Política de Privacidade

1. Quem somos

Esta Política de Privacidade aplica-se à plataforma Motobot (referida aqui como "Motobot", "nós" ou "plataforma"), sistema de gestão para estabelecimentos de delivery operado por Central Ventura, CNPJ 40.163.063/0001-83, com sede no Rio de Janeiro / RJ — Brasil.

Esta política descreve como coletamos, usamos, armazenamos e compartilhamos as informações pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados do estabelecimento (você, nosso cliente)

• Identificação: nome completo, e-mail, telefone do proprietário/responsável.
• Negócio: razão social, nome fantasia, segmento, endereço da loja, horários, taxa de entrega.
• Autenticação: e-mail e identificador único do Google (quando você opta por entrar com Google Sign-In). Não armazenamos sua senha do Google.
• Pagamento: dados de cobrança da assinatura processados por Mercado Pago. Não armazenamos número de cartão.
• Configuração de integrações: credenciais de Mercado Pago, RyzeAPI (WhatsApp) e outras chaves de API que você nos fornece — armazenadas de forma segregada por estabelecimento.

2.2 Dados dos consumidores finais (clientes do seu estabelecimento)

• Pedido: nome, telefone, endereço de entrega, itens pedidos, valores, forma de pagamento.
• Conversas com o bot: mensagens trocadas com o agente de IA via WhatsApp, incluindo áudios, imagens e PDFs enviados pelo consumidor.
• Localização: coordenadas inferidas a partir do endereço informado (Geocoding) para cálculo de distância e taxa de entrega.

Esses dados são tratados em nome do estabelecimento, que figura como controlador. O Motobot atua como operador, conforme o art. 5º, VII da LGPD.

2.3 Dados técnicos

• Endereço IP, navegador, sistema operacional e logs de acesso, coletados para segurança e diagnóstico.
• Cookies essenciais para manter sua sessão autenticada. Não usamos cookies de publicidade nem rastreadores de terceiros.

3. Finalidades — por que usamos seus dados

• Operação da plataforma: registrar pedidos, processar pagamentos, exibir relatórios, sincronizar painel e impressora, gerar cardápio digital, executar o bot de WhatsApp.
• Autenticação e segurança: identificar você no painel administrativo e proteger contra acessos indevidos.
• Cobrança: emitir mensalidade da assinatura e enviar notificações sobre seu plano.
• Suporte: responder dúvidas e investigar incidentes técnicos.
• Melhoria do serviço: análise estatística agregada e anônima, sem identificar usuários individuais.
• Cumprimento de obrigações legais: emissão de notas fiscais, atendimento a ordens judiciais.

4. Base legal (LGPD, art. 7º e 11)

• Execução de contrato (art. 7º, V): para fornecer a plataforma que você contratou.
• Cumprimento de obrigação legal (art. 7º, II): para emissão fiscal e obrigações tributárias.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraude e melhoria do serviço.
• Consentimento (art. 7º, I): quando você opta por autenticar com Google ou autoriza envio de comunicações por e-mail/WhatsApp.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos exclusivamente com provedores de tecnologia necessários ao funcionamento da plataforma:

• Google (Sign-In): autenticação via OAuth 2.0. Recebemos apenas seu e-mail, nome e foto pública. Política do Google.
• Supabase: armazenamento de banco de dados e arquivos, em infraestrutura sob nossa administração (self-hosted). Política do Supabase.
• Mercado Pago: processamento de pagamentos online (PIX, cartão) e cobrança recorrente da assinatura. Política do Mercado Pago.
• OpenAI: processamento de linguagem natural do agente de WhatsApp. Mensagens são enviadas para classificação, sem retenção identificada de longo prazo. Política da OpenAI.
• RyzeAPI: integração com WhatsApp para envio e recebimento de mensagens.
• Google Maps Platform: cálculo de distância e geocoding de endereços.
• Open-Meteo: dados meteorológicos públicos exibidos no painel da TV.
• ElevenLabs: síntese de voz para notificações de pedido na TV (quando habilitado).
• Cloudflare: gestão de DNS e proteção contra ataques.
• Autoridades: mediante ordem judicial ou requisição legal.

6. Armazenamento e segurança

• Dados armazenados em servidores localizados no Brasil (VPS) e em datacenters dos provedores acima.
• Comunicação criptografada por TLS 1.3 em todas as conexões.
• Banco de dados isolado por estabelecimento (multi-tenant com schema dedicado).
• Senhas, tokens e chaves de API armazenadas com hash/criptografia.
• Backups automáticos com retenção mínima de 30 dias.
• Logs de acesso administrativo mantidos por até 12 meses.

7. Retenção

• Dados do estabelecimento ativo: enquanto durar o contrato.
• Após cancelamento: até 90 dias em modo "soft delete", permitindo reativação. Após esse prazo, os dados são excluídos definitivamente, exceto registros financeiros (mantidos por 5 anos por exigência fiscal).
• Pedidos e mensagens: mantidos pelo tempo da assinatura ativa; após cancelamento, excluídos junto com o estabelecimento.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de existência de tratamento;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados pessoais tratados com seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer qualquer direito, envie um e-mail (veja contato abaixo). Respondemos em até 15 dias úteis.

9. Cookies

Usamos apenas cookies essenciais ao funcionamento da plataforma — autenticação, preferências de sessão e segurança. Não utilizamos cookies de publicidade, rastreamento entre sites ou compartilhamento com plataformas de marketing.

10. Crianças e adolescentes

A plataforma destina-se exclusivamente a maiores de 18 anos, na qualidade de representantes de estabelecimentos comerciais. Não coletamos intencionalmente dados de menores. Caso você seja consumidor final menor de idade, a relação se dá com o estabelecimento, que responde pelos dados nessa qualidade.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão notificadas por e-mail e/ou no painel administrativo com pelo menos 15 dias de antecedência. A data da última revisão consta no topo da página.

12. Encarregado pelo tratamento de dados (DPO)