Política de Privacidade

Visão geral

Esta Política de Privacidade explica como o Bento Pedidos, produto da Veratio Tech, trata dados pessoais na plataforma, no painel de gestão e nas vitrines digitais dos restaurantes que utilizam o serviço.

Ela se aplica aos gestores e integrantes das equipes dos estabelecimentos, aos clientes finais que realizam pedidos e às pessoas que entram em contato conosco. Ao acessar uma vitrine de restaurante, você também deve observar as informações de privacidade disponibilizadas pelo próprio estabelecimento.

Nossos papéis no tratamento

A responsabilidade depende da relação em que o dado é tratado:

• Dados da conta e da relação com a plataforma: o Bento Pedidos atua como controlador dos dados de gestores, usuários da equipe, contatos comerciais, cobrança, suporte e segurança da plataforma.
• Dados dos clientes do restaurante: em regra, o estabelecimento é o controlador e decide como utiliza os dados dos seus clientes. O Bento Pedidos atua como operador, tratando esses dados para executar o serviço contratado e as instruções legítimas do estabelecimento.

Se a sua solicitação disser respeito a um pedido específico, poderemos orientar você a contatar o restaurante responsável ou encaminhar a demanda para que ele possa respondê-la.

Dados pessoais que tratamos

Como e por que usamos os dados

• criar, autenticar e administrar contas e permissões de acesso;
• receber, preparar, acompanhar, entregar e manter o histórico de pedidos;
• viabilizar pagamentos, faturamento, cashback e emissão fiscal;
• enviar comunicações transacionais solicitadas sobre o pedido;
• prestar suporte e responder dúvidas ou solicitações;
• produzir indicadores operacionais e financeiros para o estabelecimento;
• prevenir fraude, abuso e incidentes e proteger a plataforma; e
• cumprir obrigações legais, regulatórias e exercer direitos em processos.

Conforme o caso, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse ou no consentimento. Quando o consentimento for a base aplicável, ele poderá ser revogado.

Com quem os dados podem ser compartilhados

Compartilhamos somente o necessário com:

• o restaurante responsável pelo pedido e sua equipe autorizada;
• provedores de infraestrutura e hospedagem que mantêm a plataforma disponível e segura;
• provedores de pagamento e cobrança, como Mercado Pago ou outro serviço habilitado pelo estabelecimento;
• serviços de comunicação, como Meta/WhatsApp, quando o canal estiver conectado e a comunicação for solicitada ou autorizada;
• serviços de endereço, geolocalização e emissão fiscal, quando necessários para entrega ou cumprimento de obrigações; e
• autoridades públicas ou terceiros, quando houver dever legal, ordem válida ou necessidade de proteger direitos.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos adotar mecanismos compatíveis com a LGPD e medidas adequadas de proteção para a transferência internacional.

Cookies e tecnologias semelhantes

O painel usa um cookie estritamente necessário para manter a sessão autenticada. Ele é configurado para não ser acessível por JavaScript, utiliza conexão segura em produção e expira em até sete dias.

Nas vitrines, o navegador pode armazenar localmente o carrinho e um identificador aleatório de sessão de mesa. Esses dados ajudam a preservar a experiência durante o pedido e podem ser apagados nas configurações do navegador.

O restaurante pode habilitar ferramentas próprias de medição ou publicidade, como Google Analytics, Google Tag Manager ou Meta Pixel. Quando habilitadas, essas ferramentas opcionais só são carregadas depois da sua escolha positiva. Você pode rejeitá-las sem impedir o pedido e alterar sua escolha em “Preferências de cookies” na vitrine. A preferência é guardada por restaurante por até 180 dias. Ao retirar a autorização, a página recarrega para interromper o carregamento das ferramentas e remove os cookies conhecidos que consegue acessar; cookies de outros domínios seguem as políticas dos fornecedores.

Por quanto tempo mantemos os dados

Mantemos os dados pelo período necessário para cumprir as finalidades desta política, prestar o serviço, manter registros de pedidos e transações, atender prazos legais ou regulatórios e resguardar direitos. Depois disso, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Os prazos variam conforme a natureza do dado, o vínculo com o estabelecimento e as obrigações fiscais, contábeis, consumeristas e de segurança aplicáveis.

Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso por função e estabelecimento, credenciais protegidas, cookies de sessão seguros, criptografia de segredos de integrações e validação das entradas recebidas pela plataforma.

Nenhum ambiente é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, adotaremos as medidas de resposta e as comunicações exigidas pela legislação aplicável.

Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável;
• informação sobre compartilhamentos realizados;
• eliminação dos dados tratados com consentimento, quando cabível;
• revogação do consentimento e informação sobre suas consequências;
• oposição a tratamento irregular; e
• revisão de decisões tomadas unicamente por meios automatizados.

Para proteger você, poderemos pedir informações razoáveis para confirmar sua identidade. Alguns pedidos podem ser atendidos pelo restaurante responsável, especialmente quando estiverem relacionados aos seus clientes e pedidos.

Consulte também as instruções para solicitar a exclusão dos seus dados.

Crianças e adolescentes

O Bento Pedidos não é direcionado a crianças e não busca coletar intencionalmente seus dados. O tratamento de dados de crianças e adolescentes, quando ocorrer em um pedido, deve observar seu melhor interesse e as exigências legais aplicáveis. O responsável pode nos contatar para solicitar providências.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto, nas práticas de tratamento ou na legislação. A versão vigente será publicada nesta página, com a data da última atualização. Mudanças relevantes poderão ser comunicadas também pelos canais da plataforma.