Política de privacidade

1. Coleta de dados pessoais

Para viabilizar o processamento e entrega de pedidos e o funcionamento seguro de nossa infraestrutura multitenant (Firebase/Google Cloud), coletamos as seguintes categorias de dados pessoais:

Dados de Identificação e Contato: Nome completo, número de telefone celular (utilizado como identificador de compras) e endereço de e-mail.

Dados Fiscais e de Pagamento: Em pedidos com pagamento online (Pix ou Cartão), coletamos o CPF ou CNPJ e o e-mail do pagador para validação antifraude e liquidação financeira. Do cartão de crédito, processamos exclusivamente tokens criptografados temporários gerados diretamente no navegador — o KinaDelivery nunca armazena o número do seu cartão de crédito.

Dados de Entrega e Geolocalização (GPS): Endereço completo informado pelo cliente e coordenadas geográficas (latitude e longitude) coletadas uma única vez, de forma pontual e voluntária, apenas quando você clica em "Usar minha localização atual" para aumentar a precisão logística da entrega.

Histórico e Endereços Salvos: Registro dos pedidos vinculados ao seu número de telefone e, opcionalmente, até dois endereços salvos (Casa e Trabalho) para facilitar pedidos em qualquer loja da plataforma, protegidos por verificação de segurança via WhatsApp.

Dados de Lojistas e Entregadores: Nome, CPF/CNPJ, e-mail comercial, telefone e dados de motoboys cadastrados pelo lojista para despacho de pedidos.

2. Finalidade e bases legais

Todo tratamento de dados pessoais no KinaDelivery possui finalidade legítima e enquadramento nas bases legais da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

Execução de Contrato (Art. 7º, V): Coleta de dados cadastrais, endereço e dados de pagamento para processamento, preparo e entrega tempestiva dos pedidos.

Consentimento Expresso (Art. 7º, I): Captura de coordenadas de GPS no checkout e ativação de cookies analíticos para medição de tráfego.

Cumprimento de Obrigação Legal e Regulatória (Art. 7º, II): Guarda de registros de acesso à aplicação conforme o Marco Civil da Internet (Lei 12.965/2014) e retenção de registros fiscais e comerciais de transações de consumo (Código de Defesa do Consumidor e legislação tributária).

3. Compartilhamento com terceiros

O KinaDelivery não comercializa, não aluga e não compartilha dados pessoais com anunciantes ou redes de publicidade. Compartilhamos dados estritamente com operadores e subcontratados indispensáveis para o serviço:

Mercado Pago: Processador de pagamentos online parceiro, que recebe nome, CPF/CNPJ, e-mail e dados da transação para emissão de Pix e liquidação de cartões.

Evolution API (WhatsApp): Provedor de infraestrutura de mensageria utilizado para envio de notificações transacionais de status de pedidos e códigos de segurança OTP.

Google Cloud / Firebase: Infraestrutura em nuvem segura responsável pela hospedagem, autenticação criptográfica e armazenamento do banco de dados.

ImgBB: Hospedagem e disponibilização de imagens e logomarcas dos cardápios enviadas pelos lojistas.

Google Analytics: Ferramenta de métricas de uso da plataforma, carregada de forma estritamente condicionada à autorização prévia no banner de cookies.

4. Cookies e tecnologias de navegação

Utilizamos cookies e armazenamento local divididos em duas categorias claras:

Cookies Essenciais: Necessários para manter as sessões ativas (como preservar sua sacola de compras, login do cliente verificado via WhatsApp por 30 dias com o cookie seguro kina_cliente_p e sessões autenticadas do lojista). Não podem ser desativados sem comprometer a plataforma.

Cookies Analíticos: Utilizados via Google Analytics para analisar o volume de tráfego e aprimorar a experiência. Esses cookies só são ativados se você clicar em "Aceitar tudo" no nosso aviso de privacidade. Caso você selecione "Recusar", nenhum script ou cookie analítico será executado.

5. Retenção e exclusão de dados

Em estrita conformidade com a LGPD (Art. 18), você pode solicitar a qualquer momento a confirmação de tratamento, acesso, correção ou eliminação de seus dados pessoais armazenados.

Ao solicitar a exclusão de seus dados cadastrais, nossa equipe remove seu perfil de cliente, seus endereços salvos e desvincula irreversivelmente seu telefone dos registros de pedidos. Conforme autorizado pelo Art. 16, I da LGPD, os registros essenciais das transações comerciais efetuadas (como itens, valores e datas) são mantidos em formato anonimizado exclusivamente para cumprimento de obrigações tributárias e fiscais dos estabelecimentos comerciais.

6. Segurança e encarregado de dados

Adotamos controles rígidos de segurança, incluindo regras de acesso granular (Firestore Security Rules), tokens criptográficos de acesso único (guestToken de 64 caracteres), isolamento multi-tenant entre lojas e criptografia em trânsito (HTTPS/TLS) e em repouso.

Nos termos do Artigo 41 da LGPD, o KinaDelivery disponibiliza canal de atendimento com seu Encarregado pelo Tratamento de Dados Pessoais (DPO) para dúvidas, requisições e comunicações com a Autoridade Nacional de Proteção de Dados (ANPD).

Canal do Encarregado de Dados (DPO): privacidade@kinadelivery.com.br