Política de Privacidade

A easydine é operada por LOZANO E NERVO SISTEMAS LTDA, CNPJ 65.013.219/0001-70 ("easydine", "nós"), com endereço em Avenida Carlos Gomes, 700, Sala 606, andar 5, Boa Vista, Porto Alegre/RS, CEP 90480-000. Você fala conosco pelo e-mail suporte@easydine.app e pelo nosso WhatsApp oficial.

Os papéis sob a LGPD se dividem assim: a easydine atua como controladora dos dados que decide por conta própria — cadastro na plataforma, intermediação do pagamento, segurança/prevenção a fraude, melhoria do serviço e o registro do seu consentimento de marketing. Para o fluxo do pedido e da entrega, a easydine e o estabelecimento atuam em conjunto, cada um responsável pela sua parte. O estabelecimento é o controlador da venda e o responsável pela emissão da nota fiscal.

Aplica-se a você, cliente final que faz pedidos pela loja online. O tratamento de dados dos próprios estabelecimentos e de suas equipes é regido por documento próprio.

Coletamos apenas o necessário para o seu pedido:

• Dados de contato: nome, e-mail e telefone.
• Endereço de entrega (quando o pedido é delivery) e, quando você informa, um ponto de referência.
• Na retirada no Brasil: o endereço de cobrança e o CPF ou CNPJ, exigidos para a nota fiscal da venda feita pela internet.
• Fora do Brasil, na entrega: a localização do seu aparelho, somente quando você toca em "Usar minha localização". Com o mapa, ela só coloca o pino, que você pode mover antes de confirmar; sem o mapa, você confirma que está no endereço. Ela é usada para preencher o endereço e conferir se ele está na área de entrega do estabelecimento. A posição do aparelho, como tal, não é guardada.
• Fora do Brasil, na entrega: o ponto do seu endereço no mapa, que é o que a busca do endereço encontrou na porta ou o pino que você colocou, moveu ou confirmou. Ele vai com o pedido para o estabelecimento e para o entregador, que o usam para chegar ao endereço.
• CPF ou CNPJ, quando informado no checkout, para a emissão da nota fiscal e, pelos parceiros de pagamento, para o processamento do pagamento e a prevenção a fraude.
• Dados do pedido: itens, valores, forma de pagamento e status.
• No pedido pela mesa (QR code): o nome que você quiser informar, se quiser, para a equipe saber de quem é o pedido. Ele aparece para a equipe do estabelecimento e no papel impresso na cozinha.
• Dados de pagamento: você os informa diretamente aos nossos parceiros de pagamento (Pagar.me e Stripe); a easydine não coleta nem armazena os dados do seu cartão.
• Consentimento de marketing: se você optar por receber comunicações, registramos o aceite (data e versão do texto) como prova.
• Dados de navegação e cookies: para o funcionamento e a segurança do site.

Cada uso de dado tem uma finalidade e uma base legal (Art. 7º da LGPD):

• Processar o pedido e a entrega — execução do contrato (Art. 7º, V).
• Emitir a nota fiscal (CPF/CNPJ e endereço) — cumprimento de obrigação legal/regulatória (Art. 7º, II).
• Processar o pagamento e prevenir fraudes — execução do contrato e legítimo interesse (Art. 7º, V e IX).
• Garantir segurança e melhorar o serviço — legítimo interesse (Art. 7º, IX), com avaliação de impacto e minimização.
• Enviar comunicações de marketing — apenas com o seu consentimento (Art. 7º, I), que pode ser revogado a qualquer momento.

O CPF/CNPJ informado no checkout é usado para a emissão da nota fiscal da venda (obrigação fiscal) e, pelos parceiros de pagamento, para o processamento do pagamento e a prevenção a fraude.

Quem emite a nota fiscal é o estabelecimento, e é ele que guarda o documento fiscal pelos prazos da sua própria obrigação tributária. A easydine apenas repassa o dado ao estabelecimento para essa emissão e, para viabilizar o repasse, mantém uma cópia do documento por uma janela reduzida (por padrão cerca de 90 dias), ao fim da qual a cópia é eliminada. Essa cópia não fica no seu cadastro de cliente e nunca é usada para marketing. O CPF/CNPJ não é um dado sensível na definição da LGPD, mas o tratamos com cuidado elevado e minimização.

Compartilhamos dados somente quando necessário:

• Com o estabelecimento, para preparar e entregar o pedido e emitir a nota fiscal.
• Com os nossos parceiros de pagamento — Pagar.me e Stripe — que atuam como operadores no tratamento que realizam seguindo as nossas instruções e como controladores independentes para as suas próprias finalidades regulatórias (obrigações perante o Banco Central, prevenção à lavagem de dinheiro e ao financiamento do terrorismo, prevenção a fraude e as regras de chargeback das bandeiras de cartão).
• Com prestadores de logística/entrega e de envio de e-mail, quando aplicável, sob contrato.
• Com a Amazon Web Services, onde ficam os nossos servidores e o banco de dados e que faz a busca de endereços e o mapa (Amazon Location Service), sob contrato.
• Com autoridades, quando exigido por lei ou ordem judicial.

