Política de privacidade

Última atualização: 20 de outubro de 2026

Esta política explica como o BRK Food (68.342.673 Marcelo Baranski Moraes, CNPJ 68.342.673/0001-63) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. De quem tratamos dados

• Restaurantes e suas equipes (nossos clientes): nome, e-mail, telefone, cidade, função e registros de acesso ao sistema.
• Clientes dos restaurantes (quem faz pedidos pelo cardápio digital ou por telefone): nome, telefone, endereço de entrega, bairro, itens pedidos, forma de pagamento e observações.

2. Papéis de cada um

Para os dados dos clientes dos restaurantes, o restaurante é o controlador (decide como e por que usar esses dados) e o BRK Food é o operador (trata os dados em nome do restaurante, só para que o sistema funcione). Para os dados das contas dos restaurantes e de suas equipes, o BRK Food é o controlador.

3. Para que usamos os dados

• Criar e manter as contas e os acessos ao sistema (execução de contrato).
• Registrar, preparar, entregar e acompanhar pedidos, e mostrar o andamento ao cliente (execução de contrato, em nome do restaurante).
• Gerar relatórios de vendas para o restaurante.
• Cobrar a assinatura, prestar suporte e enviar avisos importantes sobre o serviço (execução de contrato e legítimo interesse).
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais (cumprimento de obrigação legal e legítimo interesse).

Não vendemos dados pessoais e não usamos os dados dos clientes dos restaurantes para publicidade própria.

4. Com quem compartilhamos

• Provedores de hospedagem e infraestrutura, onde o sistema e as cópias de segurança ficam guardados.
• Consulta de CEP (ViaCEP): quando o cliente digita o CEP no pedido, só o CEP é enviado ao serviço público ViaCEP para preencher a rua e o bairro.
• Serviços usados pelo próprio restaurante, quando ele ativa integrações (por exemplo, aplicativos de delivery, WhatsApp, meios de pagamento ou emissor fiscal).
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Por quanto tempo guardamos

Os dados ficam guardados enquanto a conta do restaurante estiver ativa. Após o cancelamento, mantemos por até 90 dias para o restaurante pedir uma cópia e, depois, apagamos ou anonimizamos, exceto o que a lei obrigar a guardar por mais tempo (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet). As cópias de segurança diárias são mantidas por até 14 dias.

6. Segurança

• Senhas guardadas de forma criptografada (com "hash"), nunca em texto aberto.
• Conexão protegida (HTTPS) quando o sistema está na internet.
• Dados de cada restaurante separados em bancos próprios, com acesso restrito por login e função.
• Cópias de segurança automáticas diárias.

7. Cookies

Usamos apenas um cookie essencial de sessão, para manter você conectado ao sistema. O cardápio digital pode guardar no seu celular os dados do último pedido (nome, telefone e endereço), só para preencher o próximo pedido mais rápido. Não usamos cookies de publicidade nem de rastreamento.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento, quando for o caso.

Se você é cliente de um restaurante, faça o pedido diretamente ao restaurante (o controlador). Nós ajudaremos o restaurante a atender. Se você é usuário do sistema, fale com o nosso encarregado.

9. Encarregado de dados (DPO)

Marcelo Baranski Moraes · brk.sistemas@hotmail.com

10. Alterações

Esta política pode ser atualizada. A data da última atualização fica sempre no topo desta página, e mudanças importantes serão avisadas no sistema.