Politica de Privacidade

Ultima atualizacao: junho de 2026 | Conforme a Lei n. 13.709/2018 (LGPD)

A Tech Churras tem o compromisso de proteger a privacidade e os dados pessoais de seus usuarios, parceiros e visitantes. Esta Politica descreve como coletamos, usamos, armazenamos e compartilhamos seus dados, em conformidade com a Lei Geral de Protecao de Dados (LGPD).

1. Dados Coletados

1.1 Dados fornecidos pelo usuario

• Identificacao: nome completo, endeco de e-mail, numero de telefone.
• Acesso: senha (armazenada com hash bcrypt, nunca em texto puro).
• Evento: endereco do evento, data, horario, numero de convidados.
• Pagamento: dados de pagamento processados por parceiros homologados (a Tech Churras nao armazena dados de cartao).
• Comunicacao: mensagens trocadas no chat da plataforma.
• Avaliacoes: notas e comentarios publicos sobre servicos recebidos.

1.2 Dados coletados automaticamente

• Localizacao geografica: coordenadas GPS do Churrasqueiro, coletadas com consentimento expresso durante o deslocamento ao evento (funcionalidade de rastreamento em tempo real).
• Dados de uso: paginas acessadas, acoes realizadas, timestamps de interacao.
• Dispositivo: tipo de dispositivo, sistema operacional, endereco IP.

2. Finalidade do Tratamento de Dados

Seus dados sao tratados exclusivamente para as seguintes finalidades:

• Criacao e gerenciamento de conta na Plataforma.
• Intermediacao e processamento de pedidos de servicos de churrasco.
• Rastreamento em tempo real do deslocamento do Churrasqueiro ao local do evento.
• Comunicacao entre as partes envolvidas no pedido.
• Processamento de pagamentos e emissao de comprovantes.
• Calculo e exibicao de avaliacoes de parceiros.
• Envio de notificacoes sobre status do pedido (WhatsApp/e-mail).
• Cumprimento de obrigacoes legais e regulatorias.
• Melhoria continua da Plataforma e personalizacao da experiencia.

Base legal: execucao de contrato (Art. 7, V, LGPD), cumprimento de obrigacao legal (Art. 7, II), consentimento (Art. 7, I) e legitimo interesse (Art. 7, IX).

3. Compartilhamento de Dados e Terceiros

A Tech Churras compartilha seus dados apenas quando necessario para a prestacao dos servicos ou por exigencia legal. Listamos abaixo todos os terceiros envolvidos:

3.1 Parceiros operacionais

• Churrasqueiros parceiros: recebem nome, telefone, endereco do evento e detalhes do pedido para execucao do servico contratado.
• Acougues parceiros: recebem os itens do pedido e endereco de entrega quando aplicavel.
• Mercado Pago (MercadoLibre S.A.): processador de pagamentos. Recebe os dados necessarios para autorizacao e antifraude das transacoes financeiras. A Tech Churras nao armazena dados de cartao de credito — estes ficam sob custodia exclusiva do Mercado Pago, sujeito a sua propria Politica de Privacidade.
• Z-API (Notificacoes WhatsApp): o numero de telefone e compartilhado para envio de notificacoes sobre status do pedido via WhatsApp, mediante consentimento do usuario.
• Anthropic (Claude AI): textos de descricao inseridos pelo usuario (bio de churrasqueiro, descricao de acougue) podem ser processados pela API da Anthropic para geracao de sugestoes com Inteligencia Artificial. Nenhum dado de identificacao pessoal sensivel e enviado nessa chamada.
• Autoridades: dados podem ser compartilhados com autoridades publicas mediante requisicao legal fundamentada.

3.2 Ferramentas de analitica e marketing

Utilizamos as seguintes ferramentas para entender o uso da plataforma e melhorar nossos servicos:

• Google Analytics 4 (Google LLC): coleta dados anonimizados de navegacao (paginas visitadas, origem do acesso, tempo de sessao). Dados processados nos EUA com clausulas contratuais padrao. Voce pode optar por nao participar em myaccount.google.com/data-and-privacy.
• Meta Pixel (Meta Platforms, Inc. — Facebook/Instagram): registra acoes realizadas na plataforma (visualizacoes de pagina, conversoes) para medicao de eficacia de anuncios. Dados processados conforme a Politica de Dados da Meta. Voce pode optar por nao participar nas configuracoes de anuncios do Facebook.
• TikTok Pixel (TikTok Inc.): utilizado para medicao de campanhas publicitarias no TikTok. Dados processados conforme a Politica de Privacidade do TikTok.
• Google Ads (Google LLC): utilizado para medicao de conversoes oriundas de anuncios no Google Search e Display.

