LARICANDO

Política de privacidade

Versão [DATA DA VERSÃO]

Versão preliminar, em revisão jurídica. Descreve o que o Laricando faz hoje. Os campos destacados ainda serão preenchidos antes da publicação oficial.

Aqui explicamos, em linguagem simples, quais dados o Laricando trata, para que usamos, com quem compartilhamos e como você pode exercer seus direitos.

1. Quem é o responsável

[RAZÃO SOCIAL], [CNPJ], [ENDEREÇO]. Contato para assuntos de privacidade: [E-MAIL DO ENCARREGADO (DPO)].

2. Quais dados tratamos

• Conta: nome, e-mail e senha. A senha não é guardada em texto: ficam apenas um código irreversível (hash Argon2id) e o registro das sessões.
• Entrega: nome do destinatário, telefone e endereço (CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência).
• Pedidos: restaurante, itens, valores, forma de pagamento e de recebimento, observações e histórico de status.
• Pagamento online: processado pelo Mercado Pago. O Laricando não recebe número de cartão; guarda valor, identificadores e status do pagamento. [CONFIRMAR COM A EQUIPE DE PAGAMENTOS O QUE A RESPOSTA TÉCNICA DO PROVEDOR CONTÉM]
• Restaurantes: dados da loja, logo, banner e fotos, horários, áreas de entrega e vínculos de equipe.
• Dados técnicos: data, rota e resultado das requisições. Usamos o endereço IP para limitar tentativas em excesso e proteger contra abuso. Os registros não gravam o conteúdo das requisições, cookies, e-mails nem parâmetros de busca.

3. Para que usamos

• Criar sua conta e manter você conectado.
• Receber, preparar, entregar e acompanhar pedidos.
• Processar pagamentos, comissões e repasses.
• Proteger o serviço contra fraude e uso abusivo.
• Cumprir obrigações legais.

Base legal de cada finalidade: [DEFINIR COM O JURÍDICO].

4. Com quem compartilhamos

• O restaurante escolhido: nome, telefone, endereço de entrega e itens do pedido, para preparar e entregar.
• Mercado Pago: para pagamentos online.
• Infraestrutura: AWS (hospedagem e armazenamento de imagens) e Cloudflare (proteção e entrega de conteúdo). [CONFIRMAR LISTA FINAL DE OPERADORES E PAÍSES]
• Autoridades, quando houver obrigação legal.

5. Cookies

Hoje usamos apenas um cookie essencial, delivery_session, que mantém você conectado. Ele não é acessível por scripts da página, só é enviado a este site e dura até [CONFIRMAR: 7 DIAS]. Não usamos cookies de publicidade nem de análise. Se isso mudar, atualizaremos esta página e pediremos seu consentimento antes.

6. Por quanto tempo guardamos

[DEFINIR PRAZOS DE RETENÇÃO DE CONTA, PEDIDOS E REGISTROS FINANCEIROS]

7. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Hoje não há uma tela para exportar ou excluir a conta: atendemos esses pedidos por e-mail, em [E-MAIL DO ENCARREGADO (DPO)].

8. Segurança

Senhas protegidas por hash, sessões com identificador aleatório guardado só em forma de hash, conexão por HTTPS e acesso às áreas restritas controlado por perfil. Nenhum sistema é totalmente imune a falhas, e trabalhamos para reduzir riscos continuamente.

9. Mudanças nesta política

Quando houver mudanças relevantes, atualizaremos esta página e a data da versão.