Política de Privacidade – Orvia

Esta Política descreve como a G&D Code Labs coleta, utiliza, armazena e protege dados pessoais no âmbito da plataforma Orvia. Deve ser lida em conjunto com os Termos e Condições de Uso e Assinatura.

1. A quem se aplica

Aplica-se (a) ao CONTRATANTE e sua equipe — o negócio de alimentação que usa o Orvia, seu proprietário e as pessoas com acesso ao painel; e (b) aos clientes finais do negócio, que fazem pedidos pelo cardápio digital ou são cadastrados pela equipe. Em relação aos dados dos clientes finais, o negócio atua, em regra, como controlador e a G&D Code Labs como operadora.

2. Dados que coletamos

Da conta: nome, e-mail, senha (criptografada), nome do estabelecimento e, quando informados, CPF/CNPJ, telefone, WhatsApp, endereço e redes sociais do negócio; dados de plano, assinatura e histórico de pagamentos da assinatura.

Da equipe: nome, e-mail, senha (criptografada) e papel de acesso de cada pessoa cadastrada pelo CONTRATANTE.

Dos clientes finais, ao fazer um pedido: nome, WhatsApp, endereço de entrega (quando o pedido é para entrega), forma de pagamento escolhida, observações, itens pedidos e data/hora. Esses dados são informados pelo próprio cliente no cardápio digital ou pela equipe do negócio, e ficam disponíveis apenas para o negócio onde o pedido foi feito.

Pagamento da assinatura: processado por provedor terceirizado. Não armazenamos o número completo do cartão. O Orvia não processa pagamentos dos pedidos dos clientes finais.

Técnicos: dados de autenticação (cookie de sessão) e registros (logs) necessários à operação, segurança e suporte.

3. Cookies

O Orvia utiliza apenas cookies estritamente necessários ao funcionamento da plataforma, sobretudo para autenticação e manutenção da sessão no painel, e armazenamento local do navegador para guardar o carrinho do cardápio. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros. Por isso, não se aplica banner de consentimento para cookies não essenciais.

4. Para que usamos os dados

Criar e gerenciar a conta; disponibilizar o cardápio digital e o registro e acompanhamento de pedidos; permitir que o negócio entre em contato com o cliente final sobre o pedido (inclusive pelo WhatsApp); processar a assinatura, cobranças e renovações; enviar comunicações operacionais; prestar suporte; garantir segurança e prevenir fraudes; melhorar a plataforma; e cumprir obrigações legais. Não usamos os dados dos clientes finais para marketing próprio.

5. Compartilhamento e subprocessadores

Os dados de um pedido são compartilhados com o negócio onde o pedido foi feito. Quando o cliente final escolhe enviar o pedido pelo WhatsApp, a mensagem é enviada por ele, pelo próprio aplicativo, diretamente ao negócio. Para operar o Orvia utilizamos serviços de terceiros que podem tratar dados em nosso nome, como provedores de infraestrutura/hospedagem, banco de dados, armazenamento de imagens e processamento de pagamentos da assinatura. Esses provedores tratam os dados apenas no necessário à prestação de seus serviços. Não vendemos dados pessoais nem os compartilhamos para marketing de terceiros. Poderemos compartilhar dados quando exigido por lei, ordem judicial ou para exercício regular de direitos.

6. Armazenamento e retenção

Os dados são armazenados em ambiente controlado por nossos provedores de infraestrutura. Os dados da conta e da operação (inclusive pedidos e clientes) são mantidos enquanto a conta estiver ativa. Após o encerramento, aplica-se o disposto nos Termos (cópia dos dados mediante solicitação em até 30 dias, seguida de eliminação ou anonimização). Determinados registros (ex.: faturamento da assinatura e prova de aceite destes documentos) podem ser retidos por prazos legais.

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis: senhas criptografadas, controle de acesso por autenticação e por papel na equipe, isolamento de dados entre estabelecimentos (cada negócio só acessa os próprios dados) e conexões seguras (HTTPS). Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos as providências e comunicações exigidas por lei.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade e informação sobre compartilhamento. Solicitações de clientes finais devem ser dirigidas, em regra, ao próprio negócio onde o pedido foi feito (controlador); a G&D Code Labs, como operadora, o apoiará quando aplicável. O CONTRATANTE e sua equipe podem exercer seus direitos pelo contato abaixo.

9. Dados de menores

O Orvia não é direcionado a menores. Caso dados de menores sejam informados em pedidos ou cadastros, o negócio (controlador) é responsável por observar as exigências legais aplicáveis.

10. Contato

Para exercer direitos ou tirar dúvidas sobre proteção de dados: gndcodelabs@gmail.com.

11. Alterações desta Política

Esta Política pode ser atualizada. Cada versão é identificada por número e data de vigência, e o aceite de cada versão fica registrado. Alterações materiais são comunicadas pelos canais cadastrados ou pela plataforma e, quando exigido, será solicitado novo aceite.