Política de Privacidade

Última atualização: 06/09/2026

1. Introdução

Esta Política de Privacidade explica como o Galeteria Express ("nós", "Plataforma") coleta, usa, armazena e protege dados pessoais de donos de restaurante ("Restaurante") e de clientes finais que fazem pedidos pelo cardápio digital ("Cliente"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quem é o Controlador dos Dados

O controlador dos dados tratados nesta Plataforma é Tomaz Felipe Faon Rocha (CPF 079.602.353-09), responsável pelo Galeteria Express, contato: contato@galeteriaexpress.com.br.

3. Quais Dados Coletamos

Do Restaurante (dono da conta):

  • Nome, e-mail, telefone e senha de acesso;
  • Dados do estabelecimento (nome, endereço, descrição, logo, cor do tema, horário de funcionamento, número de WhatsApp);
  • Dados de pagamento da assinatura (processados diretamente por nosso parceiro de pagamentos, a Stripe — não armazenamos números de cartão de crédito em nossos próprios servidores);
  • Dados de uso da Plataforma (itens cadastrados, pedidos recebidos, configurações).

Do Cliente final (quem faz o pedido no cardápio):

  • Nome e telefone;
  • Endereço de entrega (quando aplicável);
  • Itens do pedido e forma de pagamento escolhida (informativo — o pagamento em si ocorre fora da Plataforma);
  • O Cliente final não precisa criar conta nem senha para fazer um pedido.

4. Para Que Usamos os Dados

  • Viabilizar o funcionamento do cardápio digital e o envio de pedidos ao Restaurante via WhatsApp;
  • Processar a assinatura e cobrança do plano contratado pelo Restaurante;
  • Enviar e-mails operacionais (confirmação de cadastro, redefinição de senha, avisos sobre a assinatura);
  • Gerar relatórios e indicadores de desempenho para o Restaurante (conforme o plano contratado);
  • Cumprir obrigações legais e resolver disputas relacionadas ao uso da Plataforma.

Não vendemos dados pessoais a terceiros, e não usamos os dados de Clientes finais para fins de marketing próprio.

5. Compartilhamento de Dados com Terceiros

Para operar a Plataforma, compartilhamos dados estritamente necessários com:

  • Stripe — processamento de pagamento da assinatura do Restaurante;
  • Supabase (infraestrutura de banco de dados e autenticação) — armazenamento seguro dos dados da Plataforma;
  • Serviço de envio de e-mail (ex: Resend ou provedor nativo do Lovable) — envio de e-mails transacionais;
  • WhatsApp — ao finalizar um pedido, os dados informados pelo Cliente (nome, telefone, endereço, itens) são enviados como mensagem para o WhatsApp do Restaurante; a partir desse envio, esses dados passam a ser tratados também pelo WhatsApp/Meta, conforme a política de privacidade própria do WhatsApp.

Todos os terceiros acima têm suas próprias políticas de privacidade e são responsáveis por proteger os dados que processam em nosso nome.

6. Isolamento e Segurança dos Dados

Cada Restaurante tem acesso apenas aos seus próprios dados (cardápio, pedidos, configurações e Acessos de equipe). Um Restaurante nunca tem acesso aos dados de outro Restaurante cadastrado na Plataforma. Adotamos controles técnicos de segurança (como regras de acesso a nível de banco de dados) para garantir esse isolamento.

7. Retenção dos Dados

Mantemos os dados enquanto a conta do Restaurante estiver ativa. Em caso de cancelamento, os dados podem ser mantidos por um período adicional para fins de cumprimento de obrigação legal, resolução de disputas ou auditoria, sendo excluídos ou anonimizados após esse período, conforme aplicável.

8. Direitos do Titular dos Dados

Nos termos da LGPD, o Restaurante e o Cliente final têm direito a:

  • Confirmar a existência de tratamento de seus dados;
  • Acessar os dados que temos sobre eles;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a exclusão de dados, exceto quando a manutenção for exigida por lei;
  • Solicitar a portabilidade dos dados a outro fornecedor;
  • Revogar consentimento, quando aplicável.

Pedidos relacionados a esses direitos podem ser feitos pelo e-mail contato@galeteriaexpress.com.br.

9. Cookies e Tecnologias Semelhantes

A Plataforma pode utilizar cookies ou tecnologias semelhantes estritamente necessárias para manter a sessão de login e o funcionamento básico do site. Não utilizamos cookies de rastreamento publicitário próprio.

10. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

11. Contato

Dúvidas, solicitações ou reclamações sobre esta Política podem ser enviadas para contato@galeteriaexpress.com.br.