Política de Privacidade

A FDI é um sistema de pedidos e atendimento usado por bares, restaurantes e lanchonetes. Ele aparece para duas pessoas diferentes: quem trabalha no estabelecimento e quem está sentado à mesa. Este documento explica, para as duas, quais dados são tratados e por quê.

Em relação aos dados de quem faz um pedido, o estabelecimento é o controlador e a FDI atua como operadora: tratamos esses dados para entregar o serviço que o estabelecimento contratou, seguindo as instruções dele. Em relação aos dados da conta do próprio estabelecimento e de sua equipe, a FDI é a controladora.

Não é preciso criar conta, instalar aplicativo nem informar telefone para fazer um pedido. O que pode ser coletado, e somente quando se aplica:

• Nome e um número para acompanhamento — pedidos apenas quando o estabelecimento usa comandas individuais, e apenas no primeiro envio, para saber de quem é cada pedido dentro da mesma mesa.
• Itens do pedido, observações e horários — são o pedido em si.
• CPF — somente quando o estabelecimento ativa a opção de CPF na nota e a pessoa escolhe informá-lo. Ele é entregue à equipe do estabelecimento, que o lança no sistema fiscal dela. A FDI não emite documento fiscal. O número é apagado quando o pedido de nota é atendido e a mesa é encerrada, e o aparelho de quem informou recebe de volta apenas uma versão mascarada.
• E-mail — somente quando a pessoa escolhe pagar pelo celular. Ele é exigido pelo provedor de pagamento para emitir o comprovante, e é usado apenas para isso.

Dados de cartão nunca passam pelos nossos servidores. Os campos de número, validade e código de segurança são exibidos diretamente pelo provedor de pagamento dentro da tela, e o que chega até nós é um código de uso único. Não armazenamos cartão.

Nome, e-mail, senha (guardada de forma cifrada e irreversível pelo serviço de autenticação) e o papel de cada pessoa na operação. Para a conta comercial, os dados de cobrança da assinatura e o histórico de pagamentos.

O QR Code de cada mesa contém um endereço com um código aleatório. Quem tem o endereço acessa o cardápio daquela mesa — por isso ele não deve ser compartilhado fora do estabelecimento. Essas páginas não são indexadas por buscadores, e o estabelecimento pode trocar o código de uma mesa a qualquer momento pelo painel.

• Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
• Não usamos cookies de publicidade nem rastreadores de terceiros.
• Não montamos perfil de consumo de pessoas identificadas.
• Não enviamos mensagem de marketing para quem faz pedido pela mesa.
• Não armazenamos dados de cartão.

Apenas com os fornecedores necessários para o serviço funcionar: provedor de infraestrutura e banco de dados, provedor de envio de e-mail, provedor de pagamento e serviço de registro de erros. Cada um recebe apenas o necessário para a função que exerce.

O registro de erros é deliberadamente restrito: ele não recebe o endereço da página visitada, nem os códigos de acesso das mesas, nem CPF, nem dados de cartão. Existe uma etapa automática de limpeza que remove esses formatos antes do envio.

Os pedidos e o histórico da operação ficam guardados enquanto o estabelecimento mantiver a conta, porque são o registro comercial dele. O CPF informado para a nota é apagado assim que deixa de ser necessário. Encerrada a conta, os dados são eliminados ou anonimizados, salvo o que a lei obrigar a manter.

A Lei Geral de Proteção de Dados garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um desses direitos, fale conosco pelos canais indicados abaixo. Se o pedido for sobre dados de um pedido feito em um estabelecimento específico, podemos encaminhá-lo ao estabelecimento, que é o controlador nesse caso.

• E-mail: contato@fimdoinfinitivo.com.br

Os dados de cada estabelecimento são isolados no banco de dados, de forma que uma casa não alcança os dados de outra. O acesso da equipe é controlado por papel. As conexões são cifradas. Ainda assim, nenhum sistema é infalível: se ocorrer um incidente com risco relevante, comunicaremos os titulares e a autoridade conforme a lei exige.

Quando este documento mudar, a data de atualização no topo muda junto. Alterações relevantes são comunicadas aos estabelecimentos pelo painel ou por e-mail.