Para que você saiba exatamente a quem os seus dados podem chegar e possa exercer os seus direitos também perante eles, estes são os nossos parceiros de pagamento:

• Pagar.me — marca do grupo Stone. A instituição de pagamento responsável pelo arranjo é a Stone Instituição de Pagamento S.A., CNPJ 16.501.555/0001-57, com endereço na Av. Rebouças, 2.880, 4º andar, Pinheiros, CEP 05402-500, São Paulo/SP. Aviso de privacidade: https://www.pagar.me/aviso-de-privacidade · Portal de privacidade do grupo: https://docs.stone.com.br/portal-de-privacidade/
• Stripe — política de privacidade: https://stripe.com/br/privacy

Listamos os dois porque qual deles processa um pedido específico depende do meio de pagamento e da configuração do estabelecimento e, se um provedor estiver indisponível, o pagamento pode ser encaminhado ao outro.

Não vendemos os seus dados pessoais.

Parte do processamento de pagamento pode ocorrer no exterior (inclusive nos Estados Unidos e na União Europeia), com as salvaguardas do art. 33 da LGPD (cláusulas-padrão contratuais).

Os nossos servidores e o banco de dados, inclusive os dados do seu pedido, ficam na União Europeia (Irlanda), na Amazon Web Services, onde também são feitos a busca de endereços e o mapa.

Usamos cookies essenciais para o site funcionar: eles mantêm o seu carrinho, a sua sessão e a segurança do pagamento. Sem eles o site não funciona, então não dependem de consentimento.

Com o seu consentimento, esta loja também usa o Meta Pixel, da Meta Platforms (Facebook e Instagram). Os eventos gerados vão para a conta de anúncios de Natsumi Sushi Restaurante, que os usa para medir e direcionar publicidade.

O que é enviado à Meta, em cada momento:

• Em todo envio: o endereço da página e o da página de onde se veio; o tamanho da tela; o endereço IP, o navegador e o idioma dele, como em qualquer acesso a um site; o identificador do navegador guardado nos cookies descritos abaixo e, quando você chega por um anúncio, o identificador desse clique.
• A página visitada.
• O prato aberto: o identificador de cada item e o valor (o preço do prato).
• O item adicionado ao carrinho: o identificador de cada item e o valor (o preço vezes a quantidade).
• O início do checkout: o identificador de cada item, o valor (o total do carrinho) e a quantidade total de itens.
• O pedido concluído: o identificador de cada item; o valor dos itens com os descontos e sem a taxa de entrega; a quantidade total de itens; um identificador interno do pedido.
• O clique no botão de contato por WhatsApp.

O identificador interno do pedido serve para que a mesma compra não seja contada duas vezes. O que nunca é enviado: o seu nome, e-mail, telefone, endereço, CPF/CNPJ ou dados do cartão. O Pixel não existe nas telas de checkout, pagamento, conta e rastreio: elas são abertas sem nenhum script de terceiros.

O Pixel grava identificadores de navegador no domínio easydine.app, que é compartilhado pelas lojas hospedadas nele: o cookie _fbp e, quando você chega por um anúncio da Meta, o cookie _fbc, com o identificador desse clique. Isso permite à Meta reconhecer o mesmo navegador entre lojas diferentes, ainda que cada loja receba apenas os próprios eventos.

Com o seu consentimento, esta loja também usa o Google Analytics 4 e o Google Ads, do Google. Os eventos gerados vão para a conta de Natsumi Sushi Restaurante, que os usa para medir visitas e pedidos e para medir e direcionar publicidade.

O que é enviado ao Google, em cada momento:

• Em todo envio: o endereço da página e o da página de onde se veio; o título da página; o tamanho da tela; o endereço IP, o navegador e o idioma dele, como em qualquer acesso a um site; o identificador do navegador guardado nos cookies descritos abaixo e, quando você chega por um anúncio, o identificador desse clique.
• A página visitada.
• O prato aberto: o identificador, o nome, o preço, o desconto e a quantidade de cada item; o valor (o preço do prato).
• O item adicionado ao carrinho: o identificador, o nome, o preço, o desconto e a quantidade de cada item; o valor (o preço vezes a quantidade).
• O item retirado do carrinho: o identificador, o nome, o preço, o desconto e a quantidade de cada item; o valor (o preço vezes a quantidade).
• O carrinho aberto: o identificador, o nome, o preço, o desconto e a quantidade de cada item; o valor (o total do carrinho).
• O início do checkout: o identificador, o nome, o preço, o desconto e a quantidade de cada item; o valor (o total do carrinho).
• O pedido concluído: o identificador, o nome, o preço, o desconto e a quantidade de cada item; o valor dos itens com os descontos e sem a taxa de entrega; a taxa de entrega; o código do cupom usado; um identificador interno do pedido.
• O clique no botão de contato por WhatsApp.
• Os eventos que a própria tag do Google sempre envia: a primeira visita e o início de cada sessão; o tempo com a página em foco.
• As interações que a própria tag do Google registra sozinha, quando a medição aprimorada da propriedade está ligada: a rolagem até o fim da página; o endereço e os atributos de um link para outro site em que se clicou; o identificador, o nome, o destino e o texto do botão de um formulário usado, nunca o que foi digitado; um termo de busca que já venha no endereço da página.

