Política de Privacidade

1. Quem é responsável pelos seus dados

A Raykookie é a controladora dos dados pessoais tratados no site e no aplicativo, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Para falar sobre seus dados, use o canal indicado na seção 11.

2. Dados que coletamos

• Cadastro do cliente: nome, e-mail, telefone e senha (guardada de forma protegida, nunca em texto aberto). Se você entra com o Google, recebemos o seu nome e e-mail dessa conta.
• Pedidos: itens, quantidades, valores, data e período escolhidos, forma de pagamento, troco e observações. Para entrega, também o CEP, a rua, o número, o complemento, o bairro e a cidade. Guardamos o último endereço para preencher o próximo pedido.
• Pedidos de devolução: o motivo, a descrição, os itens e as fotos que você enviar. As fotos ficam guardadas de forma protegida, são vistas só por nós e são apagadas 180 dias depois da decisão. Antes de enviar, o aplicativo e o site removem dados escondidos da foto, como a localização.
• Pagamento por Pix: o identificador do pagamento, o código Pix e o status (aprovado ou não). Para gerar o Pix enviamos ao Mercado Pago o valor, seu e-mail e seu primeiro nome. Não recebemos nem guardamos dados de cartão ou de conta bancária.
• Pagamento por cartão: os dados do cartão e o seu CPF são enviados pelo seu aparelho ou navegador diretamente ao Mercado Pago — nunca chegam aos nossos servidores nem são guardados por nós. Recebemos apenas o identificador do pagamento, a bandeira do cartão, a quantidade de parcelas e o status (aprovado ou não).
• Notificações do aplicativo (se você permitir): o identificador do aparelho para avisos do pedido, guardado enquanto você estiver logado nele. Você pode desligar nas configurações do celular a qualquer momento.
• Dados técnicos: cookies de sessão para manter você conectado, e registros do servidor (como horário, endereço de rede e erros), usados para segurança e funcionamento.
• Medição de uso, anônima: quais telas e itens do cardápio são vistos e em que passo do pedido cada visita termina. Cada visita recebe um código aleatório que vale só enquanto a aba do site está aberta (no aplicativo, enquanto ele está em uso) e que não é ligado ao seu cadastro, e-mail, telefone, CPF nem ao seu aparelho. Não guardamos seu endereço de rede (IP) junto com essa medição, nem o que você digita nos campos, nem o código de cupom.
• Login com o Google (se você escolher): recebemos apenas o seu nome e o seu e-mail, com a permissão que você concede na tela do Google. Não acessamos contatos, arquivos, agenda nem qualquer outro dado da sua conta Google, e não publicamos nada em seu nome. Você pode retirar a permissão a qualquer momento em myaccount.google.com/permissions.

3. Para que usamos e em que base legal

• Criar e manter sua conta, receber, preparar, entregar e cobrar seus pedidos, e falar com você sobre eles: execução do contrato e procedimentos preliminares.
• Confirmar pagamentos e evitar fraudes, manter a segurança e o bom funcionamento do sistema: legítimo interesse e prevenção a fraudes.
• Cumprir obrigações legais e fiscais e defender nossos direitos: obrigação legal e exercício regular de direitos.
• Entender quais receitas e páginas mais chamam atenção e até onde as pessoas vão no pedido, para melhorar o cardápio e o site: legítimo interesse, usando só dados anônimos. Você pode desligar essa medição quando quiser (seção 5).
• Mostrar o andamento do seu pedido no site e no aplicativo e, somente quando necessário, falar com você por WhatsApp ou telefone: execução do contrato. Não enviamos propaganda sem a sua autorização.
• Quando o uso depender de consentimento, você poderá retirá-lo a qualquer momento.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só o necessário com:

