Política de Privacidade

1.Quem trata seus dados

O SemFood é um aplicativo de entretenimento que simula a experiência de pedir comida por delivery. Nenhum pedido feito no aplicativo é real. Nenhum alimento é preparado, vendido ou entregue. Nenhum valor exibido em um pedido é cobrado de você.

O controlador dos dados pessoais tratados no SemFood é SemFood. Esta política explica quais dados coletamos, para quê, com quem compartilhamos, onde eles ficam e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD) e, quando aplicáveis, das leis de proteção de dados do país em que você está.

Para exercer qualquer direito ou tirar dúvidas, escreva para contato@semfood.com.br.

2.Dados que coletamos

Dados de conta. Número de telefone, nome e senha. A senha é guardada apenas na forma de um código irreversível (hash), nunca em texto. O telefone identifica sua conta e não é verificado no cadastro.

E-mail, se você informar. É opcional e serve apenas para enviar os comprovantes dos pedidos simulados. Não é usado para login nem para publicidade.

Localização e endereço. Com a sua permissão, usamos a localização do dispositivo para montar o catálogo simulado da sua região e traçar a rota fictícia da entrega. Você pode recusar a permissão e informar um endereço manualmente; o aplicativo funciona nos dois casos. Os endereços que você informar ou salvar ficam na sua conta. A permissão pode ser revogada a qualquer momento nas configurações do sistema operacional.

Atividade na simulação. Pedidos simulados, itens escolhidos, valores simulados, uso da cota diária, avaliações e conquistas. Usados para operar o produto, aplicar a cota e melhorar a experiência.

Mensagens do chat com o entregador. O entregador do chat é uma inteligência artificial, não uma pessoa. As mensagens que você escreve nele são enviadas a um provedor de inteligência artificial para gerar a resposta.

Dados técnicos. Modelo e sistema do dispositivo, versão do aplicativo, idioma, fuso horário, endereço IP, identificador para notificações e registros de acesso, que no Brasil são obrigatórios pelo Marco Civil da Internet. Quando ocorre um erro, registramos um relatório técnico do erro, do qual retiramos senhas, credenciais e números de cartão.

Dados de assinatura e de pagamento. Plano contratado, validade e identificadores fornecidos pela loja de aplicativos ou pelo processador de pagamento. Não coletamos, não recebemos e não armazenamos números de cartão ou credenciais de pagamento: esses dados ficam com a Google, a Apple, o gestor de assinaturas e, quando for o caso, o Mercado Pago.

Não coletamos dados pessoais sensíveis e não usamos seus dados para decisões automatizadas com efeitos jurídicos sobre você.

3.Por que tratamos esses dados

Execução do serviço (art. 7º, V da LGPD): manter sua conta, montar o catálogo da sua região, processar pedidos simulados, aplicar a cota diária e gerir a assinatura.

Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e atendimento a requisições de autoridades.

Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, correção de erros e melhoria do produto, sempre respeitando suas expectativas e seus direitos.

Consentimento (art. 7º, I): acesso à localização do dispositivo, envio de notificações e envio de comprovantes ao e-mail que você informar. Você pode revogar esse consentimento a qualquer momento.

4.Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados pessoais para fins de publicidade de terceiros. Compartilhamos apenas o necessário com os prestadores que nos ajudam a operar o serviço, listados na seção seguinte.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, fusão ou aquisição, hipótese em que esta política continuará a ser observada.

5.Onde os dados ficam

Servidor e banco de dados: Contabo, na Alemanha. É onde ficam sua conta, seus endereços e seu histórico de pedidos simulados.

E-mail dos comprovantes: Resend, nos Estados Unidos. Recebe o seu e-mail e o conteúdo do comprovante, apenas se você informou um e-mail.

Relatórios de erro: Sentry, nos Estados Unidos. Recebe o relatório técnico do erro, sem senhas, credenciais ou números de cartão.

Chat com o entregador: Groq, nos Estados Unidos. Recebe as mensagens que você escreve no chat e os dados fictícios do pedido.

Lojas, assinaturas e notificações: Google (Google Play e Firebase Cloud Messaging) e Apple (App Store e serviço de notificações), para distribuir o aplicativo, cobrar a assinatura e entregar notificações; e RevenueCat, nos Estados Unidos, que gere o estado das assinaturas das lojas e recebe apenas o identificador da sua conta.

Pagamentos fora das lojas, no Brasil: Mercado Pago, que processa o pagamento e nos informa apenas o resultado.

Mapas, endereços e rotas: a partir do nosso servidor, consultamos os serviços públicos do OpenStreetMap (Nominatim, para converter coordenadas em endereço e vice-versa, e Overpass, para localizar pontos comerciais) e o OSRM, para calcular a rota. Eles recebem coordenadas e textos de endereço, não a sua identidade. As imagens do mapa são carregadas pelo seu dispositivo diretamente do OpenFreeMap, que recebe o seu endereço IP, como qualquer site que você acessa.

