Última atualização: 19 de outubro de 2026
Política de privacidade
Esta política explica quais dados pessoais a Bistrô Connect usa, por que usa e como você controla isso, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem cuida dos dados
A controladora dos dados desta plataforma é Bistrô Connect, CNPJ . Para falar com o nosso encarregado de dados (DPO), use os contatos no fim desta página.
2. Quais dados usamos
| De quem | Quais dados |
|---|---|
| Quem cria uma loja | Nome, e-mail, senha (guardada de forma criptografada, nem nós conseguimos ver) e os dados da loja: nome, WhatsApp, endereço, horário, Instagram, logo e fotos. |
| Equipe da loja | E-mail e função de quem foi convidado. |
| Quem pede ajuda pelo formulário ou pelo chat | Nome, nome do estabelecimento, tipo de negócio, WhatsApp e plano de interesse. |
| Quem faz pedido numa loja | Nome, telefone, endereço de entrega, itens, forma de pagamento e observações. |
| Quem visita o site | Dados técnicos de acesso (endereço IP, navegador, data e hora) e, só se você aceitar, cookies de anúncios. Também guardamos neste navegador de onde veio a sua visita (por exemplo, de um anúncio), para saber quais campanhas funcionam. |
3. Para que usamos
- Fazer o serviço funcionar: criar a conta e a loja, mostrar o cardápio, levar o pedido ao WhatsApp da loja e mostrar o rastreio ao cliente. Base legal: execução do contrato.
- Cobrar a mensalidade da faixa de vendas da loja. Base legal: execução do contrato.
- Proteger a plataforma contra fraude, robôs e acessos indevidos. Base legal: legítimo interesse.
- Guardar registros de acesso pelo tempo que o Marco Civil da Internet exige. Base legal: obrigação legal.
- Responder quem pede ajuda pelo formulário ou pelo chat, inclusive pelo WhatsApp. Base legal: procedimentos preliminares a um contrato, a seu pedido.
- Medir os nossos anúncios no Meta (Facebook e Instagram) e no Google, só com o seu consentimento. Base legal: consentimento.
Não vendemos dados pessoais.
4. Cookies e anúncios
Usamos armazenamento do navegador que é necessário para o site funcionar: manter você conectado ao painel, lembrar o carrinho e guardar as suas preferências. Ele não precisa de consentimento.
Os cookies de marketing do Meta Pixel e do Google (Google Ads e Google Analytics) só são carregados se você clicar em “Aceitar” no aviso de cookies. Eles servem para saber quais anúncios trouxeram visitas e cadastros. Você pode mudar a sua escolha quando quiser:
5. Com quem compartilhamos
- Supabase: banco de dados e login da plataforma.
- Hostinger: hospedagem do site.
- WhatsApp: quando o cliente envia o pedido ou alguém pede ajuda, a mensagem é aberta no WhatsApp do próprio aparelho e segue as regras do WhatsApp.
- Meta e Google: só se você aceitar os cookies de marketing.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos, escolhemos empresas que adotam proteções compatíveis com a LGPD.
6. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta estiver ativa. Depois de um pedido de exclusão, apagamos em até 90 dias, menos o que a lei manda guardar.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança: pelo prazo exigido pela lei fiscal.
- Pedidos de ajuda (leads): até 2 anos, ou antes, se você pedir para apagar.
7. Como protegemos
Usamos conexão segura (HTTPS), senhas criptografadas, login em 2 etapas no painel e regras no banco de dados que separam as lojas: uma loja não enxerga os dados de outra. O link de rastreio do pedido não mostra telefone nem endereço do cliente. Nenhum sistema é 100% invulnerável. Se acontecer um incidente que coloque você em risco, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que usamos seus dados e uma cópia deles;
- correção de dados errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade dos dados para outro fornecedor;
- informação sobre com quem compartilhamos;
- retirada do consentimento (por exemplo, dos cookies de marketing).
Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
9. Clientes das lojas
Quando você faz um pedido numa loja da Bistrô Connect, quem decide como os seus dados são usados é a loja (a controladora). A Bistrô Connect apenas guarda e processa esses dados para a loja (a operadora). Para corrigir ou apagar os dados de um pedido, fale com a loja. Se não conseguir, fale com a gente que ajudamos.
10. Mudanças e contato
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Para exercer seus direitos ou tirar dúvidas, fale com o nosso encarregado de dados: