Política de Privacidade

O controlador dos dados é MIND3 TECNOLOGIA LTDA, CNPJ 64.611.747/0001-69, com sede em R. Visconde do Rio Branco, 1488, conj. 909, andar 9 — Centro, Curitiba/PR, CEP 80.420-210.

Para qualquer assunto de privacidade — inclusive para exercer os direitos da seção 7 —, escreva para contato@mindtres.com. Esse é o canal de comunicação previsto no art. 41 da LGPD; a Mind3 é um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022.

O que você informa: nome e telefone (é o telefone que identifica sua conta); endereço de entrega, com CEP, rua, número, bairro, cidade, estado e complemento; e-mail e data de nascimento, se você quiser preencher; observações que você escreve no pedido (“sem cebola”, ponto da carne, referência de entrega); e a nota e o comentário quando avalia um restaurante.

O que nasce do seu pedido: os itens, os valores, a forma de pagamento escolhida, o troco pedido, a data e o acompanhamento do status. Guardamos também as coordenadas do endereço de entrega e a distância até o restaurante — é o que permite calcular a taxa e saber se você está na área atendida.

O que fica no seu aparelho: a sacola em montagem e o endereço usado para calcular a taxa ficam salvos no seu próprio navegador, não no nosso servidor. Some quando você limpa os dados do navegador.

O que não coletamos: não pedimos CPF, não guardamos senha (a entrada é por código no telefone) e não recebemos os dados do seu cartão — eles são digitados no ambiente do meio de pagamento. Também não registramos seu IP nem histórico de navegação em banco de dados, e não há rastreador de comportamento na plataforma.

Para realizar o seu pedido — mostrar o cardápio, calcular a entrega, enviar o pedido ao restaurante, permitir o pagamento e o acompanhamento, e manter seu histórico e endereços salvos. Base legal: execução de contrato (art. 7º, V da LGPD). Sem esses dados, o pedido não existe.

Para entrar na sua conta — o código enviado ao seu telefone. Base legal: execução de contrato (art. 7º, V).

Para o cashback e os cupons, quando a loja oferece — saldo, validade e em qual pedido foi usado. Base legal: execução de contrato (art. 7º, V).

Para segurança e melhoria da plataforma — entender erros, evitar uso abusivo e melhorar as telas, sempre no menor volume possível e sem perfilar você. Base legal: legítimo interesse (art. 7º, IX).

Para cumprir a lei — guardar os registros de acesso à aplicação que o Marco Civil da Internet exige (art. 15) e responder a autoridades quando formalmente requisitado. Base legal: cumprimento de obrigação legal (art. 7º, II).

Não usamos seus dados para publicidade e não fazemos decisão automatizada sobre você.

Com o restaurante do seu pedido — nome, telefone, endereço e o que você pediu, incluindo as observações. É o mínimo para preparar e entregar; sem isso não há entrega. O restaurante pode repassar endereço e telefone a quem faz a entrega dele.

Com o meio de pagamento que o restaurante contratou, quando você paga com cartão pela plataforma — enviamos o número do pedido e o valor. Não enviamos seu nome, telefone nem endereço. Hoje o meio disponível é o Mercado Pago, e o nome de quem processa aparece na tela de pagamento.

Com o Google (serviço de geocodificação) — o endereço em texto, para transformá-lo em coordenadas e calcular a taxa de entrega.

Com serviços de consulta de CEP (BrasilAPI e ViaCEP) — apenas o CEP digitado. Essa consulta parte do seu navegador, então esses serviços enxergam o seu endereço de internet, como em qualquer site que você visita.

Com o Mapbox, se você abrir o mapa da cidade — as requisições de mapa partem do seu navegador. Se você permitir o acesso à sua localização, ela é usada apenas para centralizar o mapa na tela e não é enviada nem guardada por nós.

Nunca vendemos seus dados, e não os enviamos para redes sociais, ferramentas de anúncio nem para serviços de inteligência artificial.

Quando um pedido chega até nós vindo do iFood ou do 99Food, é o contrário: são eles que nos enviam o nome, o telefone e o endereço para que o restaurante prepare o pedido, e nesse caso a política de privacidade daquele aplicativo também se aplica.

Usamos apenas cookies necessários: os que mantêm você conectado à sua conta e os que fazem o painel do restaurante funcionar. São cookies do próprio PinhaFood, protegidos contra leitura por scripts, e o da sua conta dura 30 dias.

