Política de Privacidade

Responsável pelo serviço: operação Delivery Sob Controle, marca do projeto Venda Mais Delivery. Canal de privacidade: contato@deliverysobcontrole.com.br. Identificação formal do controlador em regularização.

Este aviso explica quais dados usamos, para quais finalidades e como você pode exercer seus direitos.

O que coletamos e para quê

Dados	Uso	Fundamento previsto
Nome, e-mail e nome do negócio	Criar a conta, identificar seu espaço e confirmar seu e-mail	Procedimentos contratuais e execução do serviço
Senha derivada com salt, códigos temporários protegidos e sessões	Autenticar, recuperar acesso e prevenir abuso	Execução do serviço e legítimo interesse em segurança, sujeito à avaliação de necessidade
Produtos, insumos, pedidos, custos e registros que você cadastrar	Executar as funções de gestão	Execução do serviço; o usuário deve ter fundamento para dados de terceiros que inserir
Identificadores e estados de pagamento, valor bruto/líquido, indicação, comissões e chave Pix autorizada	Administrar assinatura e indicações, conciliar cobranças e estornos quando ativados	Contrato, obrigações aplicáveis e exercício regular de direitos
Aceite de termos, versão e data	Comprovar as condições aceitas	Contrato e exercício regular de direitos
Dados técnicos de rede e requisições	Entregar o site, limitar tentativas e diagnosticar incidentes	Segurança, interesse legítimo e obrigações aplicáveis

Coleta mínima e escolhas

Os materiais gratuitos podem ser baixados sem formulário, CPF ou endereço. Não há newsletter, publicidade comportamental ou venda de dados nesta versão. Não pedimos dados completos de cartão no sistema. No Pix, o CPF do pagador é enviado ao Asaas para faturamento, sem armazenamento no banco local. Evite inserir dados sensíveis, dados de crianças ou informações desnecessárias de clientes nos campos livres. O serviço destina-se a pessoas com capacidade legal para contratar.

A contratação e a segurança não dependem de um consentimento genérico para qualquer uso de dados. O aceite dos termos não autoriza marketing. As preferências opcionais do navegador podem ser recusadas ou revistas na página de cookies.

Com quem compartilhamos

• Render: hospedagem do site, servidor e armazenamento persistente; processa também dados técnicos e registros de infraestrutura.
• Brevo: endereço de e-mail solicitado e conteúdo do código para entrega de mensagens transacionais. Mensagens de segurança não são campanhas de marketing.
• Asaas: quando a cobrança está habilitada, processa o checkout e coleta seus dados de pagamento e identificação. Recebemos identificadores, valores e estados para conciliação.
• Google: somente se o login Google estiver configurado e você o escolher; recebemos identificador da conta, nome e e-mail verificado. Não recebemos sua senha Google, contatos ou arquivos.
• Umbler: hospeda a caixa de atendimento; recebe o conteúdo das mensagens que você enviar ao canal de suporte.
• Registro.br: resolução DNS do domínio; os dados do cadastro administrativo do domínio não são dados coletados dos usuários do sistema.

WhatsApp e Instagram só são abertos se você escolher os links; seus próprios termos se aplicam. Alguns provedores podem tratar dados fora do Brasil. Você pode solicitar informações sobre os provedores e as transferências pelo canal de privacidade.

Armazenamento e prazo

Os dados de gestão ficam no banco privado do servidor, vinculados à conta, e podem ser exportados em backup. A senha é armazenada por derivação scrypt, não em texto legível. Códigos expiram em dez minutos e aceitam até cinco tentativas; sua remoção ocorre na manutenção periódica. Sessões expiram após 24 horas sem atividade. Janelas antifraude têm prazo curto e são limpas periodicamente.

Contas e registros são mantidos enquanto necessários ao serviço ou até análise de uma solicitação de exclusão. Registros financeiros e evidências contratuais podem ser preservados para obrigações e defesa de direitos; eventuais prazos e fundamentos de retenção serão informados no atendimento à solicitação. As cópias de segurança seguem um ciclo de rotação. Exclusão de dados ativos não apaga instantaneamente cópias de segurança, que devem ser tratadas em seu ciclo e na restauração.

Seus direitos e contato

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade conforme regulamentação, revisão de decisões quando cabível, oposição e eliminação ou anonimização nos casos previstos. Consentimentos opcionais podem ser revogados. Envie sua solicitação a contato@deliverysobcontrole.com.br; não envie senha, código ou cartão. Poderemos pedir confirmação proporcional de identidade. Pedidos serão analisados nos prazos legais, com explicação de limitações de retenção.

Veja como exercer seus direitos, a política de cookies e nossas medidas de segurança. Você também pode procurar a ANPD pelos canais oficiais.