Nao vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais proprios.

4. Armazenamento e Seguranca

Os dados sao armazenados em servidores seguros da Supabase (PostgreSQL hospedado na AWS, regiao Europa Ocidental). Adotamos as seguintes medidas de seguranca:

• Senhas armazenadas com hash bcrypt (fator 10).
• Comunicacoes criptografadas via HTTPS/TLS.
• Tokens de autenticacao JWT com expiracao de 7 dias.
• Acesso ao banco de dados restrito a servicos internos autenticados.
• Backups automaticos realizados pelo provedor de infraestrutura.

5. Dados de Localizacao

A coleta de dados de localizacao GPS do Churrasqueiro ocorre somente quando o status do pedido e "Churrasqueiro a caminho" e cessa automaticamente quando o status avanca. A coleta e baseada no consentimento expresso concedido pelo Churrasqueiro no momento do uso da funcionalidade no dispositivo movel.

As coordenadas de localizacao sao armazenadas no registro do pedido e retidas pelo periodo de retenção descrito na secao 9. O cliente (usuario que fez o pedido) pode visualizar a posicao do Churrasqueiro em tempo real, exclusivamente para o pedido em andamento.

6. Direitos do Titular (LGPD)

Conforme a LGPD (Art. 18), voce tem os seguintes direitos em relacao aos seus dados pessoais:

• Acesso: obter confirmacao da existencia e acesso aos seus dados tratados.
• Correcao: solicitar correcao de dados incompletos, inexatos ou desatualizados.
• Exclusao: solicitar a exclusao de dados desnecessarios ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado e de leitura automatizada.
• Revogacao do consentimento: revogar consentimento a qualquer momento, sem prejuizo da licitude do tratamento anterior.
• Oposicao: opor-se ao tratamento realizado com fundamento em interesse legitimo.
• Informacao: obter informacoes sobre entidades com as quais seus dados foram compartilhados.

Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail techchurras@gmail.com. Respondemos em ate 15 dias.

7. Cookies e Armazenamento Local

A Plataforma utiliza localStorage do navegador para armazenar informacoes de sessao (token de autenticacao JWT), preferencias do carrinho e favoritos. Esses dados permanecem no dispositivo do usuario e nao sao transmitidos a terceiros.

7.1 Cookies proprios

Cookies estritamente necessarios para autenticacao e funcionamento da sessao. Sem eles, o login e o carrinho nao funcionam.

7.2 Cookies de analitica e publicidade (terceiros)

Utilizamos cookies de terceiros para analitica e medicao de marketing. Voce pode gerencia-los ou recusa-los nas configuracoes do seu navegador ou app:

• Google Analytics 4 (_ga, _ga_*) — analitica de uso anonimizada.
• Meta Pixel (_fbp, _fbc) — medicao de conversoes Facebook/Instagram.
• TikTok Pixel (ttclid, _ttp) — medicao de conversoes TikTok.
• Google Ads (_gcl_*) — medicao de conversoes Google.

No aplicativo movel (Android/iOS), nao utilizamos cookies de navegador. Os SDKs de analitica podem coletar o identificador de publicidade do dispositivo (GAID/IDFA), que voce pode redefinir ou desativar nas configuracoes do seu celular.

8. Retencao de Dados

Os dados pessoais sao retidos pelos seguintes periodos:

• Dados cadastrais: enquanto a conta estiver ativa. Apos exclusao, ate 5 anos para cumprimento de obrigacoes legais.
• Dados de pedidos: 5 anos apos a conclusao ou cancelamento, conforme legislacao fiscal brasileira.
• Dados de localizacao: armazenados no pedido e retidos pelo mesmo periodo dos dados de pedidos (5 anos).
• Mensagens do chat: retidas pelo mesmo periodo do pedido associado.
• Logs de acesso: 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014).

9. Transferencia Internacional de Dados

Os dados sao armazenados em servidores localizados na Uniao Europeia (AWS eu-west-1), regiao que adota padroes de protecao de dados equivalentes ou superiores aos exigidos pela LGPD. O compartilhamento com parceiros de pagamento pode envolver transferencia internacional, sempre com garantias contratuais adequadas.

10. Contato — Encarregado de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) esta disponivel para esclarecer duvidas, receber reclamacoes e exercer seus direitos:

11. Alteracoes nesta Politica

Esta Politica pode ser atualizada periodicamente. Notificaremos os usuarios sobre alteracoes relevantes por e-mail ou notificacao na Plataforma. A versao vigente estara sempre disponivel em techchurras.com.br/politica-de-privacidade.