Resumo direto
Coletamos dados para operar o sistema de delivery, processar pedidos, permitir pagamentos, emitir documentos fiscais, oferecer suporte, manter seguranca e melhorar o produto.
Importante: dados essenciais para pedido, pagamento, fiscal, seguranca e suporte nao dependem de consentimento por cookie. Analytics, marketing, pixel externo e identificador persistente dependem de aceite no banner quando aplicavel.
O BoraPedirAi e operado pela empresa inscrita no CNPJ 64.297.830/0001-05. Esta politica se aplica as paginas institucionais, portal de sugestoes, painel administrativo, cardapio digital, mesa, acompanhamento de pedidos, modulos integrados e canais oficiais de atendimento.
1. Papeis na LGPD
Quando uma loja usa o BoraPedirAi para vender, a loja normalmente atua como controladora dos dados dos clientes finais. O BoraPedirAi atua como operador, tratando os dados conforme configuracao e necessidade operacional da loja.
Quando coletamos dados de leads, visitantes da landing, administradores, usuarios do painel, suporte, faturamento e seguranca da nossa plataforma, o BoraPedirAi atua como controlador.
2. Dados que coletamos
Nome, razao social, CNPJ, IE, endereco, telefone, WhatsApp, horarios, plano, usuarios, configuracoes, produtos, categorias, taxas e dados fiscais.
Nome, e-mail, telefone, credenciais, permissoes, sessoes, registros de acesso e acoes no painel.
Itens, valores, complementos, observacoes, cupom, forma de pagamento, status, data/hora, tipo de entrega, mesa ou comanda.
Nome, telefone, endereco, complemento, referencia, historico de pedidos, preferencia operacional e mensagens de atendimento.
Status PIX/cartao, IDs de transacao, reembolso, NFC-e, XML, chave de acesso, dados obrigatorios para emissao fiscal.
IP, user-agent, logs, eventos de seguranca, localizacao aproximada por IP em formularios, identificadores de sessao, erros, dispositivo, navegador, data/hora, rota acessada e diagnostico. Em analytics, IP e user-agent sao anonimizados quando registrados.
Mensagens, transcricoes, contexto do atendimento, audio enviado ou recebido, resposta gerada e metadados necessarios quando a loja ativa automacoes por texto ou audio.
Lead, nome, telefone, e-mail, empresa, interesse, plano, suporte, historico de contato, proposta, faturamento e comunicacoes comerciais.
3. Para que usamos os dados
- criar, configurar e manter a conta da loja;
- exibir o cardapio digital, receber pedidos e operar mesa/comanda;
- processar pagamento online, PIX, reembolso e conciliacao;
- emitir ou auxiliar a emissao de NFC-e e documentos fiscais;
- enviar notificacoes operacionais por WhatsApp, painel, impressao ou app auxiliar;
- gerar relatorios, caixa, CRM, clientes, recorrencia e indicadores da loja;
- prevenir fraude, abuso, acesso indevido e diagnosticar falhas;
- prestar suporte e responder solicitacoes;
- medir visitas, cliques e conversao quando analytics estiver autorizado;
- executar campanhas, recuperacao e marketing quando houver permissao ou configuracao adequada.
4. Bases legais usadas
O tratamento pode se apoiar em bases legais diferentes, conforme a finalidade e o tipo de dado.
5. Cookies, localStorage e tecnologias semelhantes
Quando houver banner, ele permite aceitar todos os opcionais, manter somente os necessarios ou gerenciar preferencias. O usuario pode limpar o consentimento pelo navegador ou solicitar orientacao ao suporte.
Sem o aceite de analytics e marketing, recursos como atribuicao de campanha, recuperacao, medicao de conversao e personalizacao podem ficar limitados. Cookies essenciais continuam ativos porque sao necessarios para o funcionamento do servico.
6. Compartilhamento com terceiros
Nao vendemos dados pessoais. Compartilhamos dados apenas quando necessario para operar o sistema ou cumprir obrigacao legal.
Quando a loja ativa integracoes como Mercado Pago, Asaas, WhatsApp, iFood, 99Food, n8n, mapas ou provedores fiscais, os dados necessarios podem ser enviados a esses terceiros para executar a funcao contratada.
