Política de Privacidade

Vigente desde 27 de setembro de 2026.

1. Quem somos e a quem esta política se aplica

O DishFlow oferece cardápio digital para bares, restaurantes e outros estabelecimentos, com um painel onde o estabelecimento cuida do cardápio. Esta política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela vale para três grupos:

• Clientes do DishFlow — donos e equipe dos estabelecimentos que usam o painel. Para esses dados, o DishFlow é o controlador: decide como e por que eles são tratados.
• Clientes dos estabelecimentos — quem abre o cardápio, entra na lista de clientes de uma casa, monta um pedido ou deixa uma avaliação. Esses dados pertencem ao estabelecimento, que é o controlador; o DishFlow é o operador e trata esses dados só em nome dele e para prestar o serviço (veja também os Termos de Uso, item 6).
• Visitantes do site dishflow.com.br.

2. Quais dados guardamos

Da conta de quem usa o painel

• Nome, e-mail, WhatsApp, cidade e o nome do estabelecimento, informados no cadastro.
• Senha: fica guardada embaralhada (criptografia de mão única). Ninguém consegue lê-la, nem a nossa equipe.
• Verificação em duas etapas, se ligada: a chave do aplicativo autenticador, usada só para conferir o código.
• O papel de cada pessoa (dono, gerente) e a quais estabelecimentos ela tem acesso.
• Data do cadastro e do último acesso.

Da assinatura

• Plano, valor, datas de pagamento e vencimento, forma de pagamento e a situação de cada cobrança. O pagamento é processado pelo Mercado Pago: não guardamos número de cartão.

Do uso do painel e dos e-mails

• Registro de erros do painel (a tela, o navegador e o e-mail de quem estava logado), para consertar o que quebrou.
• Registro das ações do nosso suporte, como liberar um acesso ou registrar um pagamento.
• Registro dos e-mails que mandamos (para quem, assunto e se foi enviado). Nos e-mails, uma imagem invisível avisa se o e-mail foi aberto, e os links dos resumos passam pelo nosso endereço para contar os cliques. Usamos isso para saber se os avisos importantes — como o de cobrança — estão chegando.

De quem abre um cardápio

• Estatísticas que não identificam ninguém: quantas vezes o cardápio abriu, os itens mais vistos, buscas sem resultado, idioma e de onde a pessoa veio (QR, Instagram, Google). São contagens, não um histórico por pessoa.
• O endereço IP, usado só para barrar abuso (quem tenta derrubar o serviço com pedidos em massa) e apagado em até 1 dia.

O que o cliente do estabelecimento informa, se quiser

• Lista de clientes: nome e WhatsApp, só com o consentimento marcado na hora, para o estabelecimento mandar novidades. Dá para sair quando quiser, pedindo ao estabelecimento ou a nós.
• Pedidos: nas casas que recebem pedido pelo cardápio, o nome, o telefone e os itens do carrinho, para a casa atender o pedido.
• Avaliação: a nota, o comentário e, se a pessoa quiser deixar, um contato para a casa responder.

Contatos comerciais

• Quando visitamos um estabelecimento para apresentar o DishFlow, podemos anotar o nome e o telefone de quem nos atendeu, para dar o retorno combinado.

No seu aparelho

Guardamos no navegador a sessão de quem está logado no painel, uma cópia do cardápio (para ele abrir mesmo sem internet), o carrinho, preferências como tema e idioma, e uma marca de que o cardápio daquela casa já foi aberto naquele aparelho, que serve só para contar quantas visitas são de quem voltou, sem identificar ninguém. Não usamos cookies de propaganda nem ferramentas de rastreamento de terceiros.

3. Para que usamos e com qual base legal

• Prestar o serviço — criar a conta, mostrar o cardápio, o painel, os resumos e os avisos: execução de contrato (art. 7º, V).
• Cobrar a assinatura e guardar os registros de cobrança: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança e prevenção de abuso — limites contra pedidos em massa, verificação em duas etapas, registro de erros e das ações do suporte: legítimo interesse (art. 7º, IX) e proteção do próprio titular.
• Saber se os e-mails chegam e melhorar o serviço, com estatísticas: legítimo interesse. Os resumos por e-mail podem ser desligados no painel ou pelo link no próprio e-mail.
• Lista de clientes do estabelecimento: consentimento (art. 7º, I), coletado em nome do estabelecimento.
• Contatos comerciais: legítimo interesse, para dar o retorno que a pessoa pediu.

4. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos só com os fornecedores que fazem o serviço funcionar, cada um apenas com o necessário:

• Supabase — banco de dados, login e armazenamento das fotos.
• Vercel — hospedagem do site e do painel.
• Mercado Pago — processamento dos pagamentos.
• Zoho — envio dos e-mails.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Os dados dos clientes de um estabelecimento aparecem no painel desse estabelecimento, para quem tem acesso a ele.

5. Dados guardados fora do Brasil

Os servidores do Supabase e da Vercel ficam nos Estados Unidos. Por isso, os dados são transferidos para fora do Brasil, com as garantias contratuais desses fornecedores e as medidas de segurança do item 7.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Encerrada a conta, apagamos ou tiramos o nome e o contato.
• Registros de cobrança: pelo prazo que a lei exige guardar (em geral, 5 anos), mesmo depois do cancelamento.
• Registro de erros do painel: 2 meses.
• Registro dos e-mails enviados: 6 meses.
• Endereço IP para barrar abuso: até 1 dia.
• Lista de clientes: até a pessoa pedir para sair ou o estabelecimento apagar. Os demais dados dos clientes de um estabelecimento ficam enquanto ele usar o DishFlow, ou até ele pedir para apagar.

7. Como protegemos

• Conexão criptografada (o cadeado do navegador) em todas as páginas.
• Senhas embaralhadas, que ninguém consegue ler.
• Cada login só enxerga o próprio estabelecimento, e as regras de acesso ficam no próprio banco de dados, não só na tela.
• Verificação em duas etapas: opcional para os estabelecimentos e obrigatória para a equipe do DishFlow.
• Cópia de segurança diária do banco de dados.

Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles, numa cópia em arquivo;
• correção de dados errados ou desatualizados;
• que apaguemos ou tiremos o seu nome e contato dos dados desnecessários, ou tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• retirar o consentimento, quando for essa a base (por exemplo, sair da lista de clientes de uma casa);
• revisão e oposição a um tratamento, e a portabilidade dos dados.

Parte disso você resolve sozinho: a senha, em Esqueci a senha, e os resumos por e-mail, no painel ou pelo link do próprio e-mail. Para o resto, fale com a gente pelos canais do item 11. Podemos pedir uma confirmação de que é você antes de mostrar ou apagar algo. Respondemos em até 15 dias. Alguns dados continuam guardados mesmo depois do pedido, quando a lei manda — como os registros de cobrança —, e nesse caso dizemos quais e por quê.

Cliente de um estabelecimento: você pode fazer o pedido ao próprio estabelecimento ou a nós. Se vier a nós, atendemos em nome dele e avisamos o estabelecimento.

Você também pode reclamar à ANPD, em gov.br/anpd.

9. Menores de idade

O painel é para quem representa um estabelecimento: não é permitido criar conta com menos de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.

10. Mudanças nesta política

Quando mudarmos esta política, atualizamos a data no alto da página. Se a mudança for importante, avisamos os clientes do DishFlow por e-mail ou no painel.

11. Fale com a gente

Pedidos sobre dados pessoais, dúvidas ou reclamações:

• WhatsApp: (41) 99218-8854