Política de privacidade

1. Quem somos

O Dlim é um sistema online de cardápio digital, pedidos e gestão para negócios de qualquer ramo, como pizzarias, lanchonetes, restaurantes e sorveterias (as lojas). Ele é oferecido por Dlim (“nós”).

Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para dois grupos de pessoas:

• Lojistas e equipe: quem contrata o Dlim para a sua loja e as pessoas que ele cadastra no painel (gerente, caixa, garçom e cozinha).
• Clientes das lojas: quem faz um pedido pelo cardápio digital, pelo QR Code da mesa ou diretamente com a equipe da loja.

2. Quem decide sobre cada dado

• Dados de lojistas e equipe: somos o controlador. Decidimos como e por que esses dados são usados.
• Dados dos clientes das lojas: a loja é a controladora e nós somos o operador (LGPD, art. 5º, VI e VII). Tratamos esses dados em nome da loja, conforme as instruções dela e só para prestar o serviço. A loja é responsável por informar os seus clientes e por atender os pedidos deles sobre os próprios dados, e nós a ajudamos nisso.

3. Dados de lojistas e equipe

Também guardamos as informações do negócio que a loja cadastra, como cardápio, preços, vendas, caixa e estoque. Essas informações pertencem à loja.

4. Dados de quem faz pedidos

Quando você faz um pedido numa loja que usa o Dlim, registramos para ela:

• Nome, em todos os pedidos, para identificar o pedido.
• Telefone ou WhatsApp, nos pedidos de delivery ou quando você informa o número para a equipe da loja.
• Bairro e endereço de entrega, só nos pedidos de delivery.
• Detalhes do pedido: itens, observações, número da mesa, forma de pagamento escolhida e horários (quando foi feito, ficou pronto, saiu para entrega e foi entregue).
• Endereço IP, usado de forma temporária só para limitar o número de pedidos por minuto e evitar abuso.

Pagamento: o pagamento é feito diretamente à loja (em dinheiro, cartão ou Pix na chave da loja). O Dlim não recebe o seu pagamento e não pede nem guarda dados de cartão.

Para que esses dados são usados:

• preparar e entregar o pedido;
• permitir que a loja fale com você sobre o pedido, por exemplo para confirmar o endereço ou avisar que saiu para entrega;
• mostrar o andamento na página de acompanhamento do pedido;
• manter o histórico de vendas, o caixa e os relatórios da loja;
• reconhecer quem já pediu antes: quando há telefone, a loja guarda um cadastro com o seu nome e número e vê o histórico dos seus pedidos.

Base legal: execução do contrato de compra entre você e a loja (art. 7º, V); cumprimento de obrigações legais da loja, como registros fiscais (art. 7º, II); e legítimo interesse para a segurança do sistema e para a loja reconhecer os clientes que voltam (art. 7º, IX). Você pode pedir à loja para sair desse cadastro.

Observações e alergias: o campo de observações é livre. Se você informar uma alergia ou restrição alimentar, essa informação é usada só para preparar o seu pedido com segurança (art. 11, II, “e”). Não escreva ali dados de saúde além do necessário.

Página de acompanhamento: depois do pedido, você recebe um link com um código aleatório que mostra o andamento, o seu nome e, no delivery, o endereço de entrega. Quem tiver o link consegue ver essa página, então só compartilhe com quem você quiser.

Quem vê: a equipe da loja, conforme o perfil de acesso de cada pessoa, e, quando preciso para suporte técnico, nós. Não usamos os dados dos clientes das lojas para fins próprios, nem para publicidade, e não os cruzamos entre lojas diferentes.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:

• Asaas (instituição de pagamento que emite as faturas da mensalidade): nome da loja, CPF ou CNPJ, e-mail e celular de cobrança do lojista. Dados dos clientes das lojas não são enviados ao Asaas.
• Provedores de hospedagem e infraestrutura, que mantêm o sistema e o banco de dados no ar.
• Serviços de fontes e bibliotecas (Google Fonts, Bunny Fonts e jsDelivr): ao abrir algumas páginas, o navegador baixa fontes e scripts desses serviços, que recebem o endereço IP e dados técnicos do navegador. Nome, telefone e endereço não são enviados a eles.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Ações da própria loja: quando a equipe usa atalhos do painel como “abrir no WhatsApp” ou “ver no mapa”, o telefone ou o endereço do cliente é aberto no WhatsApp ou no Google Maps por iniciativa da loja.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, escolhemos fornecedores que adotam um nível de proteção compatível com a LGPD (art. 33).

6. Cookies

Usamos só os cookies necessários para o sistema funcionar:

• dlim-session: mantém a sua sessão (por exemplo, o login no painel) enquanto você navega.
• XSRF-TOKEN: protege os formulários contra envios falsos feitos por outros sites.
• remember_web_…: só existe se você marcar “Lembrar-me” no login.

Não usamos cookies de publicidade nem de análise de navegação (como Google Analytics ou Meta Pixel). Você pode apagar os cookies no seu navegador, mas aí precisará entrar de novo no painel.

7. Por quanto tempo guardamos

• Conta, dados da loja e pedidos: enquanto o contrato da loja estiver ativo. Durante o contrato, a loja pode nos pedir para excluir ou anonimizar dados de clientes a qualquer momento.
• Depois do cancelamento: guardamos os dados da loja e os pedidos por até 90 dias, para o caso de a loja voltar ou pedir uma cópia. Depois disso, eles são excluídos ou anonimizados.
• Faturas e dados de cobrança: pelo prazo exigido pela legislação fiscal e tributária, em geral 5 anos.
• Registros de acesso: 6 meses, como determina o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

8. Segurança

• As senhas são guardadas criptografadas, e o acesso ao sistema é feito por conexão segura (HTTPS).
• Os dados de cada loja ficam separados: uma loja não consegue ver os dados de outra.
• Cada pessoa da equipe só acessa o que o seu perfil permite.
• Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as lojas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD (art. 48).

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• informações sobre com quem compartilhamos os seus dados;
• a oposição a um tratamento que descumpra a lei.

Como pedir:

• Se você é cliente de uma loja: fale primeiro com a loja onde fez o pedido, porque é ela quem decide sobre esses dados. Se não conseguir, escreva para nossos canais de atendimento informando a loja e o pedido. Vamos encaminhar o pedido à loja e ajudá-la a responder.
• Se você é lojista ou faz parte de uma equipe: escreva para nossos canais de atendimento.

Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias. Alguns dados podem continuar guardados mesmo após um pedido de exclusão, quando a lei obrigar (por exemplo, registros fiscais). Se não ficar satisfeito, você também pode reclamar à ANPD em gov.br/anpd.

10. Mudanças nesta política

Podemos atualizar esta política, por exemplo quando lançarmos recursos que usem os dados de outra forma. A data no topo da página mostra a última atualização. Mudanças importantes são avisadas aos lojistas pelo painel ou por e-mail antes de valer.

Esta política faz parte dos Termos de uso do Dlim.

11. Contato

• Responsável: Dlim
• Canal de privacidade (encarregado): nossos canais de atendimento