1. Objetivo e abrangência
Esta Política de Privacidade descreve como a Polarion Delivery coleta, utiliza, armazena, compartilha e protege dados pessoais relacionados ao site, à plataforma, às contas dos estabelecimentos e aos pedidos realizados em seus cardápios digitais.
Ela deve ser lida em conjunto com os Termos de Uso e com os avisos de privacidade próprios que cada estabelecimento eventualmente disponibilizar aos seus clientes.
2. Papéis no tratamento dos dados
Dados da plataforma
A Polarion normalmente atua como controladora dos dados necessários para criar e proteger contas, prestar suporte, administrar a relação comercial, prevenir fraudes e cumprir obrigações próprias.
Dados dos consumidores e pedidos
Em regra, o estabelecimento decide como e por que utilizar os dados de seus clientes e atua como controlador. A Polarion atua como operadora quando processa esses dados em nome do estabelecimento para receber pedidos, exibir o acompanhamento e apoiar a operação.
A definição depende das decisões efetivamente tomadas em cada atividade. A Polarion poderá atuar como controladora em tratamentos próprios exigidos por lei ou necessários à segurança, integridade e defesa de direitos da plataforma.
3. Dados que podemos tratar
- Conta e equipe: nome, e-mail, telefone, função, avatar, identificadores de acesso e histórico de atividades.
- Estabelecimento: nome, contatos, endereço, horários, logomarca, cardápio, configurações e dados operacionais.
- Consumidores e pedidos: nome, telefone, endereço de entrega, itens, observações, forma de recebimento, forma de pagamento e histórico de pedidos.
- Atendimento: mensagens, solicitações, feedbacks e registros necessários para resolver dúvidas ou incidentes.
- Dados técnicos: endereço IP, data e hora, navegador, dispositivo, registros de autenticação, eventos de segurança e cookies ou armazenamento local necessários.
A plataforma não precisa receber os dados completos de cartões utilizados em pagamentos na entrega ou retirada. Caso pagamentos online sejam disponibilizados futuramente, esta Política será atualizada para identificar os participantes e os dados envolvidos.
4. Para que utilizamos os dados
- criar contas, autenticar usuários e administrar permissões;
- publicar cardápios, receber pedidos e apoiar cozinha, retirada e entrega;
- manter histórico operacional e permitir atendimento ao consumidor;
- prestar suporte, responder solicitações e comunicar informações do serviço;
- proteger contas, prevenir abusos, investigar falhas e registrar eventos de segurança;
- cumprir obrigações legais, regulatórias e exercer direitos em processos;
- melhorar estabilidade, usabilidade e desempenho da plataforma;
- apoiar relacionamento e recompra quando configurados pelo estabelecimento e permitidos pela legislação.
5. Bases legais
Dependendo da atividade, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito e consentimento, quando essa for a base adequada. Não utilizamos o consentimento como justificativa genérica para todos os tratamentos.
O estabelecimento é responsável por definir e documentar a base legal aplicável ao uso que fizer dos dados de seus clientes, especialmente em ações promocionais e de relacionamento.
6. Compartilhamento e fornecedores
Podemos compartilhar dados, na medida necessária, com:
- estabelecimentos responsáveis pelos pedidos e integrantes autorizados de suas equipes;
- fornecedores de hospedagem, banco de dados, armazenamento, autenticação, e-mail, monitoramento e suporte;
- prestadores ou integrações escolhidos pelo estabelecimento;
- autoridades públicas, mediante obrigação legal ou requisição válida;
- assessores profissionais e partes necessárias à proteção de direitos.
Não vendemos dados pessoais. Fornecedores devem receber apenas os dados necessários ao serviço e ficam sujeitos a obrigações de segurança e confidencialidade compatíveis com suas atividades.
7. Armazenamento e transferências internacionais
Os dados podem ser processados em infraestrutura própria ou de fornecedores especializados. Alguns fornecedores podem armazenar ou acessar dados fora do Brasil. Nesses casos, buscamos utilizar mecanismos admitidos pela LGPD e exigir proteção compatível com esta Política.
8. Retenção e exclusão
Conservamos os dados pelo tempo necessário às finalidades informadas, à prestação do serviço, ao cumprimento de obrigações legais, à segurança e ao exercício regular de direitos. Os prazos podem variar conforme a categoria do dado e o contexto do pedido.
Após o encerramento, dados poderão ser excluídos, anonimizados ou mantidos de forma restrita quando houver fundamento legal. Solicitações serão avaliadas considerando direitos de terceiros e responsabilidades do estabelecimento sobre os registros de seus consumidores.
9. Cookies e armazenamento local
Utilizamos cookies e recursos de armazenamento do navegador necessários para autenticação, segurança, lembrança de sessão e preferências da interface, como configurações de alertas e da barra lateral. Atualmente, o site institucional não utiliza cookies de publicidade comportamental. Caso isso mude, forneceremos informações e controles adequados.
10. Segurança
Adotamos medidas administrativas e técnicas compatíveis com o porte, o contexto e os riscos do tratamento, incluindo controles de acesso, autenticação, separação de dados por organização, registros operacionais e uso de fornecedores especializados. Nenhum sistema é completamente imune a incidentes, mas trabalhamos para prevenir, detectar e responder a eventos de segurança.
11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
- portabilidade, observada a regulamentação aplicável;
- informações sobre compartilhamentos e consequências de não fornecer consentimento;
- revogação do consentimento e oposição ao tratamento, nos casos previstos em lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.
Quando a solicitação envolver dados de um pedido, o estabelecimento responsável poderá ser o canal principal e controlador competente. A Polarion cooperará com ele na medida aplicável.
12. Crianças e adolescentes
As contas administrativas não são destinadas a menores de 18 anos. Os estabelecimentos devem observar as regras aplicáveis caso seus produtos, serviços ou ações envolvam dados de crianças ou adolescentes e evitar cadastrar informações desnecessárias.
13. Atualizações
Esta Política pode ser atualizada em razão de mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas por meio adequado, e a versão vigente permanecerá disponível nesta página com sua data de atualização.
14. Como falar conosco
Para dúvidas sobre privacidade ou para exercer direitos relacionados a tratamentos sob responsabilidade da Polarion, entre em contato pelo e-mail enzo@polarion.com.br. Para localizar os dados e proteger o titular, poderemos solicitar informações adicionais de identificação.
Consulte também a página oficial da ANPD sobre os direitos dos titulares.