Política de Privacidade

1. Quem participa do tratamento

MC Food é um serviço prestado por João Barbosa de Miranda Junior, pessoa física que atua sob a marca MC Digital. Endereço de atendimento: Avenida Alto do Rico Doce, 1080, Altos de Santana, São José dos Campos/SP. O canal para privacidade e suporte é 1234mirandajunior@gmail.com.

O restaurante normalmente decide para que utiliza os dados de seus clientes nos pedidos e no relacionamento com eles. A plataforma processa esses dados para disponibilizar as ferramentas contratadas. Para suas próprias contas administrativas, segurança, suporte e gestão da relação comercial, a responsável pelo MC Food toma as decisões correspondentes.

Provedores de pagamento e de identidade também podem realizar tratamentos sob suas próprias responsabilidades. A definição de controlador, operador ou prestador independente depende da atividade concreta; esta política não transfere automaticamente todas as obrigações para o restaurante.

2. Dados utilizados e finalidades

Os dados variam conforme as funcionalidades utilizadas e as informações fornecidas. Dados necessários à entrega ou ao pagamento podem ser exigidos para concluir aquele atendimento; o cadastro do consumidor e a autorização para marketing são decisões separadas.

• Evite informar documentos, dados completos de cartão ou informações de saúde em campos livres. Se uma necessidade de atendimento envolver dado sensível, o restaurante deve limitar sua coleta e observar as regras específicas aplicáveis.

3. Finalidades e fundamentos do tratamento

O tratamento necessário para atender uma solicitação, executar o pedido, disponibilizar acesso autorizado ou cumprir uma contratação pode se apoiar na execução contratual e em procedimentos solicitados pelo titular. Obrigações legais e o exercício de direitos podem exigir conservação ou uso de determinados registros.

Proteção de contas, prevenção de abuso e continuidade podem envolver legítimo interesse, quando compatível com os direitos, a necessidade e a expectativa das pessoas, ou outra hipótese adequada à operação. Informações sensíveis exigem enquadramento específico; o texto não autoriza seu tratamento por interesse genérico.

Quando houver consentimento, a finalidade deve estar clara e a autorização poderá ser revogada. Marketing opcional não é condição para fazer um pedido. Cada operação deve respeitar sua finalidade e fundamento; não se presume que todo uso de dados dependa de um consentimento único.

4. Autenticação e e-mails de acesso

A equipe dos restaurantes usa autenticação própria por e-mail e senha. A administração Master da MC Digital utiliza identidade separada pelo ChatGPT. O consumidor mantém a autenticação própria do cardápio, independente das contas administrativas.

As senhas da equipe e o PIN do consumidor são verificados por mecanismos de hash. Convites e recuperações administrativas usam links temporários; a fila de envio protege seu conteúdo e o elimina quando deixa de ser necessário ao processamento, conforme expiração e conclusão. O consumidor recupera o acesso por código de uso único enviado ao e-mail do cadastro, válido por dez minutos e vinculado ao aparelho solicitante, com limite de tentativas. Nome, celular, e-mail e nascimento, isoladamente, não autorizam a troca da senha. A confirmação do código verifica a posse do e-mail e encerra as sessões anteriores do consumidor. Registros temporários de recuperação são removidos pela manutenção ou por nova solicitação depois de 24 horas do vencimento. A sessão administrativa tem duração nominal de oito horas e pode ser renovada conforme o uso; sair ou revogar o acesso pode encerrar sua validade antes disso.

O serviço de envio configurado no MC Food (Resend ou Brevo) recebe o endereço do destinatário e a mensagem necessária para enviar convite ou recuperação. Estados de entrega e falha ajudam a acompanhar o funcionamento. Essas mensagens não contêm a senha do usuário. Definir uma nova senha pelo fluxo administrativo invalida as sessões administrativas anteriores previstas nesse mecanismo.

5. Cookies e armazenamento no aparelho

A plataforma utiliza cookies de sessão e identificadores no navegador para acesso, segurança, reconhecimento do aparelho e preferências de uso. O cardápio mantém um identificador local que associa o aparelho à sessão do consumidor e às funcionalidades do restaurante. Preferências de interface e impressão também podem ser guardadas no navegador.