• Mercado Pago: processa o pagamento por Pix e por cartão (recebendo direto do seu aparelho ou navegador, nunca de nós, os dados do cartão e o CPF) e nos informa se foi aprovado.
• Google: login com a conta Google, quando você escolhe essa opção (só recebemos o seu nome e o seu e-mail, que não são compartilhados nem usados para publicidade), e o serviço de notificações do aplicativo (Firebase Cloud Messaging), que recebe o identificador do aparelho e o texto de cada aviso do pedido.
• ViaCEP: ao digitar o CEP, o site ou o aplicativo consulta esse serviço público para preencher o endereço. Apenas o CEP é enviado.
• Provedores de hospedagem e infraestrutura que mantêm o sistema no ar, sob dever de confidencialidade.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

5. Cookies e armazenamento no aparelho

Usamos apenas cookies essenciais, para manter sua sessão e proteger a conta. No aplicativo, o token de acesso fica no cofre seguro do aparelho (Keystore no Android). Não usamos cookies de publicidade nem ferramentas de terceiros para acompanhar seu comportamento.

Medimos o uso do site e do aplicativo de forma anônima, por conta própria: o código aleatório da visita fica na própria aba (no navegador, em sessionStorage, sem cookie) e é descartado quando você a fecha. Isso não identifica você e não é compartilhado com ninguém. Para desligar, use "Não medir meu uso" no rodapé do site ou o interruptor em Meus dados no aplicativo; também respeitamos os sinais Do Not Track e Global Privacy Control do navegador.

6. Por quanto tempo guardamos

Guardamos os dados enquanto sua conta existir e pelo tempo necessário para cumprir obrigações legais, resolver disputas e manter o histórico dos pedidos. Depois, eliminamos ou anonimizamos os dados, salvo se a lei exigir a guarda por mais tempo. Os eventos da medição anônima de uso ficam 90 dias; depois ficam só os totais por dia, por 13 meses, sem qualquer ligação com você. Se você excluir a conta, apagamos seus dados pessoais (nome, e-mail, telefone, endereço e login) e mantemos apenas o registro dos pedidos e pagamentos, sem identificar você, pelo prazo que a lei exigir.

7. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados, quando aplicável;
• eliminação dos dados tratados com o seu consentimento, e informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento;
• exclusão da sua conta. Alguns dados podem ser mantidos quando a lei exigir.

8. Como exercer seus direitos

Você mesmo faz tudo isso no aplicativo e no site, em Minha conta → Meus dados, sem precisar falar com ninguém:

• ver o que guardamos sobre você (confirmação e acesso);
• corrigir nome, telefone e endereço;
• baixar uma cópia dos seus dados em formato aberto (portabilidade);
• ver com quem compartilhamos e como retirar a permissão do Google;
• fazer uma solicitação de anonimização, bloqueio ou eliminação de dados, que respondemos em até 15 dias;
• excluir a sua conta. Só não é possível enquanto houver pedido em andamento, e alguns registros são mantidos quando a lei exigir.
• Se preferir, envie o pedido pelo e-mail [email protected] ou pelo WhatsApp informado no site e no aplicativo, informando o e-mail da sua conta. Podemos pedir uma confirmação de identidade para proteger você. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD). A página /excluir-conta explica a exclusão da conta mesmo para quem não está logado.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas de forma protegida, acesso restrito aos dados e conferência da assinatura das notificações de pagamento. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei determina.

10. Crianças e adolescentes

Os serviços não são voltados a menores de 18 anos. Pessoas menores só devem usá-los com o acompanhamento de um responsável legal, que responde pelo cadastro e pelos pedidos.

11. Transferência para fora do Brasil, mudanças e contato

• Alguns provedores, como o Google, podem tratar dados em servidores fora do Brasil, com as garantias previstas na LGPD.
• Podemos atualizar esta política. A versão em vigor é a publicada aqui, com a data da última atualização, e mudanças importantes serão avisadas no site ou no aplicativo.
• Contato sobre privacidade e dados pessoais: pelo e-mail [email protected] ou pelo WhatsApp informado no site e no aplicativo.