Política de Privacidade

A Community Food é um sistema de delivery para lojas: cardápio online, pedidos, PIX, caixa e gestão de motoboys. A plataforma é operada pela Community Food, nome comercial de Maximiliano Corrêa da Costa, pessoa física inscrita no CPF sob o nº 115.998.267-80 (“Community Food” ou “nós”).

Esta política explica, de forma direta, quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site communityfood.com.br, para o painel do gestor, para o app do entregador e para as páginas de cardápio e pedido das lojas que usam a Community Food, inclusive quando abertas no domínio próprio da loja.

Ela fala com três públicos:

• Lojistas e equipe — dono, gerente e operador de uma loja que usa a plataforma;
• Entregadores — motoboys com conta na Community Food;
• Clientes das lojas — quem faz um pedido pelo cardápio de uma loja (não precisa criar conta).

A LGPD separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador).

• Somos controladora dos dados das contas da plataforma (lojistas, equipe e entregadores), dos dados de cobrança da mensalidade e dos registros técnicos de uso do sistema.
• Somos operadora dos dados dos clientes das lojas. Quando você faz um pedido, quem vende é a loja: ela é a controladora dos seus dados de cliente e decide como usá-los (por exemplo, ver seu histórico de pedidos, aplicar cupons ou bloquear um número). A Community Food guarda e processa esses dados para a loja, seguindo as instruções dela e esta política, e não os usa para fins próprios — não vendemos, não alugamos e não usamos dados de clientes para publicidade.

Se você é cliente e quer saber mais sobre o que uma loja específica faz com seus dados, o primeiro contato é a própria loja. Mesmo assim, você pode falar conosco (veja Seus direitos) e nós encaminhamos o pedido à loja e ajudamos a atendê-lo.

Lojistas e equipe da loja

• Cadastro: nome, e-mail, celular, papel (dono, gerente ou operador) e senha — a senha é guardada só de forma cifrada (hash) pelo nosso provedor de autenticação; ninguém da Community Food consegue lê-la.
• Ficha da loja: nome da loja, endereço, horários, produtos e fotos, logo, taxa de entrega e formas de pagamento aceitas.
• Documento: CPF ou CNPJ. Para CNPJ, consultamos o nome da empresa na base pública da Receita Federal (via BrasilAPI) para conferir o cadastro. O CNPJ e o nome aparecem no rodapé da vitrine da loja.
• Recebimento: chave PIX, nome e cidade do recebedor, para gerar o QR Code do PIX nos pedidos. Se a loja ligar o PIX automático, guardamos de forma cifrada o acesso concedido pela conta Mercado Pago da própria loja.
• Mensalidade: plano, status da assinatura e faturas, e o e-mail do pagador informado ao Mercado Pago. Dados de cartão da mensalidade são digitados no Mercado Pago e não passam pelos nossos servidores.

Entregadores

• Cadastro: nome, e-mail, celular, senha (cifrada) e uma selfie tirada no cadastro, usada como foto de perfil para a loja e o cliente reconhecerem quem vai entregar.
• Vínculo com lojas: de quais lojas você faz parte, se está ativo ou bloqueado na equipe, e as entregas que você pegou e concluiu.
• Localização em tempo real: só durante uma entrega em andamento e só depois do seu consentimento no aparelho. Guardamos apenas a última posição (latitude, longitude e precisão), não o trajeto. Ela é apagada quando a entrega termina, quando você toca em “Parar” ou depois de 3 horas sem atualização.
• Notificações: se você permitir, o endereço técnico de notificação do seu navegador, para avisar de novas entregas.
• Convites: quando um gestor convida um motoboy, guardamos o contato informado e um código do convite (cifrado), válido por 7 dias. O convite é enviado pelo próprio gestor, pelo WhatsApp ou e-mail dele — não pela plataforma.

Clientes das lojas

• Pedido: nome, celular (WhatsApp), endereço de entrega com o ponto no mapa, itens, observações, valores, forma de pagamento (PIX, dinheiro ou cartão na maquininha na entrega), troco e, se for o caso, horário agendado.
• Histórico na loja: a loja vê a lista dos próprios clientes (nome, celular, quantidade de pedidos e datas do primeiro e do último). O operador vê o celular parcialmente oculto; dono e gerente veem o número completo.
• Cupons e bloqueios: o celular é usado para limitar o uso de cupons por cliente e, se a loja decidir, para bloquear novos pedidos de um número.
• Entregador: o entregador que aceita o pedido vê o necessário para entregar — nome, celular e endereço do cliente. Antes de aceitar, ele vê só o primeiro nome, o bairro e a cidade.
• Pagamento: não pedimos nem guardamos dados de cartão. No PIX automático, o pagamento é feito no Mercado Pago da loja; enviamos a ele só o valor, a descrição do pedido e um e-mail técnico gerado por nós (sem seu nome ou celular).

