Política de Privacidade — Pedidos de Comida

1. Controlador

GOMO CAPITAL MANAGEMENT LTD, registrada na Inglaterra e País de Gales sob o número 16395341, é a controladora dos dados pessoais tratados em todas as marcas desta plataforma. Os dados societários constam do registro público da Companies House.

2. Encarregado / contato de privacidade

Quando exigido, indicaremos um DPO. Contato de privacidade: privacy@ifoodlocal.com. Caso você esteja fora do Reino Unido, atuamos conforme as regras de representação do UK GDPR.

3. Dados que tratamos nesta atividade

• Conta e perfil: nome ou apelido, telefone, e-mail, cidade e idioma
• Pedidos: itens, valores, modo, forma de pagamento escolhida, estados, conversa com a loja e avaliações
• Entrega: endereço, complemento, ponto de referência e o WhatsApp verificado
• Lojas: registro empresarial ou identificador fiscal aplicável, razão social ou nome comercial, nome e papel do responsável, selo de rosto do responsável, endereço, horários, cardápio e fotos
• Entregadores parceiros: os dados de motorista descritos na Política de Privacidade de Carona e Encomendas e o andamento das entregas
• Técnicos e segurança: registros de acesso, denúncias e sinais de fraude

4. Endereço e telefone de entrega

Para preparar e entregar o pedido, a loja vê seu nome, o endereço de entrega e o seu WhatsApp verificado, porque o entregador pode precisar ligar. O entregador parceiro vê só a rua antes de aceitar a entrega; nome, número e telefone aparecem depois que ele aceita, e só para aquele pedido.

Os endereços que você digita são consultados num serviço de mapas para completar e localizar o endereço e calcular a taxa de entrega da loja.

5. Aprovação da loja

Para aprovar uma loja, conferimos o registro empresarial ou identificação fiscal correspondente: quando disponível, em base pública oficial do país da loja; nos demais casos, conferido pela equipe de revisão com base nos documentos e registros enviados. Registramos também o nome e o papel do responsável, cuja identidade é comprovada pelo selo de rosto verificado da própria conta. Não pedimos nem guardamos o número de documento pessoal confidencial do responsável. Uma pessoa da nossa equipe revisa e aprova ou recusa, com o motivo.

6. Documentos enviados para montar o cardápio

A loja pode enviar fotos ou PDFs de listas de preço, faturas, notas de compra ou cupons de fornecedor e cardápios impressos. Esses documentos podem conter dados de terceiros, como o nome ou identificação de um fornecedor. O arquivo é apagado assim que o texto é lido; guardamos só as linhas de produto extraídas, e o lote é apagado automaticamente depois de um prazo curto (30 dias no padrão).

7. Inteligência artificial

O assistente de cardápio, a leitura de documentos e a geração de fotos de prato usam a inteligência artificial da infraestrutura central do grupo. Enviamos a ela só o necessário (tipo de comida, itens, texto extraído), nunca dados de clientes. As fotos geradas passam pela moderação de fotos públicas e ficam no banco de fotos da plataforma, podendo ilustrar o mesmo prato em outras lojas.

8. Quem vê o quê

• Qualquer pessoa: a página da loja (nome, cardápio, fotos, horários, área de entrega, nota média)
• A loja: nome, endereço de entrega, WhatsApp e o pedido de quem pediu a ela
• O entregador parceiro: a rua antes de aceitar; depois de aceitar, nome, endereço completo e telefone daquele pedido
• O cliente: o andamento do pedido e a conversa com a loja
• Ninguém fora da equipe de revisão: o registro empresarial conferido, o responsável e os documentos enviados para o cardápio

9. Bases legais

• Execução do contrato: fazer, preparar, entregar e acompanhar pedidos, e publicar lojas
• Cumprimento de obrigação legal: guarda de registros, atendimento a autoridades e deveres de consumo
• Interesse legítimo: aprovação de lojas, antifraude, segurança e melhoria do serviço
• Consentimento: avisos por WhatsApp e marketing, revogáveis a qualquer momento

10. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com processadores essenciais (hospedagem, autenticação, antifraude, moderação, suporte) sob contrato, e com autoridades quando exigido por lei. Ver Subprocessadores.

