Política de privacidade

Esta política explica quais dados pessoais o Marmy trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos

O Marmy (marmy.com.br) é um sistema para marmitarias venderem planos semanais de marmitas. Responsável: Matheus Augusto Taborda de Paula.

Encarregado pelo tratamento de dados: Matheus Augusto Taborda de Paula. Contato: direct do Instagram @usemarmy.

2. Nosso papel em cada caso

• Marmitarias que usam o Marmy e visitantes do site: o Marmy decide como os dados são usados, ou seja, é o controlador.
• Clientes que assinam o plano de uma marmitaria: a marmitaria é a controladora dos seus dados, e o Marmy trata esses dados em nome dela, como operador, só para fazer a assinatura funcionar. Pedidos sobre esses dados podem ser feitos à marmitaria ou a nós, e nós os encaminhamos a ela.

3. Quais dados tratamos

Se você tem uma marmitaria

• Seu nome, e-mail, WhatsApp e senha (guardamos só uma versão cifrada da senha, nunca a senha em si).
• Dados da marmitaria que você cadastra: nome, cidade, logo, fotos, cardápio, planos, bairros de entrega e endereço de retirada.
• Dados de conexão com a sua conta de pagamento (PagBank): identificação da conta e as chaves de acesso, guardadas criptografadas.
• Registros de uso do painel, como cobranças geradas e alterações feitas, para o sistema funcionar e para dar suporte.

Se você assina o plano de uma marmitaria

• Nome, WhatsApp, CPF e e-mail. O CPF e o e-mail são exigidos pela instituição de pagamento para gerar o Pix.
• Endereço de entrega, só se você escolher receber em casa.
• Plano, marmitas escolhidas, semanas puladas ou pausadas, motivo de cancelamento e histórico de cobranças (valores, datas e situação).
• Observações que você escrever, só se escrever. Elas podem incluir restrições alimentares de saúde: veja a seção 5.

Se você só visita o site

• Se você aceitar, a contagem anônima de visitas descrita na seção 8. Sem ela, não guardamos nada sobre a sua visita.

4. Para que usamos e com qual base legal

Não vendemos dados pessoais e não os usamos para publicidade.

5. Dados de saúde nas observações

O campo de observações é opcional. Se você informar ali uma alergia, intolerância ou outra restrição de saúde, isso é um dado pessoal sensível. Por isso pedimos seu consentimento específico antes de salvar, e a informação só é usada pela marmitaria para preparar e entregar suas marmitas. Você pode retirar o consentimento a qualquer momento pedindo à marmitaria que apague a observação, ou escrevendo para nós.

6. Com quem compartilhamos

• A marmitaria que você assina: recebe seus dados de assinante para preparar, cobrar e entregar.
• PagBank (PagSeguro Internet Instituição de Pagamento S.A.): recebe nome, e-mail, CPF, telefone e valor de cada cobrança para gerar e confirmar o Pix. O dinheiro vai direto para a conta da marmitaria; o Marmy não recebe nem guarda esse dinheiro.
• Supabase: banco de dados onde as informações ficam guardadas.
• Vercel: hospedagem do site e, só com o seu aceite, a contagem anônima de visitas.
• ViaCEP: quando você digita um CEP no checkout, o CEP é consultado para preencher o endereço.
• Autoridades: quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

O banco de dados (Supabase) e a hospedagem (Vercel) ficam em servidores nos Estados Unidos. Essa transferência acontece com base nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.

8. Cookies e armazenamento no navegador

A contagem de visitas usa o Vercel Web Analytics, que não usa cookies e não identifica você: ele registra páginas vistas de forma agregada. Ela só é ativada se você clicar em Aceitar no aviso de cookies. Para mudar sua escolha, use o link Cookies no rodapé do site ou limpe os dados deste site no seu navegador.

9. Por quanto tempo guardamos

• Dados da conta e da marmitaria: enquanto a conta existir. Ao excluir a conta no painel, apagamos na hora a conta, a página, o cardápio, os assinantes e o histórico de cobranças. Antes de excluir, a marmitaria pode baixar a planilha de cobranças em Cobranças, para guardar os registros que a lei exige dela.
• Dados de assinantes: enquanto a marmitaria usar o Marmy, ou até a marmitaria ou o assinante pedir a exclusão.
• Os registros dos pagamentos ficam também com a instituição de pagamento (PagBank), segundo a política dela.

10. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com hash, chaves de pagamento criptografadas e acesso restrito ao banco de dados. Para dar suporte, a equipe do Marmy pode acessar o painel de uma marmitaria, sempre para atender um pedido dela ou corrigir um problema. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

11. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento e retirar esse consentimento;
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, fale com a gente: direct do Instagram @usemarmy. Respondemos em até 15 dias. Marmitarias também podem excluir a conta direto no painel, em Configurações. Assinantes podem cancelar a assinatura pelo link que receberam e pedir a exclusão dos dados à marmitaria ou a nós.

12. Menores de idade

O Marmy e as assinaturas são destinados a maiores de 18 anos.

13. Mudanças nesta política

Quando esta política mudar, atualizaremos a data no topo e avisaremos as marmitarias pelo painel ou por e-mail se a mudança for relevante.