Tambem podemos compartilhar dados com fornecedores de hospedagem, banco de dados, monitoramento, e-mail, suporte, seguranca, automacao, processamento de pagamentos, emissao fiscal, mensageria, armazenamento, backups, auditoria e consultoria tecnica/juridica, sempre na medida necessaria.
7. IA, audio, transcricao e automacoes
Quando a loja ativa recursos de inteligencia artificial, o BoraPedirAi pode tratar mensagens, historico de atendimento, informacoes do cardapio, horarios, produtos, pedidos, audio, transcricoes e respostas geradas para executar a automacao.
- audios recebidos ou enviados podem ser processados para transcricao, interpretacao, resposta automatica, suporte, auditoria e melhoria do fluxo;
- se houver voz personalizada, a loja deve garantir autorizacao da pessoa titular da voz antes de configurar o recurso;
- o BoraPedirAi nao usa audio para reconhecimento biometrico ou autenticacao civil como regra do produto;
- provedores de IA, voz, transcricao ou automacao podem receber somente os dados necessarios para executar o recurso ativado;
- a loja pode desativar recursos de IA/audio quando disponiveis no painel ou mediante suporte, respeitados dados necessarios para historico, seguranca e defesa de direitos.
8. Retencao e exclusao
- Pedidos, pagamento e fiscal: mantidos pelo prazo necessario para operacao, defesa de direitos e obrigacoes legais/fiscais.
- Dados de conta e configuracoes: mantidos enquanto a loja usar o sistema e por periodo de recuperacao apos cancelamento.
- Logs de seguranca: mantidos pelo tempo necessario para auditoria, seguranca e diagnostico.
- Analytics: usados de forma agregada sempre que possivel; IP/user-agent em registros de analytics sao anonimizados.
- Marketing/fingerprint: pode ser revogado pelo usuario quando baseado em consentimento.
- Backups: podem manter dados por periodo tecnico adicional ate a rotacao ou exclusao programada.
- Suporte e auditoria: conversas, chamados e logs podem ser preservados para comprovar atendimento, investigar falhas e proteger direitos.
Nem todo dado pode ser apagado imediatamente, especialmente quando houver obrigacao fiscal, antifraude, auditoria, comprovacao de pedido/pagamento ou defesa de direitos.
Ao encerrar a conta, a loja deve exportar previamente os dados que deseja manter. Depois do cancelamento, dados podem ser excluidos, anonimizados ou arquivados conforme obrigacao legal, seguranca, cobranca, suporte e viabilidade tecnica.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmacao de tratamento, acesso, correcao, anonimizacao, bloqueio, eliminacao, portabilidade, informacoes sobre compartilhamento, oposicao e revogacao de consentimento.
Clientes finais devem preferencialmente contatar a loja onde fizeram o pedido. Quando o pedido envolver dado operado pelo BoraPedirAi, podemos apoiar a loja na resposta.
Para proteger os titulares, podemos solicitar informacoes adicionais para confirmar identidade e legitimidade do pedido antes de atender solicitacoes de acesso, correcao, exclusao ou portabilidade.
10. Seguranca
- transmissao por HTTPS/TLS;
- cookies de autenticacao HttpOnly no painel;
- controle de acesso por usuario e permissoes;
- logs de seguranca e rate limit em endpoints sensiveis;
- backups e monitoramento operacional;
- separacao por tenant para dados de lojas diferentes.
- hash, anonimizacao ou minimizacao de dados tecnicos quando aplicavel;
- bloqueios, revisoes e alertas contra abuso, fraude e tentativas de acesso indevido.
Nenhum sistema e absolutamente imune a falhas ou ataques. Em caso de incidente relevante envolvendo dados pessoais, adotaremos medidas tecnicas e administrativas cabiveis e comunicaremos titulares e/ou ANPD quando exigido pela LGPD.
11. Menores de idade
O BoraPedirAi nao e destinado diretamente a criancas ou adolescentes como usuarios administradores da plataforma. Pedidos feitos por consumidores finais sao operados pela loja, que deve observar as regras aplicaveis ao seu publico, produtos e canais de venda.
Se for identificado tratamento inadequado de dados de menor de idade, a loja e/ou o titular responsavel pode solicitar revisao pelos canais de contato.
12. Contato e encarregado
Para pedidos sobre privacidade, exclusao, revisao ou duvidas LGPD:
- E-mail: [email protected]
- WhatsApp: (22) 99279-2189
- ANPD: www.gov.br/anpd