Privacidade

1. Quem é o responsável

A operação Ligeirinho.food é responsável pelas decisões sobre os dados tratados neste site. O canal para assuntos de privacidade é rzaffari@gmail.com.

2. Dados tratados

Ao entrar em “Meu Ligeirinho”, o site mantém um identificador interno e a identidade verificada do meio de acesso disponível, como Google ou código de uso único enviado por e-mail. Apple poderá ser oferecido quando estiver configurado. O site armazena o provedor e seu identificador técnico, não a senha da conta social nem uma senha local.

Para concluir um cadastro individual são solicitados nome, sobrenome e CPF. Uma empresa que queira somente fornecer pode concluir a relação empresarial com CNPJ; se a mesma pessoa depois quiser trabalhar, receber acesso interno ou usar benefício pessoal, precisará incluir e confirmar o CPF. CPF e CNPJ não são credenciais de login. Passam por confirmação separada, validação estrutural e proteção criptográfica, ficam mascarados nas telas comuns e sua correção depende de revisão. A validação dos dígitos não comprova identidade civil, titularidade, representação nem situação cadastral.

Conforme você usa as funcionalidades, também podem ser tratados telefone, preferência de comunicação, preferências gastronômicas, idioma, interesses em comprar, trabalhar ou fornecer, dados complementares de candidatura e de fornecedor, manifestação de interesse na pré-inauguração, pontos, visitas, progresso de fidelidade, cupons, recompensas, mensagens trocadas com a administração e registros técnicos necessários à segurança e ao funcionamento. Marcar um interesse ou enviar um pré-cadastro não concede função, acesso, contratação, homologação ou benefício.

Quando houver convite ativo para degustação dentro do Meu Ligeirinho, a resposta pode incluir presença, tortillas, recheios, molhos, sobremesas e bebidas com quantidades, além de uma observação. Essas informações registram intenção de consumo para planejamento; não criam pedido, pagamento, reserva de produto nem movimentação de fidelidade.

As escolhas sobre termos, aviso de privacidade, marketing e uso do CPF em futura nota eletrônica são registradas separadamente com versão, finalidade, idioma, origem e data. Marketing e CPF na nota começam desativados e podem ser alterados no perfil.

A atividade necessária da conta registra ações autenticadas como conclusão do cadastro, salvamento de preferências, manifestação de interesse e envio de mensagem. Esses registros mantêm o histórico solicitado pelo próprio usuário, dão suporte às funcionalidades e ajudam a proteger a aplicação.

Separadamente, se autorizada, a medição opcional first-party registra eventos limitados da jornada pública — como abertura do cardápio, visualização de produto, clique de interesse, loja e Twindo. Para visitantes anônimos, usa um identificador aleatório de sessão e não armazena IP, user-agent, nome, e-mail ou texto livre nesse registro.

3. Autenticação com provedores externos

O Meu Ligeirinho pode permitir autenticação por provedores externos. O Google está disponível quando sua configuração e homologação estão ativas. A integração com Apple está preparada; Microsoft, Facebook/Meta e LinkedIn estão previstos para etapas futuras. Instagram não é usado nem apresentado como provedor de login.

Ao escolher “Continuar com Google”, o Ligeirinho usa OAuth 2.0 e OpenID Connect com os escopos openid, email e profile. Conforme os dados disponíveis na conta, o sistema pode receber e utilizar o identificador técnico estável atribuído pelo Google, nome, endereço de e-mail e a confirmação de que o e-mail foi verificado pelo provedor. A fotografia do perfil não é utilizada nem armazenada pelo Ligeirinho.

Esses dados são usados para autenticar o usuário; criar ou localizar sua conta Meu Ligeirinho pelo identificador técnico; detectar possíveis duplicidades sem fazer união automática; preencher dados iniciais do onboarding quando disponíveis; permitir o vínculo explícito de outro provedor à mesma conta; e proteger o serviço contra abuso.

O provedor, o emissor e o identificador técnico da conta formam a referência de acesso. O e-mail não é a chave canônica e a simples igualdade entre endereços não une contas. Um novo vínculo exige que o usuário entre por um acesso já associado e confirme explicitamente o outro provedor. Usar um provedor externo não concede ADMIN, FUNCIONARIO ou qualquer outro papel interno.

O Ligeirinho não recebe nem armazena a senha da conta Google ou qualquer senha social, e não utiliza CPF ou CNPJ como senha ou login. O fluxo valida o ID token apenas no servidor e não persiste access token ou refresh token do Google. O client secret e os access, refresh e ID tokens do Google não são colocados no navegador, no HTML, em logs de aplicação ou no D1.

