Política de Privacidade

Quem cuida dos dados

A Vornely Systems é operada por Bruno Oliveira Araujo, pessoa física. Endereço para correspondência: Rua João da Costa Fontoura, 695, casa, Bairro de Fátima, Itamaraju/BA, CEP 45836-000. O contato público para assuntos de privacidade é vornelysystems@gmail.com. A Vornely utiliza dados para administrar contas, prestar seus serviços e atender quem entra em contato. Nesses processos, decide as finalidades do tratamento.

Nos pedidos de um restaurante, o estabelecimento decide como atender o cliente e usar seus dados na operação. A Vornely fornece a tecnologia e trata esses registros conforme a configuração do serviço e as instruções do estabelecimento. Para assuntos sobre um pedido, procure a loja identificada no cardápio. Para assuntos sobre a plataforma, fale com a Vornely.

Quais dados usamos

• Conta e equipe: nome, e-mail, credenciais tratadas pelo Supabase Auth, confirmação de e-mail, sessão, convites e vínculos com organizações e lojas.
• Contratação e implantação: nome do responsável, contatos, empresa, CPF ou CNPJ, endereço, informações e arquivos fornecidos para configurar a loja, condições contratadas e registros de aceite.
• Pedidos: nome, telefone, e-mail quando informado, endereço de entrega, itens, observações, forma de pagamento, valores e andamento. O consumidor pode fazer seu pedido sem criar uma conta administrativa.
• Cobrança e suporte: identificadores e situação de pagamentos ou assinaturas, mensagens enviadas ao suporte, registros de ações e informações técnicas necessárias à segurança.

Informe apenas o necessário. Não envie senhas, códigos de confirmação, dados completos de cartão ou informações sensíveis em observações de pedidos e mensagens ao suporte.

Para que servem

Usamos os dados para autenticar usuários, conferir acesso à loja certa, entregar convites e mensagens de conta, configurar o serviço, registrar e acompanhar pedidos, administrar contratos e cobranças e responder solicitações.

O uso necessário à contratação e à prestação do serviço se relaciona à execução de contratos e a pedidos de contratação. Obrigações legais podem exigir conservação de registros. Segurança e prevenção de abuso podem envolver legítimo interesse, com avaliação da necessidade e dos direitos do titular. Quando uma atividade exigir consentimento, ele deve ser solicitado de forma específica e pode ser revogado.

Ler ou aceitar esta política não autoriza automaticamente publicidade nem todo uso possível dos dados. Você pode solicitar informações sobre a finalidade e a base legal de um tratamento específico.

Com quem são compartilhados

Os dados necessários são utilizados pelos serviços que fazem a plataforma funcionar: Supabase para autenticação, banco e arquivos; o provedor de e-mail configurado para mensagens de conta; e Mercado Pago para cobranças dos serviços da Vornely. Integrações de WhatsApp com a Meta, quando habilitadas para a loja, utilizam os dados necessários à entrega e ao registro das mensagens.

O restaurante e os membros autorizados da equipe têm acesso aos dados dos pedidos da própria loja. Autoridades podem receber informações quando houver obrigação legal. Compartilhamentos devem ficar limitados à finalidade atendida.

Prestadores de infraestrutura podem processar dados em outros países. Você pode solicitar informações sobre os serviços envolvidos e o tratamento aplicável à sua conta ou loja pelo canal de contato.

Cookies e dados no navegador

A área administrativa utiliza cookies para manter a sessão e lembrar a loja ativa. Eles permitem reconhecer o usuário e conferir suas permissões. Bloqueá-los pode impedir o login ou a seleção de loja; sair da conta encerra a sessão.

O configurador comercial, quando utilizado, salva no navegador a seleção de produto, adicionais e etapa para permitir a retomada. Essa gravação não inclui os dados pessoais preenchidos no cadastro comercial. Você pode limpar esses dados nas configurações do navegador.

Cookies de publicidade e ferramentas de medição exigem informação sobre a finalidade e a configuração utilizada. A existência de um campo para solicitar uma integração não significa que ela esteja ativa em todas as lojas.

Proteção e conservação

O sistema verifica sessão e permissões no servidor e associa os registros à loja correspondente. Convites possuem validade e o acesso da equipe depende de um vínculo autorizado. Essas medidas reduzem o risco de acesso indevido.

O tempo de conservação depende do tipo de registro, da finalidade e das obrigações aplicáveis. Encerrar a conta ou pedir exclusão não elimina automaticamente registros que devam ser preservados por exigência legal ou para exercício regular de direitos. Você pode pedir esclarecimentos sobre quais dados continuam conservados e por quê.

Seus direitos

A legislação brasileira permite solicitar confirmação e acesso aos dados; correção; informações sobre compartilhamento; anonimização, bloqueio ou exclusão de dados inadequados; portabilidade conforme a regulamentação; e revogação de consentimento ou exclusão dos dados tratados com ele, observadas as hipóteses legais de conservação. Também permite oposição a tratamento em desacordo com a lei e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Consulte a orientação da ANPD sobre os direitos dos titulares e os artigos 18 a 20 da LGPD. Se a solicitação ao responsável pelo tratamento não resolver o problema, você pode procurar a ANPD.

Como fazer uma solicitação

Escreva para vornelysystems@gmail.com com o assunto “Privacidade”, explique o que deseja e informe o e-mail da conta ou a loja relacionada. Podemos pedir as informações estritamente necessárias para confirmar sua identidade e evitar entrega de dados a outra pessoa.

Não envie documentos completos ou credenciais no primeiro contato. Se a solicitação envolver dados administrados por um restaurante, indicaremos o responsável sempre que possível. Para outras dúvidas, acesse Contato.

Atualizações desta política

A data no início identifica a atualização deste documento. Mudanças relevantes nas finalidades ou nas condições de tratamento devem ser informadas às pessoas afetadas; atividades que dependam de novo consentimento precisam de uma nova autorização específica.