6.Transferência internacional

Como nosso servidor fica na Alemanha e alguns prestadores operam em outros países, seus dados são transferidos para fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com base na execução do contrato com você e em garantias contratuais de proteção adequadas, incluindo cláusulas contratuais padrão quando aplicáveis.

7.Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Após a exclusão da conta, os dados são eliminados em até 30 dias, exceto: (a) registros de acesso, mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet; (b) dados necessários ao cumprimento de obrigação legal, fiscal ou regulatória; e (c) dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral.

Dados anonimizados, que não permitem identificar você, podem ser mantidos indefinidamente para fins estatísticos.

8.Seus direitos

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para contato@semfood.com.br. Responderemos no prazo legal. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança.

Para excluir seus dados, veja a página de exclusão de dados.

9.Se você está no Espaço Econômico Europeu ou no Reino Unido

Se você está no Espaço Econômico Europeu (EEE) ou no Reino Unido, o tratamento dos seus dados também observa o Regulamento Geral sobre a Proteção de Dados (RGPD) e, no Reino Unido, o UK GDPR. Esta seção complementa as anteriores.

Bases legais. Execução do contrato (art. 6º, 1, b do RGPD) para manter sua conta, processar os pedidos simulados e gerir a assinatura; interesse legítimo (art. 6º, 1, f) para segurança, prevenção a abuso e correção de erros; consentimento (art. 6º, 1, a) para o uso da localização do dispositivo, as notificações e o envio de comprovantes ao e-mail opcional; e obrigação legal (art. 6º, 1, c) para a guarda de registros exigida por lei. O consentimento pode ser retirado a qualquer momento, sem afetar o tratamento feito antes.

Seus direitos. Acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento baseado em interesse legítimo, além do direito de apresentar reclamação à autoridade de proteção de dados do seu país de residência ou de trabalho. Para exercê-los, escreva para contato@semfood.com.br; respondemos em até um mês.

Transferências. Seus dados ficam em servidor na Alemanha. Quando são acessados a partir do Brasil, onde está o controlador, ou tratados por prestadores nos Estados Unidos, a transferência se apoia em decisão de adequação, quando houver, ou em cláusulas contratuais padrão aprovadas pela Comissão Europeia (com o adendo do Reino Unido, quando aplicável).

Retenção. Os prazos são os da seção "Por quanto tempo guardamos".

Decisões automatizadas. Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo definição de perfis, que produzam efeitos jurídicos sobre você ou que o afetem de forma significativa.

10.Se você está na Califórnia

Se você reside na Califórnia (Estados Unidos), a California Consumer Privacy Act, com as alterações da California Privacy Rights Act (CCPA/CPRA), lhe garante os direitos abaixo. Esta seção complementa as anteriores.

Categorias de dados coletados nos últimos 12 meses: identificadores (identificador da conta, número de telefone, e-mail opcional, endereço IP); endereços de entrega informados e localização do dispositivo; atividade no aplicativo (pedidos simulados, uso da cota); e dados técnicos e relatórios de erro. As finalidades e os destinatários são os descritos nesta política.

Não vendemos nem compartilhamos seus dados pessoais, no sentido da CCPA/CPRA: não os trocamos por dinheiro ou outro valor e não os usamos nem os entregamos para publicidade comportamental entre contextos. Também não usamos dados pessoais sensíveis para inferir características sobre você.

Seus direitos: saber quais dados coletamos e como os usamos; acessá-los; corrigi-los; excluí-los; e não sofrer discriminação por exercer esses direitos. Para exercê-los, escreva para contato@semfood.com.br. Podemos confirmar sua identidade antes de atender, e você pode fazer o pedido por meio de um agente autorizado.

11.Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, entre elas transporte cifrado (HTTPS), senhas guardadas apenas como hash, controle de acesso e segregação de ambientes.

Ainda assim, nenhum sistema é totalmente seguro. Na máxima extensão permitida pela lei aplicável, não nos responsabilizamos por acessos não autorizados decorrentes de caso fortuito, força maior, falha de terceiros, ou de culpa exclusiva sua, como o compartilhamento das suas credenciais ou o uso de dispositivo comprometido.

12.Crianças e adolescentes

O SemFood não se destina a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Entre 13 anos e a idade de maioridade do seu país, o uso depende da autorização de um dos pais ou do responsável legal. Onde a lei fixar uma idade maior para consentir com o tratamento de dados (por exemplo, 16 anos em parte do Espaço Econômico Europeu), vale essa idade.

Se tomarmos conhecimento de que coletamos dados de uma criança, ou de um adolescente sem a autorização exigida, eliminaremos esses dados. Responsáveis podem nos escrever em contato@semfood.com.br.

13.Cookies e tecnologias semelhantes

Usamos apenas cookies e armazenamento local estritamente necessários ou de preferência: a sessão, que mantém você autenticado, e as escolhas de endereço, idioma, fuso horário e tema. Nenhum deles é usado para publicidade ou para rastrear sua navegação em outros sites. Bloquear o cookie de sessão impede o login.

14.Alterações desta política

Podemos atualizar esta política a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo. Mudanças relevantes serão comunicadas no aplicativo.