Política de Privacidade

1. Quem somos

A Kiwit é um sistema para restaurantes e negócios de alimentação, com PDV, cozinha, atendimento de mesa, cardápio online, delivery, nota fiscal, estoque e financeiro. É oferecido pela Kiwit Tecnologia Ltda, CNPJ 69.588.227/0001-04, com sede na Praça Júlio Mesquita, 118, Centro, Piracaia, SP, CEP 12970-061 ("Kiwit", "nós").

Esta política explica como tratamos dados pessoais no site kiwit.app, no sistema da loja (app.kiwit.app), nos cardápios online, nas páginas de mesa e de acompanhamento de pedido, no totem, no aplicativo de PDV e no aplicativo do entregador, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

2. Quem decide sobre os dados

A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). Na Kiwit funciona assim:

• Dados dos pedidos e dos clientes de cada loja: a loja é a controladora. É ela que vende, entrega, emite a nota e decide como se relaciona com os próprios clientes. A Kiwit é operadora e trata esses dados seguindo as instruções da loja e esta política.
• Conta de cliente na plataforma (o login pelo telefone, válido em todas as lojas da Kiwit), dados das lojas e das pessoas que usam o sistema e dados de quem visita o site: a Kiwit é a controladora.

Se você é cliente de uma loja e tem uma dúvida sobre o seu pedido, sobre mensagens que recebeu da loja ou sobre o cadastro que ela mantém, o primeiro contato é com a própria loja. Se preferir, fale com a gente que encaminhamos e ajudamos a loja a responder.

3. Dados que tratamos

Clientes que fazem pedidos

• Nome e telefone (WhatsApp). O telefone é confirmado por um código enviado por mensagem.
• E-mail e data de nascimento, quando você informa.
• CPF, só quando você pede que ele saia na nota fiscal.
• Endereços de entrega e ponto de referência.
• Pedidos: itens, observações, valores, forma de pagamento escolhida, data e horário.
• Avaliações que você deixa e pontos de fidelidade, quando a loja usa esses recursos.
• Na mesa, pelo QR code: o nome que você informar e os pedidos e chamados feitos dali.

Não guardamos número de cartão nem dados da sua conta bancária. O pagamento com cartão acontece na maquininha da loja, com a operadora do cartão. No Pix pelo cardápio, você paga no app do seu banco. O sistema registra só a forma de pagamento, o valor e se foi pago. Se a loja confere os recebimentos pelo sistema, o extrato da conta dela pode trazer o seu nome junto do Pix que você fez para ela (veja abaixo).

Lojas e pessoas que usam o sistema

• Dados da empresa: razão social, CNPJ, inscrição estadual, endereço, logotipo e configurações.
• Dados de quem usa: nome, e-mail, telefone, cargo, permissões e senha (guardada de forma cifrada, nunca em texto).
• Registros de acesso (endereço IP, data e hora) e registro de ações sensíveis, como cancelamentos, sangrias e mudanças de usuário.
• Credenciais de integrações que a loja configurar, como emissão de nota fiscal e WhatsApp, guardadas de forma cifrada.
• Extratos bancários e relatórios de vendas da maquininha que a loja enviar para conferir os recebimentos: data, valor e descrição de cada lançamento da conta da loja (a descrição pode trazer o nome de quem pagou um Pix) e, das vendas no cartão, valor, bandeira, taxa, NSU e autorização, sem o número do cartão.
• Dados de contratação e cobrança da assinatura.

Entregadores

• Nome, telefone, entregas realizadas, valores de acerto e as permissões de notificação do aplicativo.
• A localização do entregador só é usada quando a loja liga o mapa dos entregadores. Nesse caso, o aplicativo envia a posição apenas enquanto há pedido em rota com ele e o aplicativo está aberto. Guardamos só a última posição, sem histórico de trajeto, apagada quando a entrega termina (ou em até 6 horas). Só a loja vê.

Visitantes do site

• Dados técnicos de acesso, como endereço IP, navegador e páginas acessadas, em registros de segurança.
• Não usamos ferramentas de anúncios, pixels de redes sociais nem rastreadores de terceiros.