Usamos o Google reCAPTCHA Enterprise para proteger o acesso à conta contra abuso e tentativas automatizadas de login. Ele roda de forma invisível nessa etapa e envia ao Google dados de uso — IP, informações do dispositivo e do navegador e interações na página — para calcular uma pontuação de risco; não o utilizamos para publicidade. Esse tratamento segue a Política de Privacidade e os Termos de Serviço do Google (policies.google.com/privacy e policies.google.com/terms).

11. Grupo HZION e centralização de identidade

iFOODLocal é uma marca white-label servida pela HZION, a plataforma central do grupo. Sua conta, sua identidade e seus dados de perfil são criados e mantidos UMA ÚNICA VEZ na infraestrutura central da HZION — não existe uma cópia por marca — mesmo que você tenha se cadastrado e faça login em ifoodlocal.com.

A HZION é operada pelo MESMO controlador, GOMO CAPITAL MANAGEMENT LTD: essa centralização não é compartilhamento com terceiro, e por isso ela não aparece na lista de operadores da seção anterior. A infraestrutura é distribuída globalmente, então o tratamento pode ocorrer em mais de um país — ver a seção de transferências internacionais.

Na prática: uma conta criada em qualquer marca do grupo é a mesma conta perante a HZION; um direito de titular que você exerça vale para todas de uma vez; e apagar a conta apaga o registro central, não apenas a marca em que você se cadastrou. Dúvidas: privacy@ifoodlocal.com.

Cada marca pode tratar dados próprios da sua atividade — por exemplo, a rota e a localização de uma viagem, o endereço de entrega de um pedido ou o relato de um caso jurídico. Esses dados também ficam na infraestrutura central da HZION, sob o mesmo controlador, e são descritos, com finalidade, base legal e prazo, na Política de Privacidade da marca em que você usa aquela atividade.

12. Transferências internacionais

Transferências restritas usam salvaguardas do UK GDPR: decisões de adequação, o UK International Data Transfer Agreement (IDTA), o UK Addendum às SCCs, ou outro mecanismo válido.

13. Por quanto tempo guardamos

• Pedidos, conversas e avaliações: enquanto as contas existirem e pelo prazo para reclamações de consumo (pelo prazo previsto na lei do país do usuário)
• Se o cliente excluir a conta, nome, telefone e endereço são apagados dos pedidos; a loja guarda só os itens, o total e a forma de pagamento
• Se o dono da loja sair, a loja e seus pedidos são apagados
• Documentos enviados para o cardápio: apagados depois da leitura; as linhas extraídas, no prazo curto indicado acima
• Registros de acesso: pelo prazo que a lei do país do usuário exigir

14. Seus direitos (Art. 15-22)

• Acessar uma cópia dos seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar apagamento
• Restringir ou opor-se a tratamentos
• Portabilidade
• Revogar consentimento
• Reclamar à ICO em ico.org.uk

15. Segurança e violações

Usamos criptografia em trânsito e repouso, controle de acesso e moderação contínua. Em violação com risco relevante, notificaremos a ICO em até 72 horas e comunicaremos você quando exigido. Contato: privacy@ifoodlocal.com.

Conversas privadas e moderação. As mensagens privadas são cifradas de ponta a ponta e o servidor que as transporta não consegue lê-las. Para apurar denúncias e fazer cumprir os Termos e as Diretrizes — por exemplo aliciamento, golpe ou assédio —, os seus aparelhos guardam também uma cópia da chave do seu histórico cifrada para a moderação da plataforma. Com ela, a equipe de suporte pode ler, numa sessão de suporte registrada em auditoria, o histórico guardado da conta (até 72 horas, conforme o prazo de retenção escolhido) e decidir bloqueio ou banimento. Fora dessa sessão, ninguém da plataforma abre essas mensagens.