Os cookies administrativos de sessão têm proteções de transmissão, acesso por scripts e envio entre sites. A autenticação externa do Master também está sujeita às informações do respectivo provedor de identidade.

Você pode usar a opção de sair e administrar o armazenamento nas configurações do navegador. Bloquear ou apagar dados necessários pode encerrar o acesso e remover preferências locais. Isso não equivale a excluir o cadastro e os pedidos no servidor.

A plataforma não utiliza os cookies aqui descritos para publicidade comportamental. Antes de adicionar rastreamento opcional, a plataforma deverá apresentar suas finalidades, fornecedores e escolhas adequadas, mantendo os recursos necessários separados dos opcionais.

6. WhatsApp e relacionamento com clientes

Dados do pedido podem ser incluídos no WhatsApp do restaurante para atendimento. A abertura do aplicativo não comprova, por si só, que uma mensagem foi enviada ou recebida. A utilização do WhatsApp também envolve o tratamento realizado por seu fornecedor.

Lembretes de carrinho, aniversário, reativação e pedidos de avaliação dependem da autorização opcional apresentada no cardápio. Ela começa desativada, vale para o restaurante escolhido e pode ser revogada na área Conta. As mensagens de relacionamento são preparadas para envio assistido pelo restaurante.

Revogar marketing não cancela um pedido, não desativa a conta e não impede mensagens estritamente necessárias àquela solicitação. A autorização do restaurante não permite que outro estabelecimento utilize automaticamente os mesmos dados em campanhas.

7. Pagamentos e assinatura da plataforma

Nos pagamentos de pedidos habilitados, o provedor integrado processa a transação para a conta conectada pelo restaurante. O MC Food registra os dados necessários à identificação, conciliação e apresentação do estado do pagamento. A integração atual inclui dados como e-mail do pagador, valor, identificadores e conta recebedora.

O MC Food não armazena número completo de cartão ou código de segurança. Quando uma modalidade com cartão estiver disponível, os dados de pagamento deverão ser tratados pelo fluxo do provedor apresentado ao pagador.

As mensalidades do MC Food são destinadas ao responsável pela plataforma e permanecem separadas da receita de pedidos do restaurante. O Dono principal autoriza a recorrência no fluxo próprio, quando a contratação estiver disponível para sua conta. O sistema registra a versão das condições aceitas, a data de aceite, o e-mail informado para cobrança, a assinatura, as faturas, os valores, os estados e as referências do provedor, para executar e conferir a contratação e tratar cancelamentos e regularizações. A confirmação de pagamento é apurada pelo provedor; a simples navegação não comprova aceite ou pagamento. Os termos do serviço de pagamento são apresentados pelo Mercado Pago na sua própria relação com o usuário e não substituem os termos do MC Food.

8. Fornecedores e compartilhamento necessário

O compartilhamento deve ser limitado às finalidades descritas e às pessoas autorizadas. O restaurante e sua equipe acessam os dados correspondentes às permissões concedidas. A MC Digital pode precisar de acesso administrativo para suporte, segurança e operação, com controle de acesso.

O uso dos fornecedores abaixo depende da função acionada. Cada fornecedor pode manter seus próprios registros e políticas, conforme sua relação com a pessoa ou com o serviço. Dados também poderão ser fornecidos para cumprir obrigação ou ordem válida, ou exercer direitos, dentro dos limites aplicáveis.

9. MC Food Backups e Google Drive

A conexão do Google Drive é autorizada pelo Master para proteger e recuperar a plataforma. Ela não é exigida do consumidor nem da equipe para utilizar seus acessos. A permissão drive.file permite gerenciar os arquivos utilizados com o aplicativo, na pasta MC-Food-Backups, incluindo envio, consulta, download, verificação e retenção. A integração também consulta a quota disponível.

O backup pode abranger dados SQL, estrutura, relacionamentos, informações necessárias à recuperação da autenticação, imagens e comprovantes. A cobertura de mídia é identificada no manifesto de cada cópia. O executor externo autorizado processa dados necessários à criação ou recuperação e armazena as cópias cifradas no Drive.

