Política de Privacidade

Versão 2026-10-16.2 · Atualizado em 16 de outubro de 2026 · Base: LGPD

1. QUEM SOMOS

Controlador: Farofeiro, serviço em operação inicial, mantido por Thiago do Prado Bartole Bitner, pessoa física, enquanto a pessoa jurídica não é constituída — o CNPJ entra aqui assim que for aberto. Encarregado pelo tratamento de dados: suporte@farofeiro.com.

2. O QUE GUARDAMOS DE VOCÊ (CLIENTE)

• Nome e telefone que você informa ao mandar o pedido — é como o vendedor te acha na mesa.
• Se pedir pelo navegador sem conta: uma sessão anônima, só para ligar você à sua comanda.
• Se criar conta no app: o nome (sempre) e e-mail OU telefone — só o que você usou pra entrar. O outro é opcional, fica no Perfil e serve pra recuperar a conta.
• Itens, valores e observações dos seus pedidos.
• Localização aproximada, SÓ se você autorizar, para ordenar os vendedores por proximidade e centralizar o mapa.
• Token de notificação, se você autorizar os avisos.
• Se você pedir: opt-in de novidades, "me avise" de eventos e sugestão de praia.
• Se você avaliar uma visita (só com conta): a nota, as etiquetas, o comentário, as fotos que você mandar (até 3), o 👍/👎 em cada produto e o nome público — primeiro nome e inicial do sobrenome. A nota, as etiquetas, o comentário e as fotos ficam públicos na página da loja; o 👍/👎 só a loja vê. Antes de subir, o app tira da foto os dados escondidos do arquivo, como o lugar onde ela foi tirada.
• As lojas que você marca como favoritas — só você vê.

3. O QUE GUARDAMOS DO VENDEDOR

• E-mail, nome e senha (hash); nome da loja, tipo, praia (ou o nome, a cidade e o estado da praia que você escreveu, se ela ainda não está no Farofeiro), logo e capa.
• O CNPJ da loja (só quiosque e barraca; ambulante não informa) — pra registrar de quem é o negócio.
• A declaração de que a loja tem a licença da Prefeitura e a licença da Vigilância Sanitária, com a data e a versão dos termos aceita. Não pedimos a foto das licenças; quem mandou foto antes de 16 de outubro de 2026 tem ela guardada até excluir a conta (só a nossa equipe vê).
• Cardápio, mesas e QR Codes.
• A posição do celular quando ele abre a loja, para a loja aparecer no mapa. Se for ambulante, a última posição conhecida a cada ~60s enquanto está online e com o app aberto.
• Nome e telefone dos clientes das comandas dele, para atender a mesa.
• Nome, logo e fotos da loja, que podemos usar pra divulgar o Farofeiro, como dizem os Termos do Parceiro (seção 12).

4. O QUE NÃO GUARDAMOS

De ninguém pedimos documento pessoal: nem CPF, nem RG, nem selfie. Do vendedor guardamos o CNPJ da loja, e só isso. De ninguém guardamos RG, selfie, chave Pix, dados bancários ou de cartão. Verificação facial ou biométrica não existe neste serviço.

Não rastreamos ninguém em segundo plano, não guardamos histórico de deslocamento, não vendemos dados e não fazemos publicidade de terceiros.

5. PARA QUE USAMOS, E COM QUE BASE LEGAL

Cada uso tem a sua hipótese do art. 7º da LGPD — não existe "tudo por consentimento":

• Operar a comanda e o pedido (nome, telefone, itens): execução do contrato entre você e o vendedor, art. 7º V. Sem nome e telefone o quiosque não te acha na mesa.
• Avisar que o pedido ficou pronto (token de notificação): execução do contrato, art. 7º V — e só depois de você permitir no aparelho.
• Mostrar quem está aberto por perto (localização aproximada): consentimento, art. 7º I. Você autoriza no aparelho e pode revogar a qualquer momento; sem isso a lista sai em ordem alfabética.
• Prevenir fraude e abuso (registros de acesso, limites de pedido, verificação anti-robô na entrada e no primeiro pedido): legítimo interesse, art. 7º IX.
• Registrar a declaração de licenças do vendedor e pedir os documentos quando houver reclamação: legítimo interesse, art. 7º IX — é a segurança de quem compra comida pelo app.
• Entender o uso do app (analytics sem nome, e-mail ou telefone): legítimo interesse, art. 7º IX.
• Guardar registro de acesso e de pedido pelos prazos da lei: obrigação legal, art. 7º II (Marco Civil art. 15; Código Civil e CDC).
• Novidades e promoções: consentimento, art. 7º I — só com o seu opt-in, e revogável no Perfil.
• Publicar sua avaliação na página da loja: consentimento, art. 7º I — é você quem decide avaliar, e pode apagar a avaliação quando quiser, na página de avaliações da loja.
• Guardar suas lojas favoritas: execução do contrato, art. 7º V — é o recurso que você pediu ao marcar o coração.
• Divulgar o Farofeiro com o nome, a logo e fotos da loja do vendedor: execução do contrato com o vendedor, art. 7º V, e ele pode pedir pra parar pelo suporte. Foto em que apareça uma pessoa só é publicada com a autorização dela.

