Política de Privacidade

1. Introdução

A Oden Food ("nós", "nosso" ou "o aplicativo") é um sistema de ponto de venda desenvolvido para restaurantes e negócios de alimentação. Esta política de privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos nossos usuários e de seus clientes.

A Oden Food é controladora dos dados dos negócios que contratam o serviço, de seus funcionários e das pessoas que entram em contato conosco. Em relação aos dados dos clientes de cada restaurante, a Oden Food atua como operadora e os trata em nome do restaurante (ver seção 9).

2. Informações que Coletamos

3. Uso das Informações

Utilizamos as informações coletadas para as seguintes finalidades:

4. Armazenamento e Segurança

O banco de dados principal está hospedado no Supabase, na região us-east-2 da Amazon Web Services (Ohio, Estados Unidos).

Implementamos medidas de segurança técnicas e organizacionais para proteger suas informações:

• Criptografia de dados em trânsito (SSL/TLS)
• Criptografia de senhas e PINs
• Armazenamento seguro em servidores protegidos
• Acesso restrito com base em cargos
• Backups regulares

5. Compartilhamento de Dados

Não vendemos, alugamos nem compartilhamos suas informações pessoais com terceiros, exceto nos seguintes casos:

• Quando for necessário para processar pagamentos (processadores de pagamento)
• Para cumprir obrigações legais ou fiscais
• Com seu consentimento explícito
• Para proteger nossos direitos legais
• Com os fornecedores que tratam dados em nosso nome (ver seção 7)
• Com plataformas de publicidade, somente nos termos da seção 6

6. Plataformas de Publicidade e Medição

Para medir e melhorar nossas próprias campanhas de publicidade compartilhamos dados com a Meta Platforms (Facebook, Instagram e WhatsApp), o TikTok e o Google:

• No nosso site usamos o Meta Pixel e o Google Analytics para medir visitas e conversões dos nossos anúncios. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça eles só são ativados se você aceitar.
• Enviamos à Meta o e-mail e o telefone dos negócios que se cadastram na Oden Food e das pessoas que deixam seus dados em um dos nossos anúncios, cifrados com uma função hash (SHA-256) antes de saírem dos nossos servidores, nunca em texto claro. Usamos esses dados para medir quais anúncios geram cadastros e assinaturas, e para deixar de exibir anúncios para quem já é cliente.
• Também carregamos no TikTok, para criar públicos de anúncios, o e-mail e o telefone de pessoas que deixaram seus dados em um dos nossos anúncios, cifrados com SHA-256 da mesma forma, nunca em texto claro.
• Não compartilhamos com plataformas de publicidade os pedidos nem os dados de contato dos clientes dos restaurantes.

Este uso é uma finalidade secundária. Para recusá-lo, escreva para hola@oden.food.

7. Fornecedores que Tratam Dados em Nosso Nome

Para operar o serviço contamos com fornecedores que tratam dados pessoais em nosso nome e de acordo com nossas instruções. Eles podem tratá-los nos Estados Unidos e em outros países onde atuam, com medidas de segurança equivalentes às descritas nesta política.

Estes são nossos fornecedores e para que os usamos:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (Estados Unidos)
• Vercel: hospedagem do aplicativo web e do site
• Kapso e Meta Platforms (WhatsApp Business): envio e recebimento de mensagens de WhatsApp
• Stripe: cobrança da assinatura da Oden Food
• Facturapi: emissão de notas fiscais eletrônicas (CFDI)
• Resend: envio de e-mails
• PostHog: análise de uso do produto (Estados Unidos)
• Sentry: registro de erros técnicos (Estados Unidos)
• Expo: envio de notificações push para o aplicativo móvel (Estados Unidos)
• Sumo: recebimento dos pedidos feitos na plataforma da Sumo (incluindo nome, telefone e endereço de entrega do cliente) e envio do status do pedido e do cardápio
• Anthropic, OpenAI e Google: processamento com inteligência artificial (ver seção 8)

8. Inteligência Artificial

Algumas funções da Oden Food usam modelos de inteligência artificial da Anthropic (Claude), da OpenAI e do Google (Gemini), que processam os dados para responder a cada solicitação conforme seus termos de uso de API. O restaurante pode nos pedir para desativar o assistente de WhatsApp escrevendo para hola@oden.food.

Enviamos ao fornecedor somente as informações que cada solicitação exige, por exemplo:

• As mensagens que você escreve ao assistente do ponto de venda, junto com os dados do negócio que a consulta exige (cardápio, vendas, estoque)
• As mensagens de WhatsApp que os clientes do restaurante enviam quando o negócio tem o assistente de WhatsApp ativado
• Fotos ou documentos que você envia para carregar um cardápio, registrar uma compra ou ler um comprovante fiscal

9. Dados dos Clientes do Restaurante

Quando um restaurante usa a Oden Food para registrar pedidos, entregas, reservas ou conversas com seus clientes, o restaurante é o controlador desses dados e a Oden Food atua como operadora: tratamos os dados somente para prestar o serviço ao restaurante e de acordo com suas instruções, não para fins próprios.

Cabe ao restaurante fornecer seu próprio aviso de privacidade aos seus clientes e atender às solicitações de direitos (ARCO); nós o ajudamos a cumpri-las. Se um cliente final nos escrever diretamente, encaminhamos a solicitação ao restaurante.

Temos disponível um aditivo de tratamento de dados (operador) para os restaurantes que o solicitarem.

Para solicitá-lo, escreva para hola@oden.food.

10. Retenção de Dados

Conservamos suas informações enquanto você mantiver uma conta ativa conosco e conforme exigido pelas obrigações legais e fiscais aplicáveis (geralmente 5 anos para registros fiscais no México).

11. Seus Direitos

De acordo com a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP), você tem direito a:

• Acesso: saber quais dados pessoais temos sobre você
• Retificação: corrigir dados inexatos ou incompletos
• Cancelamento: solicitar a exclusão dos seus dados
• Oposição: opor-se ao tratamento dos seus dados

Para exercer esses direitos, entre em contato pelo e-mail hola@oden.food.

12. Como Recusar as Finalidades Secundárias

Você pode recusar a qualquer momento o uso dos seus dados para as finalidades secundárias da seção 3.2 (comunicações comerciais e medição de publicidade). Recusar não afeta seu acesso ao ponto de venda nem a nenhum outro serviço contratado.

Os e-mails comerciais também trazem um link para deixar de recebê-los.

Para recusar, escreva informando o e-mail ou telefone da sua conta para hola@oden.food.

13. Uso da Câmera e da Galeria

O aplicativo solicita acesso à câmera e à galeria de fotos unicamente para:

Essas imagens são armazenadas de forma segura e não são compartilhadas com terceiros.

• Tirar ou selecionar fotos de produtos para o cardápio
• Personalizar o logotipo do negócio

14. Notificações Push

Utilizamos notificações push para avisar sobre:

Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo.

• Novos pedidos recebidos
• Atualizações de status dos pedidos
• Alertas importantes do sistema

15. Alterações desta Política

Podemos atualizar esta política de privacidade ocasionalmente. Avisaremos sobre mudanças significativas pelo aplicativo ou por e-mail. Recomendamos que você revise esta política periodicamente.

16. Contato

Se você tiver dúvidas sobre esta política de privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato por:

• Email: hola@oden.food
• Site: oden.food