Os arquivos de backup utilizam AES-256-GCM e verificação de integridade SHA-256; a autorização de renovação do Google é cifrada no servidor. A execução e a recuperação são acompanhadas no painel Master. A recuperação é validada em ambiente separado antes de qualquer procedimento que possa afetar a produção.

Cada backup verificado vence 30 dias após sua conclusão; também se aplica o limite máximo de 30 cópias, que pode ser reduzido. Uma rotina diária confere a remoção de cópias vencidas, inclusive quando não é possível criar uma nova cópia. A data de vencimento é o limite da política, e não uma garantia de remoção no mesmo instante: atrasos e erros de execução são acompanhados e tratados. Cópias envolvidas em restauração pendente ficam protegidas com registro de pendência. Arquivos compartilhados são removidos somente após conferir que não são necessários às cópias ainda mantidas. Revogar a conexão não apaga automaticamente os arquivos já salvos. A expiração de um backup não exclui os dados do sistema ativo.

A integração não solicita acesso ao Gmail, contatos, calendário ou a todos os arquivos do Drive. Dados recebidos das APIs do Google não são vendidos nem usados por esta integração para publicidade ou treinamento de modelos de inteligência artificial. O uso e a transferência desses dados seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

A autorização pode ser revogada nas permissões da Conta Google. Solicitações de remoção da conexão ou dos dados e cópias devem ser encaminhadas ao contato desta política, considerando direitos de terceiros, dependências entre cópias e obrigações de conservação.

Política de Dados do Usuário dos Serviços de API do Google · Sobre o MC Food Backups

10. Conservação, exportação e exclusão

Os prazos abaixo descrevem o controle operacional disponível. Cancelar uma assinatura, revogar uma sessão e limpar o navegador são ações diferentes. A exclusão do conjunto de dados de um restaurante depende de autoridade verificada, da situação da conta e de direitos de terceiros. Pedidos de uma pessoa sobre seus dados recebem análise específica; os prazos de encerramento do restaurante não obrigam o titular a esperar 60 dias para exercer seus direitos.

A data-base do encerramento é a mais recente entre o fim do período pago e a confirmação do cancelamento. O painel registra os prazos por unidade. Reativação e extensão do período pago interrompem ou recalculam a exclusão. Exportação em andamento e impedimento justificado também bloqueiam o procedimento. Demonstrações não são incluídas automaticamente nesse calendário.

A exportação operacional é entregue em JSON após a verificação da autoridade do solicitante. Quando liberada no painel, fica disponível por sete dias ao Dono solicitante, mediante autenticação. A cópia contém os dados atuais no momento do download; o painel registra a solicitação do download, sem comprovar que o aparelho guardou o arquivo. Contas de outras unidades, senhas e credenciais não integram a entrega. Arquivos, comprovantes ou volumes que não caibam no fluxo disponível exigem entrega assistida pelo suporte. Registrar uma solicitação não cancela uma assinatura nem autoriza apagar uma conta ativa.

A rotina diária acompanha vencimentos, novas tentativas e falhas. Uma exclusão somente é concluída após a remoção dos arquivos abrangidos. Registros de exclusão são reaplicados antes de liberar uma restauração para evitar a recuperação indevida de dados já eliminados. Cópias antigas permanecem sujeitas à própria expiração e às dependências de recuperação descritas acima.

Os registros contratuais, financeiros, de segurança e de atendimento são separados do conteúdo operacional. A conservação deve limitar-se ao necessário para obrigação aplicável, disputa ou exercício de direitos, com acesso restrito e motivo específico. A auditoria administrativa tem limite operacional de seis meses, e sessões expiradas são removidas após mais 30 dias. Detalhes financeiros entram em revisão após cinco anos completos contados do encerramento do exercício do último evento, e contrato e aceite após dez anos do último evento da relação. Esses marcos não declaram uma obrigação legal universal: o descarte financeiro ou contratual exige revisão individual pelo responsável, com verificação das obrigações fiscais, disputas e ordens aplicáveis. A preservação é justificada e recebe nova data de análise. Registros de atendimento e provas mínimas de solicitações permanecem sujeitos à finalidade e às necessidades do caso, sem uma promessa de exclusão automática geral. Protocolos de cobrança ou cancelamento em aberto bloqueiam o descarte financeiro e contratual da conta até o tratamento da pendência. O arquivo integral do contrato segue a revisão contratual e a proteção de exclusões na restauração. A guarda de uma cobrança não autoriza conservar todos os pedidos e clientes.

