Política de Privacidade

A HUMMY (HUMMY) opera uma plataforma de cardápio digital e de gestão de pedidos para restaurantes, disponível em hummyrest.com.br e nos endereços ligados a ele (cardápio, painel do restaurante, comanda do garçom, app do entregador e demais módulos).

Esta Política vale para quem usa a plataforma: clientes (com conta ou como visitantes), restaurantes e sua equipe (garçons, entregadores, caixa). Ela explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Há dois papéis. Pelos dados de cadastro, de acesso e de uso da plataforma, a HUMMY é a controladora. Pelos dados de um pedido feito em um restaurante (o que foi pedido, para onde vai, quem pediu), o restaurante é o controlador e a HUMMY trata esses dados em nome dele, como operadora.

Coletamos apenas o que a plataforma precisa para funcionar, conforme o que você faz nela:

• Conta de cliente: nome, e-mail, telefone (quando informado) e senha. A senha é guardada de forma protegida (hash), nunca em texto aberto.
• Entrada com Google: nome e e-mail da sua conta Google, que você autoriza no momento da entrada (veja a seção 3).
• Pedidos: itens, observações, valores, forma de pagamento, tipo (entrega, retirada ou mesa), data e situação do pedido.
• Endereço de entrega: rua, número, bairro, cidade, CEP, ponto de referência e, quando você marca o local no mapa, as coordenadas desse ponto.
• Visitantes (sem conta): nome, telefone, CPF (opcional) e endereço informados no pedido. Para você não digitar tudo de novo, esses dados também ficam guardados no seu próprio aparelho por até 30 dias (seção 7).
• Carrinho: o carrinho fica no seu aparelho. Se você tem conta, ou já fez pedido naquele restaurante, uma cópia dele (itens, valor e o nome e telefone que o restaurante já conhece) também é guardada nos nossos servidores por cerca de 14 dias, para que o restaurante possa lembrar você de finalizar o pedido — por exemplo, com uma mensagem de WhatsApp. A cópia é apagada se você esvaziar o carrinho.
• Fidelidade e avaliações: pontos acumulados e resgatados (inclusive pontos que o restaurante der a você de presente ou de cortesia), e as avaliações que você escreve sobre um pedido.
• Restaurantes e equipe: dados do estabelecimento (nome, endereço, contatos, cardápio, preços, áreas e taxas de entrega), dados fiscais informados para emitir notas, e nome, telefone e CPF de garçons e entregadores cadastrados pelo próprio restaurante.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, e registros de acesso, usados para segurança, prevenção de fraudes e limite de tentativas (por exemplo, no login).
• Comunicações: o conteúdo das mensagens que você nos envia pelo WhatsApp ou por e-mail para suporte.

Não coletamos dados sensíveis (como saúde, religião ou biometria) e não pedimos dados de cartão de crédito.

Você pode criar sua conta de cliente ou entrar usando o Google. Nesse caso, pedimos ao Google apenas as informações básicas do perfil: nome e endereço de e-mail (permissões “openid”, “email” e “profile”). A HUMMY não acessa seus e-mails, contatos, arquivos, agenda ou qualquer outro dado da sua conta Google, e não recebe a sua senha do Google.

Usamos o nome e o e-mail recebidos somente para:

• criar a sua conta de cliente na HUMMY, ou reconhecer a conta que já existe com esse e-mail;
• autenticar você a cada entrada;
• enviar avisos ligados à conta e aos seus pedidos.

Esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além do descrito na seção 5. A entrada com Google vale só para contas de cliente.

Você pode desfazer a autorização a qualquer momento em myaccount.google.com/permissions e pedir a exclusão da sua conta HUMMY pelos canais da seção 13.

Uso Limitado: o uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pela HUMMY seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Tratamos os dados com as seguintes finalidades, cada uma apoiada em uma base legal da LGPD:

• Prestar o serviço contratado (execução de contrato): permitir que você faça e acompanhe pedidos, que o restaurante os receba e prepare, e que a entrega aconteça.
• Manter sua conta e sua segurança (execução de contrato e legítimo interesse): autenticar o acesso, recuperar senha, prevenir fraudes e abusos.
• Avisar sobre o pedido (execução de contrato): mensagens de andamento por WhatsApp, e-mail ou notificação no aparelho, quando você autoriza.
• Cumprir obrigações legais e fiscais: por exemplo, emissão de nota fiscal e guarda de registros pelos prazos da lei.
• Programas de fidelidade: somar e consultar pontos, quando o restaurante oferece o programa.
• Lembrar de um pedido não finalizado (legítimo interesse): mostrar ao restaurante o carrinho que você deixou, para que ele possa chamar você de volta. Se não quiser receber esses lembretes, avise o restaurante ou fale com a gente pelos canais da seção 13.
• Melhorar e dar suporte à plataforma (legítimo interesse): corrigir erros, medir o desempenho e responder às suas dúvidas.
• Recursos que dependem de sua autorização (consentimento): localização do aparelho e notificações. Você pode retirar a autorização quando quiser.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Compartilhamos dados somente quando necessário e na medida do necessário:

