Política de privacidade

Quem trata seus dados

Xô Fome é a plataforma que conecta você aos restaurantes da sua cidade. Nós tratamos seus dados para entregar seu pedido e o restaurante escolhido trata os dados necessários para preparar e entregar o que você comprou.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

O que guardamos

Só o necessário para o pedido chegar até você:

• Nome, telefone e WhatsApp, para o restaurante e o entregador falarem com você.
• Endereço de entrega, com ponto de referência e coordenadas quando você usa a localização do aparelho.
• E-mail, quando você informa — é opcional no pedido sem conta.
• Histórico de pedidos, com itens, valores e horários.
• Avaliações que você escreve.
• Dados técnicos do acesso: endereço IP, navegador e data, guardados por 6 meses, conforme o Marco Civil da Internet.

O que não guardamos

Dados de cartão não passam por nossos servidores. Pagamento online acontece no ambiente do provedor de pagamento, que é quem guarda esses dados.

Não vendemos, alugamos nem cedemos sua lista de dados para terceiros.

Por que podemos tratar

Execução do contrato, para entregar o pedido que você fez. Obrigação legal, para guardar registro fiscal e de acesso. Legítimo interesse, para prevenir fraude e melhorar o serviço. Consentimento, exclusivamente para comunicação de marketing.

Marketing é opt-in

Aviso sobre o andamento do seu pedido é comunicação transacional: você recebe porque comprou. Promoção é outra coisa e só vai se você marcar em Minha conta → Comunicação. Comprar sem criar conta não liga marketing nenhum.

Você pode desmarcar a qualquer momento, sem perder nada do serviço.

Com quem compartilhamos

Com o restaurante do seu pedido, os dados necessários para preparar e entregar. Com o entregador, o endereço e o telefone durante a entrega. Com o provedor de pagamento, quando o pagamento é online. Com os provedores de e-mail e de mensagem que enviam os avisos do pedido.

Cada um recebe só o necessário para a sua função.

Seus direitos

Em Minha conta você resolve os principais sem falar com ninguém:

• Baixar tudo o que guardamos, em arquivo JSON.
• Corrigir seus dados de cadastro e endereços.
• Excluir sua conta: seus dados pessoais são apagados e anonimizados.
• Ligar e desligar as comunicações de marketing.

Por que o pedido não é apagado

Quando você exclui a conta, o pedido continua existindo sem identificação. O restaurante precisa do histórico de venda por obrigação fiscal e contábil. O que some é o vínculo com você: nome, telefone, e-mail e endereço.

Por quanto tempo guardamos

Cadastro e endereços, enquanto a conta existir. Pedidos, pelo prazo fiscal aplicável ao restaurante. Registros de acesso, 6 meses. Consentimentos, enquanto forem prova de que você autorizou.

Segurança

Senha é guardada com Argon2id, nunca em texto. O acesso é por HTTPS. Sessão fica no servidor e sai do ar quando você sai da conta. Cada restaurante só enxerga os próprios dados, e isso é verificado por testes.

Cookies e dados guardados no seu navegador

Usamos o mínimo em cookies: um para manter seu carrinho, um para sua sessão e um para guardar o endereço de entrega escolhido. Não usamos cookie de publicidade nem rastreamento entre sites.

Quem compra sem conta também tem nome, telefone, e-mail, endereço e forma de pagamento preferida guardados no próprio navegador, para não precisar digitar tudo de novo no pedido seguinte. Esses dados ficam só no seu aparelho, não são enviados para nós por esse meio, e somem quando você limpa os dados do site no navegador.