Política de privacidade

A FlyDelivery é usada por estabelecimentos — restaurantes, pizzarias, hamburguerias — para operar pedidos. Isso cria duas situações diferentes, que esta política trata separadamente:

• Dados do estabelecimento e da equipe. São os dados de quem contrata e usa a plataforma. A FlyDelivery decide como tratá-los para prestar o serviço, cobrar e dar suporte.
• Dados dos clientes do estabelecimento. São os dados de quem faz um pedido. Quem os coleta e decide o que fazer com eles é o estabelecimento. A FlyDelivery apenas os armazena e processa para que o pedido chegue à cozinha e seja entregue.

Na prática: se você é cliente de um restaurante que usa a FlyDelivery e quer excluir ou corrigir seus dados, o pedido deve ser feito ao restaurante. É ele quem tem essa decisão, e a FlyDelivery atende ao que ele determinar.

A relação abaixo é a lista real do que o sistema guarda.

• operar a plataforma: receber, exibir, acompanhar e imprimir pedidos;
• autenticar o responsável e a equipe, e separar o acesso por estabelecimento;
• calcular a cobrança, emitir faturas e registrar pagamentos;
• prestar suporte e investigar falhas relatadas;
• manter a segurança da plataforma e apurar uso indevido.

A FlyDelivery não vende dados, não os cede para uso comercial de terceiros e não os utiliza para publicidade.

A plataforma não usa ferramentas de análise comportamental nem pixels de publicidade. Não há Google Analytics, Meta Pixel ou equivalente no código do painel.

A sessão de quem entra fica guardada no armazenamento local do próprio navegador, para manter o usuário conectado entre visitas. Limpar os dados do navegador encerra a sessão.

A FlyDelivery se apoia em fornecedores de infraestrutura para funcionar. Eles tratam os dados apenas para prestar esse serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare — hospedagem e entrega da aplicação.
• SiteCreatorFly — canal de pedidos do estabelecimento, quando contratado. Os pedidos feitos por ele chegam ao painel com os dados do cliente final.
• InfinityPay — processamento do pagamento da assinatura. Ao contratar um plano, o responsável é levado ao ambiente de pagamento da InfinityPay e fornece ali os seus dados de pagamento, que são tratados por ela. A FlyDelivery não recebe nem armazena números de cartão.

Fora esses casos, os dados só são compartilhados por determinação legal ou ordem de autoridade competente.

Os dados ficam em infraestrutura de nuvem dos fornecedores acima, que operam em centros de dados fora do Brasil. Isso caracteriza transferência internacional de dados.

A formalização dessa transferência, nos termos exigidos pela LGPD, é um dos pontos ainda pendentes listados no início desta política.

Enquanto a conta do estabelecimento existir, os dados operacionais são mantidos — o histórico de pedidos é parte do que a plataforma entrega, e apagá-lo removeria a operação do próprio estabelecimento.

Encerrada a contratação, os dados são mantidos pelo tempo necessário ao cumprimento de obrigações legais e fiscais e à defesa em eventual disputa.

Os prazos exatos de retenção e a rotina de descarte de cada categoria — inclusive dos registros técnicos que contêm dados de pedido — ainda não estão definidos. Enquanto não estiverem, esses dados permanecem armazenados por prazo indeterminado. Preferimos declarar isso a publicar um prazo que não é cumprido na prática.

As proteções abaixo estão implementadas hoje:

• todo o tráfego com a plataforma é criptografado em trânsito;
• senhas são guardadas apenas como verificação criptográfica, nunca em texto legível;
• o acesso aos dados é isolado por estabelecimento diretamente no banco de dados, de modo que um estabelecimento não alcança os dados de outro;
• a chave administrativa que ignora esse isolamento existe apenas no servidor e nunca é enviada ao navegador;
• as comunicações automáticas entre a FlyDelivery e o canal de pedidos são assinadas criptograficamente, para que uma mensagem forjada seja recusada.

Nenhuma medida elimina totalmente o risco. Em caso de incidente de segurança relevante, o estabelecimento será comunicado.

A legislação brasileira de proteção de dados garante ao titular, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, solicitar a portabilidade e revogar consentimento.

Esses pedidos são atendidos pelo contato da FlyDelivery. Ainda não existe uma ferramenta de autoatendimento no painel para exclusão ou exportação: cada solicitação é tratada manualmente pela equipe.

Se o pedido envolver dados de clientes de um estabelecimento, ele será encaminhado ao estabelecimento, que é quem decide sobre esses dados.

A plataforma é destinada ao uso profissional por estabelecimentos e sua equipe. Não é direcionada a menores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional.

Alterações materiais geram uma nova versão deste documento. A versão vigente no momento do aceite fica registrada junto ao cadastro do estabelecimento, para que seja possível saber depois a que texto cada contratante consentiu.