• O restaurante em que você faz o pedido, que recebe nome, telefone, itens, endereço (nas entregas) e o que mais for preciso para atender você.
• O entregador e a equipe do restaurante envolvidos no seu pedido, com nome, telefone, endereço e os itens, para que a entrega aconteça.
• Prestadores de serviço que a plataforma usa para funcionar: hospedagem e infraestrutura; envio de e-mails; mapas, rotas e consulta de endereços (Google Maps e serviços semelhantes); consulta de CEP; envio de mensagens por WhatsApp pela integração do restaurante; emissão de nota fiscal por provedores fiscais; cobrança da assinatura dos restaurantes; e provedores de inteligência artificial, quando o restaurante usa o assistente de IA da plataforma. Eles tratam os dados apenas para prestar esse serviço.
• Autoridades, quando a lei, uma ordem judicial ou uma obrigação regulatória exigir.

Alguns desses prestadores podem estar fora do Brasil. Nesses casos, buscamos garantias de proteção compatíveis com a LGPD.

Do cliente. Se você permitir no navegador, usamos a posição do aparelho para abrir o mapa perto de você, ajudar a marcar o endereço de entrega e identificar a sua cidade. Essa posição é usada na hora e não é guardada. O que fica registrado é o endereço, e o ponto no mapa, que você confirma no pedido.

Do entregador. Enquanto o app do entregador está aberto e com entregas em andamento, o celular informa a posição dele à plataforma. Ela serve para o restaurante acompanhar as entregas, para avisar o próximo cliente de que o entregador está chegando e, se o restaurante habilitar, para que o cliente veja no mapa onde está o seu pedido. A última posição conhecida fica guardada, e só é mostrada ao cliente do pedido enquanto ele estiver em rota.

Você controla a permissão de localização nas configurações do navegador ou do aparelho. Sem ela, é possível digitar o endereço.

Usamos cookies e o armazenamento do navegador apenas para o funcionamento do serviço:

• Sessão de login: um cookie protegido que mantém você conectado. Com “Lembrar de mim”, dura até 30 dias; sem ela, termina quando você fecha o navegador.
• Acesso a pedidos de visitante: um cookie que permite a quem fez um pedido sem conta abrir o acompanhamento dele, por até 30 dias.
• Entrada com Google: um cookie temporário (10 minutos) que protege o processo de login contra fraudes.
• Preferências e dados no aparelho: o tema claro ou escuro, o carrinho, o e-mail lembrado no login e, para visitantes, o nome, telefone, CPF e último endereço (até 30 dias). Ficam no seu aparelho e você pode apagá-los quando quiser, pelo navegador ou pelo botão “Não sou eu / limpar” na tela de pedido.

Não usamos cookies de publicidade. Os mapas e a entrada com Google são fornecidos pela Google, que pode usar seus próprios cookies conforme a política dela.

Guardamos os dados enquanto a sua conta existir e pelo tempo necessário para cumprir as finalidades acima. Depois disso, eliminamos ou anonimizamos os dados, ressalvados os casos em que a lei manda guardar (por exemplo, registros fiscais e de acesso) ou em que precisamos de prova para nos defender em processos.

Pedidos feitos em um restaurante também ficam no histórico dele, que os guarda sob a responsabilidade própria.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando for essa a base do tratamento.

Para exercer qualquer um deles, ou pedir a exclusão da sua conta, fale com a gente pelos canais da seção 13. Podemos pedir uma confirmação de identidade antes de atender. Se a sua solicitação for sobre um pedido feito em um restaurante, podemos encaminhá-la a ele, que é o controlador desses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada (HTTPS), senhas guardadas com hash, cookies de sessão inacessíveis ao JavaScript da página, controle de acesso por perfil e limite de tentativas de login. Nenhum sistema é totalmente invulnerável; se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, conforme a lei.

Cuide também da sua parte: use uma senha forte e não a compartilhe.

A plataforma não é direcionada a menores de 18 anos. Se você é responsável por um menor e acredita que ele nos enviou dados, fale com a gente para que possamos removê-los.

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização está no topo da página. Quando a mudança for relevante, avisaremos pelos canais da plataforma.

Dúvidas sobre esta Política, ou pedidos relativos aos seus dados pessoais, podem ser enviados à HUMMY por:

• WhatsApp: (33) 93618-0451