4. Para que usamos e com qual base legal

• Receber, preparar, entregar e cobrar pedidos, e permitir que você acompanhe o pedido. Base: execução de contrato.
• Emitir nota fiscal e cumprir obrigações fiscais e contábeis da loja. Base: cumprimento de obrigação legal.
• Criar e proteger sua conta, inclusive com o código de confirmação pelo WhatsApp. Base: execução de contrato e legítimo interesse.
• Operar o sistema para a loja: caixa, estoque, financeiro (inclusive a conferência dos recebimentos com o extrato do banco e o relatório da maquininha), relatórios e suporte. Base: execução de contrato.
• Segurança e prevenção a fraudes, registro de acessos e de ações sensíveis. Base: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).
• Melhorar o sistema a partir de dados de uso e de erros. Base: legítimo interesse.
• Mensagens da loja, como promoções e campanhas. Quem decide e envia é a loja, como controladora, com a base legal adequada. Você pode pedir à loja para não receber mais.

5. Com quem compartilhamos

Não vendemos dados pessoais e não exibimos anúncios de terceiros. Compartilhamos apenas o necessário com:

• A loja onde você faz o pedido, que recebe os dados para preparar, entregar e cobrar.
• Hospedagem e banco de dados: Vercel, Render e Supabase.
• Armazenamento de imagens e cópias de segurança: Cloudinary.
• Emissão de nota fiscal: a Secretaria da Fazenda do estado (SEFAZ).
• Pagamento por Pix no cardápio, quando a loja usa: Asaas, instituição de pagamento que gera o código Pix na conta da própria loja e confirma o recebimento. Recebe o valor e a identificação do pedido; o pagamento em si acontece no app do seu banco.
• Mensagens de WhatsApp, como o código de confirmação e, quando a loja usa, mensagens sobre o pedido, enviadas por um servidor da Kiwit conectado ao WhatsApp.
• Assistente de inteligência artificial usado pelas lojas dentro do sistema: Anthropic, que processa as perguntas e os dados necessários para responder, sem usá-los para treinar modelos.
• Integrações que a própria loja ativar, como plataformas de pedidos, de entrega e maquininhas de cartão.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Esses fornecedores só podem usar os dados para prestar o serviço contratado e precisam protegê-los.

6. Transferência internacional

Alguns fornecedores de hospedagem e de tecnologia mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece para executar o serviço e com fornecedores que adotam padrões de segurança e proteção de dados compatíveis com a LGPD, conforme o artigo 33 da lei.

7. Cookies e armazenamento local

Usamos só o que é necessário para o sistema funcionar:

• Cookies de sessão, que mantêm você conectado com segurança. No cardápio, o login do cliente dura até um ano e se renova a cada uso; você pode sair a qualquer momento.
• Armazenamento no próprio aparelho para guardar preferências, a sacola e rascunhos de pedido.

Não usamos cookies de publicidade nem de rastreamento entre sites.

8. Por quanto tempo guardamos

• Enquanto a sua conta ou a conta da loja estiver ativa.
• Documentos e registros fiscais, como notas e vendas: pelo prazo exigido pela legislação tributária, em regra 5 anos.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Quando uma loja encerra a assinatura, os dados ficam disponíveis por um período para que ela possa pedir uma cópia e depois são excluídos, salvo o que a lei obriga a guardar.
• Cópias de segurança são substituídas periodicamente; um dado excluído some delas no ciclo seguinte.

9. Segurança

• Conexões sempre protegidas por HTTPS.
• Senhas e credenciais de integrações guardadas de forma cifrada.
• Acesso ao sistema por usuário, com permissões por cargo, e registro de ações sensíveis.
• Cada loja só enxerga os próprios dados.
• Cópias de segurança frequentes do banco de dados.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco relevante, vamos avisar as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• exclusão dos dados tratados com base no seu consentimento e revogação desse consentimento;
• revisão de decisões tomadas só por meios automatizados.

Para exercer, escreva para privacidade@kiwit.app a partir do e-mail ou telefone cadastrado. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Alguns dados precisam continuar guardados por obrigação legal, como os fiscais; nesse caso explicamos o motivo. Você também pode reclamar à ANPD.

11. Menores de idade

O sistema da loja é para maiores de 18 anos. O cardápio online não é direcionado a crianças. Se um responsável perceber que uma criança nos enviou dados, pode pedir a exclusão pelo e-mail de privacidade.

12. Mudanças nesta política

Podemos atualizar esta política quando o sistema ou a lei mudarem. A data de vigência fica no topo da página. Se a mudança for relevante, avisamos as lojas pelo sistema ou por e-mail antes de ela valer.

13. Contato

Encarregado pelo tratamento de dados: Bruno Felipe Moraes Preto.
E-mail: privacidade@kiwit.app
Endereço: Kiwit Tecnologia Ltda, Praça Júlio Mesquita, 118, Centro, Piracaia, SP, CEP 12970-061.