas ficam fora do Brasil. Essas transferências são feitas com base no art. 33 da LGPD, mediante cláusulas contratuais padrão firmadas com os fornecedores ou decisão de adequação reconhecida pela ANPD. Enviamos apenas o dado estritamente necessário para a função: o telefone, no caso do SMS; o endereço sem seu nome, no caso do mapa.
6. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Conta ativa | Enquanto você mantiver a conta | Você usar o serviço |
| Conta apagada — dados de identificação | Apagados na hora do pedido de exclusão | Direito de eliminação |
| Histórico de pedidos após a exclusão | 5 anos, sem seu nome, telefone e endereço | Prazo do Código de Defesa do Consumidor (art. 27) |
| Registros de acesso (IP, data, hora) | 6 meses | Marco Civil da Internet (art. 15) |
| Registros fiscais | Conforme a legislação tributária | Obrigação legal |
Depois da exclusão da conta, o que sobra do pedido é o valor, a data e os itens, sem nada que ligue aquele pedido a você.
7. Como protegemos
- Conexão criptografada (HTTPS) em todo o site e aplicativo.
- Senhas guardadas com bcrypt: nem nós conseguimos lê-las.
- Limite de tentativas de login, para bloquear ataques de força bruta.
- Cabeçalhos de segurança (CSP, HSTS) contra injeção de código.
- Acesso ao banco de dados restrito, com senha própria de 64 caracteres.
- Backups regulares do código e do banco.
- Registro de auditoria das ações relevantes.
Nenhum sistema é 100% seguro, e seria desonesto dizer o contrário. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a ANPD dentro do prazo legal de 3 dias úteis, dizendo o que aconteceu, que dados foram afetados e o que fazer.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- Saber se tratamos dados seus e quais são.
- Acessar seus dados e receber uma cópia.
- Corrigir dados incompletos ou errados.
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei.
- Portar seus dados para outro fornecedor.
- Eliminar os dados tratados com base em consentimento.
- Saber com quem compartilhamos seus dados: está no item 5.
- Ser informado sobre a possibilidade de não consentir e as consequências disso.
- Revogar o consentimento dado para comunicações promocionais.
- Revisar decisões automatizadas. Hoje o Zupi não toma nenhuma decisão automatizada sobre você: a taxa de entrega é um cálculo de distância, não um perfilamento.
Apagar sua conta: dentro do aplicativo, em Perfil → Apagar minha conta. A exclusão é feita na hora e é definitiva.
Qualquer outro pedido: escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até 15 dias. Se o pedido for complexo, avisamos dentro desse prazo explicando o motivo e quando teremos a resposta.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Cookies
O Zupi usa apenas o armazenamento local do navegador para manter você conectado entre uma visita e outra. Não usamos cookies de publicidade, nem rastreadores de terceiros, nem ferramentas de análise que sigam você por outros sites. Se isso mudar, esta política será atualizada e você será avisado antes.
10. Menores de idade
O Zupi é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se descobrirmos que uma conta pertence a um menor, ela será encerrada e os dados eliminados. Se você é responsável e acredita que um menor sob sua guarda criou uma conta, escreva para [E-MAIL DE PRIVACIDADE].
11. Mudanças nesta política
Se mudarmos algo relevante, avisaremos no aplicativo com pelo menos 15 dias de antecedência. A versão em vigor e sua data estão sempre no topo deste documento. Versões anteriores ficam disponíveis mediante pedido.