Esta política explica como o Lanches de Rua trata dados pessoais de Clientes, Vendedores e visitantes. Ela integra os Termos de Uso e deve ser lida antes do cadastro e do uso da plataforma.
1. Controlador e canal de privacidade
O controlador dos dados é o Lanches de Rua. Dúvidas e solicitações relacionadas à LGPD podem ser enviadas para contato@lanchesderua.com.br. Esse é também o canal de comunicação com o titular.
2. Dados tratados e finalidades
Tratamos os dados necessários para prestar, proteger e melhorar o serviço:
- Conta: nome, e-mail, telefone, perfil escolhido, senha protegida por hash, confirmação de e-mail e informações de segurança da sessão.
- Vendedores: nome e descrição da loja, telefone/WhatsApp público, CPF ou CNPJ, localização do ponto público ou região aproximada de delivery, horários, cardápio, preços, fotos, formas de atendimento e meios de pagamento aceitos pelo próprio vendedor, plano, pagamentos de assinatura e indicações.
- Clientes: favoritos, avaliações, chamados de suporte e demais ações solicitadas na conta.
- Segurança e obrigação legal: endereço IP, data e hora, rota acessada, método e resultado da requisição.
- Medição opcional: somente com autorização, eventos e informações técnicas de navegação nas páginas públicas.
Não exigimos CNPJ para criar uma conta. O Vendedor continua responsável por verificar e cumprir as obrigações sanitárias, fiscais, municipais e profissionais aplicáveis à sua atividade.
3. Bases legais
Conforme a finalidade, o tratamento se apoia na execução do contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse relacionado à segurança e melhoria do serviço e, quando indicado, no consentimento. O consentimento é usado para a medição opcional e pode ser recusado ou retirado sem impedir o uso das funções essenciais.
4. Geolocalização (GPS)
A localização é o núcleo do nosso sistema de busca, sendo tratada com rigorosa transparência:
- Clientes: O acesso ao GPS do seu dispositivo é solicitado apenas durante o uso ativo do aplicativo, exclusivamente para centralizar o mapa na sua região e exibir as opções próximas. Não rastreamos clientes em segundo plano e seu histórico de localização não é salvo em nosso banco de dados.
- Vendedores com ponto público: a coordenada informada torna-se pública no mapa para permitir que os clientes encontrem a barraca ou o estabelecimento.
- Vendedores somente delivery: não solicitamos a divulgação do endereço residencial. Armazenamos e exibimos um centro geográfico reduzido em precisão, o bairro ou região informado e um raio aproximado de atendimento. Disponibilidade, taxa e local de entrega devem ser confirmados diretamente com o Vendedor.
5. Dados públicos, operadores e transferências
O Lanches de Rua não vende dados pessoais. Para operar a plataforma, utiliza fornecedores especializados que podem tratar dados conforme seus próprios contratos e medidas de segurança:
- Vitrine pública: nome e descrição da loja, cardápio, preços, fotos, avaliações, horários, formas de atendimento, meios de pagamento aceitos, localização do ponto público ou região aproximada de delivery e telefone/WhatsApp do Vendedor.
- Infraestrutura: Render (aplicação), Neon (banco de dados), Cloudinary (imagens) e serviços relacionados.
- Comunicações e pagamentos: Resend para e-mails transacionais e Mercado Pago para assinaturas. O Lanches de Rua não armazena o número completo do cartão.
- Mapas e localização: OpenStreetMap, Humanitarian OpenStreetMap Team e Nominatim, usados na busca e exibição geográfica.
- Medição opcional: Google Analytics e Microsoft Clarity, apenas após autorização.
- Autoridades: quando necessário para cumprir obrigação legal, ordem válida ou exercer direitos em processo.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos utilizar serviços com medidas contratuais e técnicas adequadas à proteção dos dados.
6. Segurança
- Senhas: armazenadas por hash com bcrypt, sem acesso à senha original.
- Acesso: sessões autenticadas, separação de permissões por perfil e restrição administrativa.
- Proteção operacional: conexão segura, registros de segurança, backups e fornecedores de infraestrutura controlados.
Nenhum sistema é totalmente imune a incidentes. O usuário deve manter sua senha em sigilo e comunicar qualquer suspeita. Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando a legislação exigir.
7. Medição opcional das páginas públicas
Nas páginas públicas de apresentação, busca por cidade e cardápio público, o Google Analytics e o Microsoft Clarity só são carregados depois de uma autorização expressa. Eles nos ajudam a medir visitas e entender dificuldades de navegação. Recusar não bloqueia nenhuma função da plataforma.
A escolha fica salva no navegador e pode ser retirada a qualquer momento. Login, cadastro, painéis, administração e demais telas operacionais não carregam esses serviços.
A medição opcional está desativada.
8. Retenção e exclusão
Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário às finalidades informadas. Ao confirmar a exclusão com a senha atual, a conta perde o acesso, os dados de identificação são anonimizados e o conteúdo público do perfil é removido. O sistema fornece um protocolo da solicitação.
- Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet, com acesso restrito.
- Pagamentos e obrigações: comprovantes e registros mínimos de transações aprovadas, estornadas ou contestadas podem ser preservados durante os prazos legais, regulatórios e de defesa de direitos.
- Protocolo de privacidade: mantido por até 5 anos para comprovar o atendimento da solicitação.
- Backups: dados já incluídos em cópias protegidas podem permanecer até a rotação normal do backup, sem voltar ao uso cotidiano, salvo necessidade de recuperação de segurança ou obrigação legal.
9. Direitos do titular
O titular pode solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento, anonimização ou eliminação quando aplicável, portabilidade nos termos da regulamentação, revisão de decisões automatizadas quando houver, revogação do consentimento e informação sobre suas consequências. Algumas solicitações exigem validação de identidade para evitar fraude.
A conta permite corrigir dados e solicitar exclusão. Outros direitos podem ser exercidos pelo e-mail contato@lanchesderua.com.br, informando se a solicitação corresponde ao perfil de Cliente ou Vendedor. Uma mesma pessoa pode manter os dois perfis de forma independente.
10. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou do serviço. Alterações relevantes serão informadas pelos canais disponíveis. Última atualização: 12 de setembro de 2026.