Não pedimos CPF nem e-mail do cliente para fazer um pedido.

Dados técnicos

• Registros de acesso (endereço IP, data e hora, navegador), gerados pelos nossos provedores de hospedagem e banco de dados.
• Dados guardados no seu próprio aparelho — veja Cookies e armazenamento local.

Cada uso tem uma finalidade e uma base legal da LGPD (art. 7º):

• Criar e manter a conta de lojista, gerente, operador ou entregador; fazer login; recuperar senha

  Dados: Nome, e-mail, celular, senha (guardada só como hash), papel na loja

  Base legal: Execução de contrato (art. 7º, V)

• Montar a ficha e o cardápio da loja; mostrar o CNPJ/nome na vitrine

  Dados: Endereço e horários da loja, produtos, logo, CPF ou CNPJ e o nome consultado na Receita

  Base legal: Execução de contrato (art. 7º, V)

• Receber, preparar, cobrar e entregar o pedido do cliente (em nome da loja)

  Dados: Nome, celular, endereço, ponto no mapa, itens, valores, forma de pagamento, troco

  Base legal: Tratamento como operadora, sob as instruções da loja; para a loja, execução de contrato com o cliente (art. 7º, V)

• Mostrar ao cliente e à loja onde está o entregador durante a entrega

  Dados: Última localização do aparelho do entregador (latitude, longitude e precisão)

  Base legal: Consentimento do entregador (art. 7º, I), pedido no aparelho antes de começar e revogável a qualquer momento

• Avisar o entregador de novas entregas (notificação no celular)

  Dados: Endereço técnico de notificação do navegador

  Base legal: Consentimento (art. 7º, I), dado pela permissão do navegador

• Cobrar a mensalidade da plataforma

  Dados: Plano, status da assinatura, e-mail do pagador no Mercado Pago, faturas

  Base legal: Execução de contrato (art. 7º, V)

• Conferir a identidade do entregador e evitar contas falsas

  Dados: Selfie, nome e celular do entregador

  Base legal: Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX)

• Prevenir fraude e abuso (ex.: cupom usado várias vezes, número bloqueado pela loja)

  Dados: Celular do cliente, uso de cupons, lista de bloqueio da loja

  Base legal: Legítimo interesse da loja e da plataforma (art. 7º, IX)

• Cumprir obrigações legais e regulatórias e nos defender em processos

  Dados: Registros de acesso, dados de cobrança e o que a lei exigir

  Base legal: Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)

Não usamos seus dados para publicidade, não traçamos perfil de consumo, não vendemos dados e não tomamos decisões automatizadas que afetem seus interesses. Não usamos ferramentas de análise de navegação ou de anúncios no site.

Compartilhamos apenas o necessário para o serviço funcionar:

• A loja e sua equipe — recebem os dados dos pedidos feitos nela e veem a foto e o nome do entregador da equipe.
• O entregador do pedido — nome, celular e endereço do cliente, só depois de aceitar a entrega.
• O cliente do pedido — vê o nome e a foto do entregador e, durante a entrega, a última posição dele no mapa.
• Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos de produtos, logos e selfies de entregadores).
• Vercel — hospedagem do site e dos servidores do sistema.
• Resend — envio dos e-mails de confirmação de conta e recuperação de senha.
• Mercado Pago — cobrança da mensalidade e, quando a loja ativa, PIX automático na conta da própria loja.
• Serviços de endereço e mapa — o CEP digitado é consultado no ViaCEP e o texto do endereço no Photon (Komoot) para sugerir o endereço; os mapas usam o OpenStreetMap. Os botões “Abrir no Google Maps/Waze” só abrem esses apps se você tocar neles.
• BrasilAPI — consulta do nome da empresa pelo CNPJ no cadastro da loja.
• Google (ajax.googleapis.com) — carrega o componente que mostra produtos em 3D/realidade aumentada, quando a loja usa esse recurso.
• Autoridades — quando a lei ou uma ordem judicial exigir.

Esses fornecedores tratam os dados por nossa conta e seguindo nossas instruções, ou, no caso do Mercado Pago na conta da loja, por conta da loja. Os links para o WhatsApp abrem uma conversa direta entre você e a outra pessoa; o conteúdo dessas conversas não passa pela Community Food.

