Política de Privacidade

1. Quem somos

O PizzaPilot ("PizzaPilot", "nós") é uma plataforma SaaS de gestão de pedidos para pizzarias, operada por Zgroup, CNPJ 01.737.986/0001-40, com sede na Av. Doutor Sérgio Machado Brauner, 294 — Mairiporã/SP.

Esta política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Quais dados coletamos

Da pizzaria (cliente PizzaPilot):

• Email e senha de acesso
• Nome da pizzaria, slug do cardápio, telefone, endereço
• Configurações operacionais (horários, mesas, comandas, cardápio)
• Dados de assinatura (gerenciados pelo Mercado Pago)
• Token de integração Mercado Pago e secret de webhook
• Credenciais Z-API para WhatsApp (plano Pro)
• Logs de uso para suporte e troubleshooting

Dos clientes finais (consumidores da pizzaria):

• Nome, telefone, endereço (informados pelo próprio cliente ao pedir)
• Histórico de pedidos e itens
• Mensagens automáticas de WhatsApp enviadas pela pizzaria

Para esses dados, a pizzaria é a controladora e o PizzaPilot atua como operador nos termos do art. 5º da LGPD.

3. Finalidades do tratamento

• Prestação dos serviços da plataforma (kanban, cardápio, mesas, etc.)
• Processamento de pagamentos de assinatura e dos pedidos
• Envio de notificações operacionais por WhatsApp
• Suporte técnico e atendimento
• Cumprimento de obrigações legais e regulatórias
• Prevenção a fraudes e abuso da plataforma

4. Base legal

• Execução de contrato (art. 7º, V): para o funcionamento da plataforma
• Legítimo interesse (art. 7º, IX): logs de segurança e prevenção a fraude
• Cumprimento de obrigação legal (art. 7º, II): emissão fiscal, retenção contábil
• Consentimento (art. 7º, I): para envio de comunicações de marketing, quando aplicável

5. Com quem compartilhamos

Os dados podem ser tratados por operadores e parceiros estritamente necessários para o serviço:

• Supabase — banco de dados e autenticação (servidores nos EUA/UE)
• Vercel — hospedagem da aplicação
• Mercado Pago — processamento de assinaturas e de pagamentos de pedidos
• Z-API — gateway WhatsApp (apenas plano Pro)
• Sentry — monitoramento de erros (dados anonimizados)

Não vendemos nem cedemos dados pessoais a terceiros para fins de marketing.

6. Transferência internacional

Alguns parceiros (Supabase, Vercel, Sentry) podem armazenar dados fora do Brasil. Garantimos que esses fornecedores adotam padrões de proteção compatíveis com a LGPD (art. 33).

7. Retenção

• Dados da conta da pizzaria: durante a vigência do contrato + 5 anos (prescrição civil)
• Pedidos e financeiro: 5 anos para fins fiscais
• Logs de acesso: 6 meses (Marco Civil da Internet, art. 15)
• Após o prazo, os dados são eliminados ou anonimizados

8. Segurança

• Tráfego protegido por HTTPS/TLS
• Senhas armazenadas com hash bcrypt
• Tokens de sessão HMAC com escopo limitado
• Webhooks de pagamento validados por assinatura
• Acesso ao banco controlado por Row Level Security (RLS)
• Monitoramento de erros via Sentry

9. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade
• Eliminar dados tratados com base em consentimento
• Obter informação sobre compartilhamento
• Revogar consentimento

Para exercer esses direitos, contate nosso encarregado (DPO) em suporte@pizzapilot.com.br. Responderemos no prazo legal de 15 dias.

10. Cookies

Usamos apenas cookies estritamente necessários para autenticação (sessão Supabase, cookies de operador de garçom/cozinha/entregador). Não usamos cookies de rastreamento publicitário ou analytics de terceiros.

11. Encarregado pelo Tratamento de Dados (DPO)

Nome: Matheus
Email: suporte@pizzapilot.com.br

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por email cadastrado e através de aviso na plataforma.