O identificador interno do pedido serve para que a mesma compra não seja contada duas vezes. O que nunca é enviado: o seu nome, e-mail, telefone, endereço, CPF/CNPJ ou dados do cartão — nem em forma codificada. As tags do Google não existem nas telas de checkout, pagamento, conta e rastreio: elas são abertas sem nenhum script de terceiros.

O Google grava identificadores de navegador (cookies como os _ga, _ga_* e _gcl_*) apenas no endereço em que esta loja é aberta, nunca no domínio easydine.app inteiro, e com o identificador do estabelecimento no nome. Assim, o Google não os usa nas lojas de outros estabelecimentos hospedadas na easydine; as lojas do mesmo estabelecimento compartilham esses identificadores.

Para a publicidade, o Google também usa os próprios cookies nos domínios dele (como doubleclick.net e google.com), que permitem ao Google reconhecer o mesmo navegador em outros sites.

A medição do site (contagem de visitas e de pedidos, sem identificar você) é feita pela easydine com base no legítimo interesse, e você pode desativá-la no mesmo aviso.

Você decide antes de qualquer envio: nada de publicidade é carregado até você aceitar, recusar é tão fácil quanto aceitar, e você pode mudar de ideia a qualquer momento em "Preferências de cookies", no rodapé de qualquer página da loja. A revogação vale imediatamente.

Ao escanear o QR code de uma mesa, cookies essenciais ligam este celular àquela mesa: um guarda a credencial da mesa; os outros, o número da mesa e a loja. Cada um dura até 12 horas desde a última vez que é gravado (escanear o QR de novo pode renovar esse prazo) e serve para você pedir e chamar a equipe sem escanear de novo.

Se você escolher o idioma da página no rodapé, um cookie guarda essa escolha por até 1 ano, para a loja abrir no mesmo idioma nas próximas visitas. Ele guarda só o idioma, não identifica você e não é usado para publicidade.

No checkout, o que você digita fica guardado no próprio aparelho enquanto a aba estiver aberta, para você não perder o preenchimento ao recarregar a página. Isso não sai do seu aparelho e some quando você fecha a aba.

Depois de um pedido ou de uma consulta de acompanhamento, o e-mail usado nele fica guardado no navegador por até 30 dias, para você acompanhar o pedido sem digitar o e-mail de novo. Ele só sai do seu aparelho para consultar o próprio pedido.

Se você marcar "salvar meus dados neste aparelho", o seu nome, e-mail e telefone também ficam guardados no navegador por até 30 dias, para você não digitar tudo de novo no próximo pedido. Essa opção nunca vem marcada, o seu CPF/CNPJ nunca é guardado assim, e você pode apagar tudo na hora pelo link "não é você?" no próprio checkout — ou limpando os dados do site no navegador. Em computador compartilhado, não marque.

Guardamos cada dado apenas pelo tempo necessário à sua finalidade ou pelos prazos legais. A cópia do CPF/CNPJ que a easydine mantém para o repasse ao estabelecimento é limitada a um período reduzido (por padrão cerca de 90 dias). O documento fiscal em si é emitido e guardado pelo estabelecimento, conforme os prazos da legislação tributária aplicável a ele. O nome informado no pedido pela mesa é apagado 30 dias depois que a conta da mesa é fechada. O ponto do endereço no mapa, fora do Brasil, é apagado do pedido 30 dias depois. Os demais dados do pedido seguem os prazos de retenção aplicáveis. Após esses prazos, os dados são eliminados ou anonimizados.

Adotamos medidas técnicas e administrativas para proteger os seus dados contra acessos não autorizados e situações de destruição, perda ou alteração (Art. 46 da LGPD). Em caso de incidente de segurança relevante, agimos conforme a LGPD.

Como titular, você pode, nos termos do Art. 18 da LGPD:

• Confirmar a existência de tratamento e acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Pedir a portabilidade e a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Revogar o consentimento e se opor a tratamentos.

Para exercer qualquer direito, escreva para suporte@easydine.app. Responderemos nos prazos da LGPD — em regra, até 15 (quinze) dias para os pedidos do Art. 19.

O canal de comunicação sobre privacidade e proteção de dados é o e-mail suporte@easydine.app, e o nosso endereço para correspondência é Avenida Carlos Gomes, 700, Sala 606, andar 5, Boa Vista, Porto Alegre/RS, CEP 90480-000. A identificação do encarregado (DPO), quando aplicável, será divulgada nesta Política.

Só enviamos comunicações de marketing se você marcar a opção de aceite (que nunca vem pré-marcada). Você pode revogar o consentimento a qualquer momento pelo link de descadastro nas mensagens ou por suporte@easydine.app.

O descadastro vale para todas as lojas que usam o easydine, não apenas para aquela de onde partiu a mensagem. Mensagens sobre os seus pedidos (confirmação, entrega e recibo) não são marketing e continuam sendo enviadas.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas. A data da última revisão consta no topo desta página.