Não há cookie de terceiro, pixel de rede social, ferramenta de análise de audiência, mapa de calor ou gravação de sessão. Na primeira visita às nossas páginas públicas mostramos um aviso dizendo isso; ao aceitar, guardamos só a data da sua ciência no seu navegador, para o aviso não voltar. Se um dia passarmos a usar cookie não essencial, ele só será gravado depois do seu consentimento, e você poderá recusar com a mesma facilidade com que aceita.

Além dos cookies, sua sacola e o endereço usado no cálculo da taxa ficam guardados no armazenamento local do navegador, no seu aparelho.

Os dados da sua conta ficam enquanto ela existir. Se você pedir para excluí-la, apagamos os dados que não somos obrigados a guardar.

Os pedidos ficam guardados mesmo depois disso, porque são registro de uma transação: eles sustentam a contabilidade do restaurante, a defesa de qualquer reclamação e as obrigações fiscais. Nesse caso mantemos o mínimo necessário para essa finalidade.

Os registros de acesso à aplicação são guardados por 6 meses, prazo que o art. 15 do Marco Civil da Internet exige de quem opera uma aplicação de internet.

Quando um pedido chega do iFood ou do 99Food, guardamos também a mensagem original que eles nos enviam — é o que permite reprocessar um pedido que falhou e provar o que foi recebido. Essa mensagem contém os dados de contato e entrega daquele pedido.

A LGPD (art. 18) garante a você o direito de: confirmar se tratamos seus dados; acessá-los; corrigir o que estiver errado ou incompleto; pedir a eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; saber com quem compartilhamos; e, quando o tratamento depender de consentimento, revogá-lo.

Boa parte disso você faz sozinho, na área da sua conta: ver e corrigir seus dados, gerenciar endereços salvos, consultar o histórico de pedidos e encerrar a conta.

Para o resto, escreva para contato@mindtres.com. Podemos pedir alguma informação para confirmar que é você — normalmente o telefone da conta. Respondemos o mais rápido possível; como agente de tratamento de pequeno porte, a Resolução CD/ANPD nº 2/2022 nos dá prazo em dobro em relação ao prazo comum, e avisamos se precisarmos dele.

Se você achar que não resolvemos, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os dados trafegam cifrados e ficam em banco de dados com acesso restrito. Os cookies de sessão são assinados e não podem ser lidos por scripts da página. Os dados do seu cartão não passam pelos nossos servidores.

A tela de acompanhamento do seu pedido é aberta por um link único e secreto, sem senha — é o que permite acompanhar sem criar conta. Compartilhe esse link apenas com quem puder ver os dados do pedido.

Nenhum sistema é imune a incidentes. Se acontecer algum que traga risco relevante a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

O PinhaFood é feito para maiores de 18 anos. Não coletamos dados de crianças de forma consciente; se soubermos que uma conta é de menor de idade sem responsável, apagamos os dados.

Esta política vale para todo mundo que usa o PinhaFood, e a relação com o restaurante parceiro tem particularidades. Do lojista e da equipe dele tratamos: nome, e-mail e senha de acesso (guardada cifrada, nunca em texto); os dados do negócio (endereço, contato, horários, cardápio); e os dados de recebimento que ele cadastra, como a chave PIX.

Para publicar a loja na vitrine pedimos CNPJ, razão social e o CPF e o RG do responsável — a análise é feita pela equipe da Mind3, com base no legítimo interesse de garantir que a vitrine só mostre negócios reais (art. 7º, IX).

Da mensalidade: quando o pagamento é por cartão, os dados de cobrança (nome, CPF, e-mail, nascimento, telefone e endereço) vão para a Efí Bank, que processa a cobrança; o número do cartão é digitado diretamente no ambiente dela e nunca chega aos nossos servidores — guardamos apenas a bandeira e os últimos dígitos. Quando é por PIX, enviamos só o valor e o nome da loja.

Da função de cardápio por foto: as imagens enviadas pelo lojista são processadas pelo Google Gemini para virar itens de cardápio, usadas na hora e descartadas. Registramos apenas quanto a função consumiu, para dimensionar planos.

Do suporte: quando a equipe da Mind3 acessa o painel de uma loja para ajudar, o acesso é registrado com motivo, autor e horário, e um aviso permanente aparece na tela do lojista enquanto durar. As regras estão nos Termos do Restaurante Parceiro.

Quando o que a plataforma coleta mudar, esta página muda junto — é a descrição do que o sistema realmente faz, não um texto decorativo. A data de atualização fica no topo, e mudanças relevantes são avisadas na plataforma.