Política de Privacidade

1. Informações que Coletamos

Coletamos informações que você nos fornece diretamente:

• Dados de conta: nome, email (via login Google)
• Dados do negócio: nome, telefone, logo, endereço
• Dados de produtos: nome, descrição, preços, imagens
• Dados de pedidos: itens, valores, informações de entrega

Também coletamos automaticamente:

• Endereço IP e dados de conexão: registros de acesso conforme Marco Civil da Internet (Art. 15)
• Navegador e sistema operacional: tipo de dispositivo e user-agent
• Dados do perfil Google: nome e email fornecidos automaticamente ao fazer login via Google OAuth
• Navegação no site: páginas acessadas e tempo de permanência (via Vercel Analytics, quando ativo — dados agregados)

2. Como Usamos suas Informações

• Fornecer e manter nossos serviços
• Registrar pedidos enviados pelo cardápio (sem processar pagamento do consumidor final)
• Processar pagamentos da assinatura e implantação via Stripe
• Enviar comunicações relacionadas ao serviço
• Melhorar nossos produtos e serviços
• Proteger contra fraudes e abusos
• Prestar suporte técnico, diagnóstico de falhas, recuperação de conta e atendimento operacional solicitado pelo cliente

3. Compartilhamento de Dados

Não vendemos suas informações pessoais. Compartilhamos dados apenas:

• Com prestadores de serviços (hospedagem, banco de dados)
• Com parceiros de pagamento para processar cobranças da plataforma, como o Stripe
• Quando exigido por lei
• Com seu consentimento explícito

Terceiros que acessam seus dados: Supabase (banco de dados), Vercel (hospedagem), Cloudflare R2 (armazenamento de imagens), Stripe (pagamentos da assinatura/implantação do lojista), Groq (processamento de mensagens do chat IA). Nenhum dado é vendido a terceiros.

4. Cookies e Tecnologias Similares

Utilizamos cookies para:

• Cookies essenciais: autenticação e segurança
• Cookies de preferências: lembrar suas configurações
• Cookies de análise: entender como você usa o serviço

Você pode controlar cookies nas configurações do navegador. Para mais detalhes, consulte nossa Política de Cookies.

5. Segurança dos Dados

Implementamos medidas de segurança incluindo:

• Criptografia de dados em trânsito (HTTPS)
• Controle de acesso baseado em funções (RLS)
• Autenticação segura via OAuth 2.0
• Backups regulares

Quando necessário para suporte, prevenção a fraude, continuidade do serviço ou atendimento de solicitação do cliente, membros autorizados da equipe podem acessar a conta de forma temporária e auditada, com registro da ação administrativa, motivo, horário e conta afetada. Esse acesso é limitado ao mínimo necessário, não depende do compartilhamento da senha do cliente e pode exigir revalidação ou autorização adicional em casos sensíveis.

Não utilizamos o repositório de código como armazenamento de credenciais de clientes, senhas em texto puro, tokens permanentes ou bases paralelas de dados pessoais para suporte. Dados operacionais locais, quando existirem, devem ser segregados, com acesso restrito e finalidade específica.

6. Seus Direitos (LGPD Art. 18)

Conforme a Lei Geral de Proteção de Dados, você tem direito a:

• Confirmação da existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quais entidades seus dados são compartilhados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogar consentimento a qualquer momento
• Opor-se ao tratamento quando realizado sem consentimento e em desconformidade com a LGPD
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD)

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, removemos seus dados em até 30 dias, exceto quando a retenção for necessária por obrigações legais.

8. Contato

Para questões sobre privacidade, entre em contato:

616999939 Tiago Aureliano da Rocha, inscrito no CNPJ 61.699.939/0001-80, é o responsável pela operação do Canal Digital.

616999939 Tiago Aureliano da Rocha, Microempreendedor Individual (MEI), inscrito no CNPJ 61.699.939/0001-80, é o fornecedor do serviço Canal Digital.

Controladora responsável: 616999939 Tiago Aureliano da Rocha

CNPJ: 61.699.939/0001-80

Endereço: R Sete, 50 — Loteamento Estância Mirante — Caraguatatuba, SP — CEP 11671-318

Produto: Canal Digital

Fornecedor identificado na Receita Federal: 616999939 Tiago Aureliano da Rocha. Domínio zairyx.com.br é endereço técnico de acesso.

Email: zairyx.ai@gmail.com

WhatsApp: (12) 99688-7993

9. Transferência Internacional de Dados

Utilizamos serviços de terceiros que podem armazenar dados fora do Brasil, incluindo: Supabase (banco de dados — EUA), Vercel (hospedagem — EUA), Cloudflare R2 (armazenamento — EUA), Stripe (pagamentos — Argentina/EUA) e Groq (inteligência artificial — EUA). Todos adotam salvaguardas adequadas conforme LGPD Art. 33.

10. Base Legal do Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais (LGPD Art. 7º): execução de contrato (Art. 7º V) para dados necessários à prestação do serviço; consentimento (Art. 7º I) para cookies não essenciais e comunicações de marketing; cumprimento de obrigação legal (Art. 7º II) para dados fiscais e registros de acesso.