Política de Privacidade

1. Controlador e finalidade

Tratamos dados para operar a conta, exibir o mapa, processar pedidos, enviar notificações de status e melhorar o produto. Base legal: execução de contrato, consentimento (analytics e localização) e obrigação legal (fiscal).

2. Dados que coletamos

• Cadastro: e-mail, nome, senha (hash), papel (turista/parceiro).
• Pedidos: itens, status, local de entrega, histórico transacional.
• Localização: apenas com consentimento; pode ser desativada nas configurações.
• Conteúdo: mensagens em salas, avaliações e denúncias.
• Técnico: IP mascarado em auditoria, eventos de erro e preferência de tema.

3. Compartilhamento

Compartilhamos o mínimo necessário com: parceiro do pedido (para preparar/entregar), provedor de pagamento (transação) e infraestrutura (Supabase/Vercel). Não vendemos dados pessoais.

4. Seus direitos (art. 18)

Você pode exportar seus dados, revogar consentimento e solicitar exclusão da conta em Privacidade na conta. Registros fiscais de pedidos podem ser retidos pelo prazo legal mínimo.

5. Cookies e armazenamento local

Usamos cookies/sessão essenciais para login e localStorage para consentimento e preferências (tema). Analytics não essenciais só ativam se você aceitar no banner.

6. Segurança e retenção

RLS no banco, HTTPS/HSTS, trilha de auditoria com IP mascarado e segregação de papéis. Dados de conta são mantidos enquanto a conta existir ou enquanto a lei exigir.

7. Contato do encarregado

Para pedidos de titular de dados, use o fluxo no app ou o canal oficial de suporte indicado na página institucional.