O resumo
- Usamos os seus dados para a Pino funcionar, cobrar a mensalidade e manter a conta segura. Não vendemos dados.
- Os dados dos clientes do seu restaurante são do restaurante. A Taiyo só os trata para o sistema funcionar.
- O site não usa cookies nem ferramentas de rastreamento. O painel usa só o cookie que mantém você conectado.
- Você pode exportar os seus dados e encerrar a conta direto no painel, quando quiser.
1. Quem somos e a quem esta política se aplica
A Pino é um serviço da Taiyo Technology (razão social: [razão social do cartão CNPJ]), microempresa inscrita no CNPJ 48.438.475/0001-90, com sede na Rua Curitiba, 1, Assis/SP ("Taiyo", "nós").
Esta política explica, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), como tratamos os dados de:
- restaurantes e suas equipes, que usam o painel da Pino;
- clientes dos restaurantes, que fazem pedidos pelo iFood, pela 99Food ou pelo cardápio digital;
- visitantes deste site.
2. Os papéis de cada um
- Dados do cadastro e do uso do painel: a Taiyo é a controladora, ou seja, decide como esses dados são usados, sempre dentro desta política.
- Dados dos clientes dos restaurantes (quem pede comida): o restaurante é o controlador, e a Taiyo é a operadora. Tratamos esses dados só em nome do restaurante, para a Pino funcionar, conforme a seção 8 dos Termos de uso. Quem quer saber o que um restaurante faz com os seus dados deve falar com o restaurante. Cada cardápio digital tem uma página de privacidade própria, com os dados de contato da loja.
- O iFood, a 99Food e o Mercado Pago tratam os dados nas plataformas deles conforme as próprias políticas.
3. Que dados tratamos
Do restaurante e da equipe
- Cadastro: nome do restaurante, nome de quem cadastra, WhatsApp, e-mail, senha (guardada só em forma cifrada, que não dá para ler), tipo de restaurante e como conheceu a Pino.
- Equipe: e-mail e papel de quem você convida.
- Lojas e cardápio: dados das lojas, cardápio, preços, fotos, horários e configurações.
- Integrações: as autorizações de acesso às lojas no iFood e na 99Food, e as credenciais do intermediário de pagamento do cardápio digital. Esses dados ficam cifrados.
- Mensalidade: plano, valores, vencimentos e pagamentos. No cartão, os dados são digitados no formulário do Mercado Pago, e a Pino recebe só um código (token), nunca o número do cartão.
- Uso e segurança: endereço IP, navegador e aparelho de cada acesso, sessões abertas e o histórico de atividade da conta (quem mudou o quê e quando).
- Conversas: e-mails e mensagens trocados com o suporte.
Dos clientes dos restaurantes (em nome do restaurante)
- Pedidos do iFood e da 99Food: o que essas plataformas mandam para o restaurante: nome, telefone ou código de contato, endereço de entrega, itens, valores e forma de pagamento.
- Pedidos do cardápio digital: nome, telefone, endereço e CEP (na entrega), CPF ou CNPJ (só se pedir na nota), itens, observações, forma de pagamento, se aceitou receber promoções da loja e o IP do aparelho.
- Cadastro de clientes que o restaurante faz no painel.
De visitantes do site
O site não tem formulário, cookie nem rastreamento. O servidor registra os dados técnicos de cada acesso (IP, página, data e hora) por pouco tempo, para segurança.
4. Para que usamos e com qual base na lei
| Para que | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, ligar as lojas, mostrar e enviar os pedidos | Execução do contrato (inciso V) |
| Cobrar a mensalidade e emitir nota fiscal | Execução do contrato e obrigação legal (incisos V e II) |
| Mandar e-mails do serviço: confirmação de e-mail, senha, mensalidade, lojas com problema e resumo do dia (os três últimos você pode desligar em Configurações → Avisos) | Execução do contrato (inciso V) |
| Guardar registros de acesso (IP, data e hora) | Obrigação legal: Marco Civil da Internet, art. 15 (inciso II) |
| Segurança, prevenção de fraude e de abuso, histórico de atividade | Legítimo interesse (inciso IX) |
| Dar suporte e melhorar a Pino com números agregados, sem identificar pessoas | Legítimo interesse (inciso IX) |
| Tratar os dados dos clientes dos restaurantes | Em nome do restaurante, que é o controlador e define a base legal |
Não usamos os seus dados para propaganda de terceiros e não tomamos decisões automatizadas que afetem os seus direitos.
