Política de Privacidade

Última atualização: Setembro de 2026

A OrderFlow Sistemas (“nós”, “nosso”), responsável pela plataforma OrderFlow, disponibilizada em pedido.orderflow.tec.br, está comprometida com a proteção dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

Ao utilizar nosso serviço de cardápio digital e realização de pedidos, podemos coletar:

Dados de identificação: nome e telefone (WhatsApp) informados no checkout.
Dados de endereço: rua, número, complemento, bairro e cidade, quando o pedido é para entrega.
Dados de pedido: itens escolhidos, valores, forma de pagamento e observações.
Dados de navegação: informações técnicas como IP, tipo de navegador e páginas acessadas, coletados de forma anônima para fins de desempenho.

2. Finalidade do tratamento

Seus dados são utilizados exclusivamente para:

Processar e entregar seus pedidos;
Comunicação via WhatsApp sobre o status do pedido;
Emissão de documentos fiscais, quando aplicável;
Melhorias no serviço e análise de desempenho do estabelecimento;
Cumprimento de obrigações legais ou regulatórias.

3. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Podem ser compartilhados apenas com:

Estabelecimento parceiro: o restaurante/loja responsável pelo atendimento do pedido;
Provedores de infraestrutura: serviços de hospedagem e banco de dados (Supabase/Vercel), estritamente para operação da plataforma;
Autoridades competentes: quando exigido por lei ou ordem judicial.

4. Base legal

O tratamento dos seus dados é realizado com base em:

Execução de contrato: necessário para processar seu pedido (art. 7º, V da LGPD);
Legítimo interesse: para melhoria dos serviços (art. 7º, IX);
Obrigação legal: cumprimento de exigências fiscais e regulatórias (art. 7º, II).

5. Armazenamento e segurança

Os dados são armazenados em servidores seguros providos pela Supabase (com infraestrutura AWS), com acesso restrito. Adotamos práticas de segurança como criptografia em trânsito (HTTPS/TLS), controle de acesso por chaves de serviço e senhas criptografadas com bcrypt.

6. Retenção de dados

Seus dados pessoais são mantidos pelo tempo necessário para a finalidade para a qual foram coletados, respeitando as obrigações legais aplicáveis (ex.: 5 anos para documentos fiscais). Após esse período, são anonimizados ou eliminados.

7. Seus direitos (LGPD)

Você tem direito a:

Confirmação da existência de tratamento;
Acesso, correção ou atualização dos seus dados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos dados;
Revogação do consentimento, quando aplicável;
Informação sobre compartilhamento;
Solicitar a eliminação dos dados pessoais tratados.

Para exercer qualquer um destes direitos, entre em contato pelo e-mail indicado abaixo.

8. Cookies

Utilizamos localStorage do navegador para manter o estado do carrinho de compras. Não utilizamos cookies de rastreamento de terceiros.

9. Contato

Para dúvidas, solicitações ou reclamações sobre seus dados pessoais:

E-mail: privacidade@orderflow.tec.br