1. Quais dados nós coletamos?
Coletamos exclusivamente os dados estritamente necessários para viabilizar o preparo e a entrega do seu pedido:
- Nome Completo: para identificação do pedido e da comanda de preparo.
- Número de Telefone / WhatsApp: para envio do status da entrega, confirmação do endereço pelo motoboy e suporte direto em caso de imprevistos.
- Endereço de Entrega (com ponto de referência): para despacho e roteirização do entregador até a sua residência.
- E-mail e Senha Criptografada: para criação de conta de acesso ao histórico de pedidos e cadastro de equipe.
- Data de Nascimento (opcional): exclusivamente para conceder benefícios e descontos de aniversário no Clube da Pizzaria.
2. Segurança Bancária & Dados de Cartão (PCI-DSS)
Nenhum dado de cartão de crédito ou código de segurança (CVV) é armazenado em nossos servidores.
Todas as transações de pagamento (PIX Dinâmico com QR Code bancário e Cartão de Crédito) são processadas diretamente pela infraestrutura segura do Mercado Pago, instituição de pagamento regulada pelo Banco Central do Brasil com certificação internacional PCI-DSS de conformidade bancária.
3. Medidas Técnicas de Proteção da Informação
Adotamos as mais rigorosas práticas de cibersegurança para garantir a inviolabilidade da nossa base de dados:
- Criptografia com Salt (bcrypt): Todas as senhas cadastradas passam por função de dispersão criptográfica irreversível antes de serem salvas no banco. Nem os próprios desenvolvedores ou administradores têm acesso à sua senha original.
- Tokens de Autenticação Assinados (JWT): As sessões de usuários utilizam tokens temporários assinados digitalmente com prazo de expiração de 12 horas.
- Banco de Dados Isolado: A base de dados SQLite opera isolada na VPS, sem portas abertas para a internet pública e sem exposição do arquivo físico.
- Hierarquia de Acesso (RBAC): Cada função (gestor, atendente, motoboy e cliente) só visualiza as informações pertinentes à sua atividade operacional.
4. Compartilhamento e Não Comercialização de Dados
A Matago Pizzas NUNCA comercializa, aluga ou cede dados pessoais a empresas de telemarketing, corretoras de dados ou anunciantes terceiros. Os dados cadastrais são visualizados unicamente pela equipe responsável pelo preparo da sua pizza e pelo motoboy escalado para levar o seu pedido.
5. Seus Direitos como Titular (Art. 18 da LGPD)
Você tem pleno direito de, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados cadastrados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação definitiva dos seus dados de cadastro;
- Revogar seu consentimento para envio de promoções ou novidades.
Para exercer qualquer um desses direitos, basta entrar em contato com nossa equipe pelo WhatsApp de atendimento da pizzaria ou solicitar diretamente pelo nosso canal oficial.
6. Atualizações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias no sistema ou alterações regulatórias. A versão vigente sempre estará pública e acessível neste endereço.