OAuth não substitui o onboarding do Meu Ligeirinho. Nome, sobrenome, CPF ou CNPJ e demais dados obrigatórios continuam tratados e confirmados separadamente. Autenticação e consentimento de marketing são independentes. O Ligeirinho.food não vende dados pessoais.

4. Finalidades e bases

Os dados são usados para autenticar o acesso, manter cadastro e fidelidade, salvar preferências, organizar interesses e pré-cadastros, analisar candidaturas e potenciais fornecedores, organizar a manifestação de interesse na degustação, estimar demanda por intenções confirmadas, exibir benefícios e histórico, prestar atendimento e proteger a aplicação contra abuso. Nenhuma intenção de degustação é tratada como compra, pagamento ou garantia de disponibilidade.

Novos cadastros pessoais exigem CPF válido e confirmação separada. O CNPJ substitui o CPF somente na relação de fornecedor pessoa jurídica. Clientes anteriores conservam acesso à conta e ao histórico. A preferência “Quero sempre CPF na nota eletrônica” é independente, exige CPF confirmado e só será usada quando existir integração fiscal real.

Fornecer telefone, aceitar comunicações de marketing ou autorizar medição opcional não é requisito para navegar nas páginas públicas.

5. Cookies e medição opcional

O site usa cookies ou armazenamento local estritamente para idioma, sessão técnica e escolha de privacidade. A medição pública opcional só começa depois que você selecionar “Permitir”; se selecionar “Manter desativado”, esses eventos opcionais não são enviados pelo navegador. Essa escolha não apaga nem impede registros funcionais das ações que você solicitar dentro da conta autenticada. Google Analytics e Meta Pixel somente são carregados quando houver identificadores configurados e a mesma autorização estiver ativa.

Você pode recusar, reabrir ou revogar essa escolha a qualquer momento em “Preferências de privacidade”, no rodapé. A revogação impede novos carregamentos e tenta remover, no navegador, scripts e cookies opcionais acessíveis ao site.

6. Compartilhamento e infraestrutura

Dados podem ser processados por fornecedores indispensáveis à hospedagem, banco de dados, armazenamento e autenticação do site, inclusive a infraestrutura Cloudflare própria e componentes legados do OpenAI Sites quando aplicáveis. Quando configurados, Google e Apple podem autenticar o acesso; Resend pode enviar códigos por e-mail e Twilio por SMS. Nenhuma senha social é armazenada no site. Identidade de acesso e contato são separados; confirmar contato não autoriza marketing. O acesso de equipe é autorizado no servidor por papel e módulo. Se autorizadas e configuradas, ferramentas de medição da Google ou Meta também processarão os eventos correspondentes.

Alguns fornecedores podem processar dados em outros países, observados os mecanismos legais aplicáveis. O Ligeirinho.food não vende dados pessoais.

7. Retenção e segurança

Os dados são mantidos pelo período necessário às finalidades informadas, ao exercício de direitos e ao cumprimento de obrigações legais ou defesa em processos. Depois disso, serão eliminados ou anonimizados quando cabível. Quando solicitado no pedido, um snapshot fiscal cifrado preserva o CPF daquela compra, sem reescrever pedidos anteriores. CPF e CNPJ recuperáveis são protegidos com criptografia autenticada e chave mantida fora do banco; impressões criptográficas não reversíveis ajudam a impedir duplicidade sem transformar os documentos em login. Eventos de confirmação, interesse e vínculo mantêm trilha de auditoria. Desafios e transações de autenticação vencidos tornam-se elegíveis para limpeza após 24 horas; sessões vencidas, após sete dias. A limpeza é limitada por execução e não remove o histórico comercial ou a auditoria. São adotadas medidas técnicas e administrativas proporcionais ao estágio e ao risco da operação, mas nenhum sistema conectado é absolutamente isento de risco.

8. Seus direitos

Quando aplicável e nos termos da LGPD, você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação, portabilidade, oposição e revisão do tratamento, além de revogar consentimentos. Algumas informações podem precisar ser preservadas nas hipóteses legais.

Envie o pedido para rzaffari@gmail.com. Usuários autenticados também podem usar as mensagens privadas em “Meu Ligeirinho”. Poderemos solicitar informações mínimas para confirmar a identidade do solicitante.

9. Alterações

Esta política pode ser atualizada para refletir mudanças reais no site, nos fornecedores ou na legislação. A data acima identifica a versão vigente.