6. COM QUEM COMPARTILHAMOS

Só os operadores necessários: Supabase (banco e login, no Brasil), Expo (notificações), Google e Apple (login no app), OpenFreeMap (mapa), PostHog (analytics), Resend (e-mails) e Cloudflare (hospedagem do site e verificação anti-robô). Menos o Supabase, todos podem processar dados fora do Brasil (transferência internacional, LGPD art. 33).

Leitura automática das fotos do cardápio. Quem lê é um modelo de inteligência artificial que roda num servidor próprio da equipe do Farofeiro; a conexão até ele passa, criptografada, pela Cloudflare. A foto não é enviada a empresas de IA, não é usada pra treinar modelo nenhum e não fica guardada depois da leitura.

Verificação anti-robô (Cloudflare Turnstile). Pra impedir que robôs criem contas e encham a fila das cozinhas, as telas de entrada e o primeiro pedido pela mesa passam por uma verificação da Cloudflare. Na maior parte das vezes ela acontece sozinha, em segundo plano; quando há dúvida, aparece uma caixinha pra você confirmar que é uma pessoa. Ela olha sinais do navegador e do aparelho — não usa cookie de rastreamento e não monta perfil de publicidade. O tratamento feito pela Cloudflare está no Adendo de Privacidade do Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

7. SEUS DIREITOS (LGPD art. 18)
Acessar, corrigir, portar, anonimizar ou excluir seus dados, saber com quem compartilhamos e revogar consentimento.

No app, sem precisar escrever pra ninguém:

• Perfil → "Baixar meus dados" (app do cliente): um arquivo com TUDO que guardamos sobre você — conta, comandas, pedidos, itens e os avisos registrados. Funciona também pra quem pediu pelo navegador sem conta, enquanto a sessão daquele aparelho durar.
• "Excluir minha conta" — no app do cliente, em Perfil; no app do parceiro, em Ajustes: seus dados pessoais saem na hora, inclusive o nome e o telefone que ficaram nas comandas e nos pedidos.
• Perfil → "Novidades e promoções" (app do cliente): liga e desliga o consentimento de marketing.

Por e-mail, pra qualquer outro pedido: suporte@farofeiro.com.

Se você pediu pelo navegador sem conta e já perdeu a sessão daquele aparelho, escreva informando nome, telefone, data e quiosque — é o que temos para achar o registro.

8. RETENÇÃO

Guardamos pelo tempo necessário a essas finalidades e aos prazos legais:

• SEU TELEFONE: apagado automaticamente 90 dias depois de a comanda fechar. Ele existe por um motivo curto — o quiosque te achar na mesa — e some sozinho quando esse motivo acaba. Não depende de você pedir: é uma rotina diária do sistema.
• Conta excluída: seus dados pessoais saem na hora, inclusive as cópias do nome e do telefone nas comandas e nos pedidos. O que sobra vira registro sem nome, que não aponta mais pra você.
• Pedidos e comandas: até 5 anos, prazo em que uma compra ainda pode ser discutida (Código Civil e CDC) — sem telefone, pelo item acima. Comandas fechadas ficam no histórico do vendedor para ele conferir o próprio movimento.
• Registros de acesso ao app: 6 meses, como manda o Marco Civil da Internet.
• Sessão anônima de quem pediu pelo navegador sem conta: expira sozinha e não é renovada.
• Avaliações: públicas enquanto você não apagar. Ao excluir a conta, o seu nome, o comentário e as fotos saem na hora, e a nota fica na média da loja sem nenhuma ligação com você.
• Lojas favoritas: enquanto a conta existir.

9. SEGURANÇA

Criptografia em trânsito, controle de acesso por linha (RLS), senha em hash e separação do que cada um enxerga: seu telefone é visível para o vendedor daquela loja, nunca para os outros clientes da mesa.

O CNPJ da loja fica no cadastro dela, visível só pra quem é dono da conta.

10. CONTATO

Dúvidas ou solicitações: suporte@farofeiro.com.