O nosso banco de dados principal fica no Brasil (região de São Paulo). Alguns fornecedores, porém, podem processar ou armazenar dados fora do país — em especial a Vercel (hospedagem), a Resend (e-mails) e a infraestrutura de rede desses serviços, inclusive nos Estados Unidos.

Nesses casos, a transferência é feita para viabilizar o serviço que você contratou ou pediu (art. 33, IX, da LGPD) e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33, II).

A Community Food não usa cookies de publicidade nem de análise. Para o sistema funcionar, guardamos algumas informações no armazenamento local do seu próprio navegador:

• a sessão de login do gestor e do entregador (para você não precisar entrar toda vez);
• a sacola de compras do cliente em cada loja;
• preferências de tela, como a configuração de impressão do pedido.

Você pode apagar esses dados a qualquer momento limpando os dados do site no seu navegador; isso desconecta a sua conta e esvazia a sacola.

• Contas da plataforma: enquanto a conta estiver ativa. Depois do pedido de exclusão, apagamos ou anonimizamos os dados, salvo os que precisarmos guardar por lei.
• Pedidos e clientes: enquanto a conta da loja estiver ativa, para a loja ter histórico, caixa e relatórios. Quando a loja encerra a conta, os dados de pedidos são apagados ou anonimizados, salvo obrigação legal ou instrução diferente da loja permitida em lei.
• Localização do entregador: só a última posição, apagada ao fim da entrega, ao tocar em “Parar” ou após 3 horas sem atualização.
• Convites de motoboy: o código vale por 7 dias.
• Pedidos de cadastro de loja: até a análise do cadastro e, se recusados, pelo tempo necessário para responder a dúvidas sobre a análise.
• Notificações: até você desativá-las ou o navegador invalidar o endereço de notificação.
• Cobrança da mensalidade: pelo prazo exigido pela legislação fiscal e contábil.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Também podemos guardar dados pelo tempo necessário para exercer direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD).

Você, como titular dos dados, pode pedir a qualquer momento:

• confirmação de que tratamos dados seus;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento (por exemplo, parar de compartilhar a localização ou desativar as notificações);
• oposição a tratamento feito sem consentimento, se houver descumprimento da LGPD;
• revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• Lojistas, equipe e entregadores: muitos dados podem ser vistos e corrigidos no próprio painel ou app. Para os demais pedidos, inclusive exclusão da conta, escreva para communityfoodoficial@gmail.com a partir do e-mail cadastrado.
• Clientes das lojas: fale com a loja onde você fez o pedido (ela é a controladora). Se preferir, escreva para communityfoodoficial@gmail.com informando a loja e o celular usado no pedido; nós encaminhamos à loja e apoiamos o atendimento.

Para proteger você, podemos pedir uma confirmação de identidade antes de atender — por exemplo, responder a partir do e-mail ou celular cadastrado. Respondemos em até 15 dias, conforme o art. 19 da LGPD. O atendimento é gratuito.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão cifrada (HTTPS) em todas as páginas;
• senhas guardadas apenas como hash, pelo provedor de autenticação;
• regras de acesso no banco de dados que separam os dados de cada loja e limitam o que cada papel vê (o operador, por exemplo, vê o celular do cliente parcialmente oculto);
• credenciais de pagamento das lojas guardadas de forma cifrada;
• localização do entregador mantida só durante a entrega e apagada em seguida.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como manda o art. 48 da LGPD. A foto de perfil do entregador fica num endereço público de imagem, para poder ser exibida à loja e ao cliente do pedido.

As contas de lojista, equipe e entregador são para maiores de 18 anos. O cardápio das lojas é aberto ao público e não foi feito para crianças; não coletamos dados de crianças de propósito. Se você souber que uma criança nos passou dados pessoais sem o consentimento de um responsável, fale conosco em communityfoodoficial@gmail.com para apagarmos.

Podemos atualizar esta política quando o sistema ou a lei mudar. A data da última atualização fica no topo desta página. Se a mudança for relevante — por exemplo, um novo uso dos dados ou um novo tipo de compartilhamento — avisaremos os lojistas e entregadores pelo painel, pelo app ou por e-mail antes de ela valer.

O Encarregado pelo Tratamento de Dados Pessoais da Community Food é Maximiliano Corrêa da Costa. Fale com ele sobre qualquer assunto desta política:

• E-mail: communityfoodoficial@gmail.com
• Controladora: Community Food, nome comercial de Maximiliano Corrêa da Costa, pessoa física inscrita no CPF sob o nº 115.998.267-80

Novidades da Community Food também saem no Instagram @communityfoodoficial, mas pedidos sobre dados pessoais devem ir pelo e-mail acima.