Há medidas de segregação por restaurante e unidade, autorização de acesso, proteção de credenciais e links, controle de tentativas e cópias cifradas. Nenhuma medida elimina todo risco. Suspeitas de incidente podem ser comunicadas ao contato informado; avaliação, contenção e comunicações observarão as normas aplicáveis.

11. Processamento fora do Brasil

Os fornecedores envolvidos podem utilizar infraestrutura em outros países. O Resend informa armazenamento de dados nos Estados Unidos, incluindo conteúdo de mensagens e registros de entrega. Escolher São Paulo como região de envio não determina o país de armazenamento. A alternativa Brevo informa armazenamento das bases na União Europeia, em França, Alemanha e Bélgica. O provedor efetivamente usado depende da configuração ativa. Hospedagem, identidade, backup e comunicação também podem envolver outros países e subcontratados.

A MC Digital deve observar os fundamentos legais e as salvaguardas aplicáveis ao processamento internacional, limitar o compartilhamento à prestação do serviço e manter informações sobre os fornecedores e fluxos utilizados. Os fornecedores mantêm termos e documentos próprios de tratamento e segurança. O reconhecimento de proteção adequada para um país ou região se aplica aos fluxos abrangidos por essa decisão e não dispensa cuidados com transferências posteriores. Você pode solicitar pelo contato desta política informações sobre o compartilhamento e o processamento internacional dos seus dados. Não há garantia de localização exclusiva dos dados no Brasil.

Localização das bases da Brevo · Aditivo de tratamento do Resend · Aditivo de hospedagem Sites · Aditivo de tratamento da Cloudflare

12. Seus direitos e como pedir atendimento

Você pode solicitar confirmação do tratamento, acesso e correção de dados; informação sobre compartilhamento; avaliação de anonimização, bloqueio ou eliminação de dados inadequados ou excessivos; portabilidade quando aplicável; e revogação do consentimento e eliminação dos dados tratados com esse fundamento, observadas as exceções legais. Também pode pedir revisão de decisão exclusivamente automatizada que afete seus interesses, quando houver.

Envie a solicitação ao contato desta política e informe o restaurante ou a conta envolvida, sem enviar senha, código de acesso ou número completo de cartão. Poderá ser necessária uma verificação de identidade proporcional ao pedido. Solicitações sobre o pedido podem ser encaminhadas ao restaurante, com orientação ao titular.

A confirmação da existência de tratamento ou o acesso são providenciados de forma simplificada imediatamente ou por declaração completa em até 15 dias da solicitação, conforme a LGPD, observadas as regras específicas aplicáveis. Os prazos operacionais de exportação e análise de encerramento não ampliam esse prazo legal. O atendimento é gratuito e seguirá os demais prazos e requisitos legais aplicáveis. Quando não for possível atender integralmente, deve ser informado o motivo e o encaminhamento cabível. Permanecem disponíveis os canais da ANPD e os demais órgãos competentes para questões não resolvidas.

Canais e direitos dos titulares na ANPD

13. Crianças, atualizações e contato

O painel de gestão é destinado a pessoas autorizadas a atuar pelo restaurante. O serviço não é dirigido à criação de perfis de crianças para marketing. Situações que envolvam crianças ou adolescentes exigem atenção ao melhor interesse e às regras específicas aplicáveis, sem presumir autorização genérica.

Esta versão da política está publicada desde 22 de outubro de 2026. A política pode ser atualizada para refletir mudanças do serviço. Alterações relevantes serão informadas de modo adequado. Ler a política ou utilizar o site não substitui consentimento específico quando ele for necessário, nem comprova aceite das condições comerciais.

Contato para privacidade e suporte: 1234mirandajunior@gmail.com. Informe a conta ou o restaurante e descreva a solicitação, sem enviar senha, token ou dados completos de cartão. Responsável: João Barbosa de Miranda Junior, sob a marca MC Digital. Endereço de atendimento: Avenida Alto do Rico Doce, 1080, Altos de Santana, São José dos Campos/SP.