5. Cookies e dados no navegador
- Site (usepino.app): nenhum cookie e nenhuma ferramenta de rastreamento ou de publicidade. As fontes são servidas pelo próprio site.
- Painel: um cookie essencial que mantém você conectado (dura até 30 dias, ou até você sair). Sem ele, o login não funciona. O navegador também guarda preferências como o tema claro ou escuro.
- Cardápio digital: o navegador do cliente guarda a sacola, os dados preenchidos para o próximo pedido e os últimos pedidos. Isso fica no aparelho, e o cliente pode apagar tudo pela página de privacidade do cardápio.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só o necessário com:
| Quem | Para que | Onde |
|---|---|---|
| [provedor da hospedagem] | Servidores onde a Pino e o banco de dados ficam guardados | [país] |
| Resend | Envio dos e-mails do serviço | Estados Unidos |
| Mercado Pago | Cobrança da mensalidade; no cardápio digital, pagamento online na conta do próprio restaurante | Brasil |
| iFood e 99Food | Receber os pedidos e atualizar lojas e cardápios que o restaurante ligou | Brasil |
| ViaCEP e BrasilAPI | Preencher o endereço no cardápio digital (recebem só o CEP, direto do navegador do cliente) | Brasil |
| Autoridades | Quando a lei ou uma ordem judicial obrigar | Brasil |
Transferência internacional: quando um fornecedor fica fora do Brasil, a transferência segue o art. 33 da LGPD, com fornecedores que se comprometem por contrato a proteger os dados.
Se a Taiyo passar por uma venda, fusão ou reorganização, os dados podem ser transferidos para a nova empresa, que deverá seguir esta política.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, cardápio, pedidos e clientes | Enquanto a conta existir |
| Conta encerrada | Apagada de vez 30 dias depois do encerramento |
| Cópias de segurança | Até 14 dias; depois são substituídas |
| Histórico de atividade e registros de acesso ao painel | 12 meses (o Marco Civil exige pelo menos 6) |
| Registros técnicos do servidor | Poucos dias; são substituídos sozinhos |
| Sessões (login) | Até 30 dias, ou até você sair |
| Pagamentos e notas fiscais da mensalidade | Pelo prazo exigido pela lei fiscal |
8. Segurança
- Conexão cifrada (HTTPS) no site, no painel e nos cardápios.
- Senhas guardadas só em forma cifrada que não dá para reverter. Autorizações do iFood e da 99Food e credenciais de pagamento das lojas cifradas no banco.
- Cada conta vê só os próprios dados, com testes automáticos que conferem essa separação.
- Cópia de segurança diária. A equipe da Taiyo acessa só o necessário; para suporte, abre a conta em modo só leitura.
- Os dados do cartão nunca passam pela Pino.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas e os restaurantes afetados e a ANPD, como manda a lei.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados e acesso a eles; correção de dados errados; anonimização, bloqueio ou exclusão de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revisão do que for baseado em consentimento. Também pode se opor a um tratamento feito por legítimo interesse.
- No painel: corrija os dados em Configurações, baixe uma cópia dos dados em Configurações → Dados e privacidade → Exportar, e encerre a conta na mesma tela.
- Por e-mail: escreva para contato@usepino.app. Respondemos em até 15 dias. Podemos pedir uma confirmação de que o pedido é seu.
- Clientes de restaurantes: falem com o restaurante, que é quem decide sobre esses dados. Se o pedido chegar à Taiyo, encaminhamos ao restaurante e ajudamos a atender.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
A Pino é feita para empresas e para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.
10. Contato e encarregado
Para qualquer assunto sobre dados pessoais, o canal de atendimento da Taiyo (encarregado de dados) é contato@usepino.app, aos cuidados de [nome do encarregado].
11. Mudanças nesta política
Podemos atualizar esta política, por exemplo quando entrar um fornecedor novo. Mudanças importantes são avisadas por e-mail aos restaurantes antes de valer. A data da versão fica no topo desta página.