🔒

O controlador dos seus dados pessoais é Dogão Sanduicheria, CNPJ 64.541.819/0001-49, com endereço em Avenida Quintino Vargas 1380, Ariston Gomes, Iporá/GO, CEP 76200-142.
O sistema de pedidos é fornecido pela eSysMint Sistemas, que atua como operadora: trata os dados somente para fazer a plataforma funcionar, conforme as instruções do estabelecimento.

Coletamos apenas o necessário para cada situação:

• Cadastro: nome, telefone/WhatsApp, e-mail (opcional), senha (guardada criptografada — nem nós conseguimos lê-la) e endereços que você salvar.
• Pedido: nome, telefone, endereço de entrega, itens, valores, forma de pagamento, observações que você escrever e data/hora. O e-mail informado no pedido é usado só para enviar a confirmação.
• Pagamento: para PIX, o código da transação. Não coletamos nem guardamos dados de cartão — o pagamento com cartão é feito na maquininha, na entrega ou retirada.
• Atendimento na mesa (comanda): telefone e, se você quiser, nome e e-mail, informados ao garçom para participar do programa de fidelidade — somente com a sua autorização.
• Programa de fidelidade e cupons: selos acumulados e cupons gerados a partir dos seus pedidos.
• Avaliações: nota e comentário que você enviar sobre um pedido.
• Notificações: se você permitir notificações no navegador, um identificador técnico do seu aparelho, para enviarmos avisos do pedido e, se autorizado, promoções.
• Registros de segurança e de consentimento: endereço IP e navegador no momento em que você aceita os termos, dá ou retira um consentimento — para comprovar a sua escolha.

Os cupons automáticos são gerados por regras simples (quantidade de pedidos, primeiro pedido). Eles não produzem efeitos jurídicos nem restringem direitos, mas você pode pedir a revisão de qualquer decisão automatizada (Art. 20).

Usamos somente cookies e armazenamento essenciais:

• Cookie de sessão — mantém seu login e seu carrinho enquanto você navega; é apagado ao fechar a sessão.
• Armazenamento local do navegador — lembra que você já viu o aviso de cookies e preferências de tela.

Não usamos cookies de publicidade, de análise de audiência (como Google Analytics) nem de rastreamento entre sites. Por serem necessários ao funcionamento do pedido, esses itens não dependem de consentimento, mas você pode apagá-los nas configurações do navegador (seu login e carrinho serão perdidos).

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Entregadores — nome, telefone, endereço e itens do pedido, para realizar a entrega.
• eSysMint Sistemas — operadora da plataforma (Art. 5º, VII): trata os dados só para manter o sistema funcionando, conforme nossas instruções e um contrato de tratamento de dados que proíbe qualquer outro uso. O provedor de hospedagem contratado por ela armazena o sistema e o banco de dados.
• Instituições de pagamento/bancos — que processam o PIX.
• Provedor de e-mail — para enviar a confirmação do pedido, quando você informa e-mail.
• WhatsApp (Meta) — quando você ou o estabelecimento iniciam uma conversa sobre o pedido.
• ViaCEP — recebe apenas o CEP digitado, para preencher o endereço automaticamente. Fontes, ícones e demais arquivos do site são servidos pelo nosso próprio servidor: seu navegador não contata Google nem outras empresas ao abrir as páginas.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Alguns desses fornecedores (provedor de hospedagem, WhatsApp/Meta, provedores de e-mail e, quando usado, o Mercado Pago) podem processar ou armazenar dados fora do Brasil. Isso ocorre apenas no necessário para o serviço funcionar e com fornecedores que adotam padrões de proteção compatíveis com a LGPD (Art. 33).

Você pode, a qualquer momento e sem custo:

• Confirmar e acessar seus dados — botão Baixar meus dados em Meus Dados (na hora);
• Corrigir dados incompletos ou desatualizados — em Minha Conta → Editar Perfil;
• Portabilidade — o arquivo baixado vem em formato estruturado (JSON);
• Eliminar seus dados — botão Excluir minha conta em Meus Dados (na hora);
• Revogar o consentimento de marketing — chave Comunicações de marketing em Meus Dados;
• Saber com quem compartilhamos, opor-se a um tratamento, pedir anonimização ou bloqueio de dados desnecessários e ser informado sobre as consequências de não consentir — pelo formulário em Meus Dados ou pelo contato abaixo.

Respondemos em até 15 dias (Art. 19). Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

• Conexão criptografada (HTTPS) e senhas guardadas com criptografia forte (bcrypt);
• Acesso ao painel restrito por perfil — cada funcionário vê só o que precisa para o trabalho;
• Proteções contra ataques comuns (injeção de SQL, envio forjado de formulários, tentativas repetidas de login);
• Exclusão automática de dados após os prazos acima.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (Art. 48).

Nosso serviço de pedidos não é direcionado a menores de 18 anos. Menores devem utilizá-lo com o acompanhamento de um responsável. Não coletamos intencionalmente dados de crianças; se identificarmos esse caso, os dados serão eliminados.

Quem se cadastra como entregador informa nome, telefone, e-mail, endereço, tipo de veículo, placa e dados da CNH (número, categoria e validade). Usamos esses dados para analisar o cadastro, verificar a habilitação, liberar o acesso ao aplicativo de entregas e organizar as entregas (base legal: procedimentos preliminares e execução de contrato — Art. 7º, V). Somente o administrador do estabelecimento tem acesso a eles. Durante a entrega, o entregador recebe apenas os dados necessários do cliente (nome, telefone, endereço e itens) e não deve usá-los para outra finalidade. Cadastros recusados têm os documentos apagados em 180 dias; os demais direitos da seção 8 valem também para entregadores, pelo contato abaixo.

• Encarregado pelo tratamento de dados: Wender César
• E-mail: dogao@gmail.com
• Telefone/WhatsApp da loja: (64) 99291-7339
• Formulário: Meus Dados