Política de Privacidade

A Cozinar é uma plataforma de tecnologia (SaaS) que fornece a restaurantes e estabelecimentos parceiros ("Restaurante" ou "tenant") um cardápio digital, checkout, notificações via WhatsApp e ferramentas de gestão de pedidos.

Quando você faz um pedido em um Restaurante através da Cozinar, existem duas relações de tratamento de dados distintas:

• A Cozinar atua como controladora dos dados necessários para operar a plataforma (autenticação, hospedagem, processamento técnico do pedido, comunicação via WhatsApp, faturamento da assinatura do Restaurante).
• O Restaurante atua como operador do estabelecimento e é quem efetivamente vende e entrega o produto — ele acessa os dados dos seus próprios clientes (nome, telefone, endereço, itens pedidos) para atender ao pedido, emitir nota fiscal e prestar atendimento.

Se você é cliente final (quem faz o pedido): nome, número de telefone/WhatsApp, endereço de entrega, itens do pedido e eventuais observações (ex: preferências, alergias informadas por você), forma de pagamento escolhida e, quando aplicável, avaliação/comentário sobre o pedido.

Se você é dono(a), gestor(a) ou membro da equipe de um Restaurante: nome, e-mail, telefone e senha (armazenada de forma criptografada, nunca em texto puro) da sua conta de acesso à plataforma.

Não coletamos dados de pagamento completos (número de cartão, CVV): esses dados são processados diretamente pelos parceiros de pagamento descritos na seção 4, que retornam à Cozinar apenas o status da transação e, quando aplicável, os últimos dígitos do cartão para conferência.

• Processar e entregar o seu pedido ao Restaurante correto;
• Enviar atualizações de status do pedido por WhatsApp (recebido, confirmado, em preparo, saiu para entrega, entregue);
• Permitir que você rastreie um pedido posteriormente através da página "Rastrear Pedido";
• Processar o pagamento da assinatura da plataforma, no caso de contas de Restaurante;
• Prevenir fraude, garantir a segurança da plataforma e cumprir obrigações legais/fiscais; e
• Responder mensagens enviadas através da nossa página de contato.

Não vendemos seus dados pessoais a terceiros, e não os usamos para publicidade de terceiros fora da plataforma.

Utilizamos os seguintes parceiros (operadores) para viabilizar o serviço, cada um recebendo apenas os dados estritamente necessários à sua função:

• Mercado Pago — processa o pagamento do seu pedido diretamente para a conta do Restaurante (a Cozinar não intermedia nem retém esse valor), pagamentos presenciais via maquininha (Point), e a cobrança da assinatura da plataforma quando o cliente é um Restaurante.
• iFood — quando o Restaurante opta por integrar seu cardápio ao iFood, pedidos recebidos por lá são sincronizados com nosso sistema de gestão; nesse caso, o próprio iFood também trata os dados desse pedido sob sua própria política de privacidade.
• WhatsApp — as mensagens de confirmação e atualização de status trafegam pela rede do WhatsApp a partir de um gateway operado por nós; não compartilhamos sua lista de contatos nem lemos outras conversas do seu WhatsApp.
• Ferramenta de monitoramento de erros — usamos uma ferramenta de observabilidade para identificar e corrigir falhas técnicas na plataforma, que pode registrar sessões de navegação de forma limitada quando ocorre um erro.

Podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Utilizamos cookies estritamente necessários ao funcionamento do site (sessão de login, carrinho de compras, proteção contra fraude) — esses não exigem consentimento e não podem ser desativados.

A plataforma também oferece a cada Restaurante a opção de ativar ferramentas de análise (Google Analytics 4) e de remarketing (Meta Pixel) na sua loja, para medir o desempenho de campanhas de marketing próprias. Essas ferramentas variam de loja para loja — cada Restaurante decide se as ativa — e só coletam dados depois que você consente através do banner de preferências de cookies exibido na loja. A Cozinar também pode usar essas mesmas ferramentas no seu site institucional, sob o mesmo mecanismo de consentimento.

A lista completa de cookies/tecnologias em uso, com finalidade e prazo de cada um, está na nossa Política de Cookies, onde você também encontra como revogar seu consentimento a qualquer momento.

Pedidos, itens e pagamentos são mantidos pelo prazo exigido pela legislação fiscal e contábil brasileira, já que compõem o histórico de vendas do Restaurante. Dados de cadastro (cliente final ou conta de equipe) são mantidos enquanto sua conta/relacionamento estiver ativo, ou até que você solicite a exclusão/anonimização — nesse caso, seu nome e demais dados identificáveis são apagados, mas o registro do pedido em si é preservado de forma anonimizada, para que o histórico financeiro do Restaurante permaneça íntegro.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço; e
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer qualquer um desses direitos, entre em contato através da nossa página de contato ou pelo e-mail suporte@rlmsolutions.com.br. Responderemos dentro do prazo legal aplicável.

Credenciais de acesso a serviços de terceiros (pagamento, iFood, WhatsApp) são armazenadas de forma criptografada. Senhas de conta nunca são armazenadas em texto puro. Adotamos controles de acesso por papel (cada membro da equipe de um Restaurante só acessa o que sua função exige) e trilhas de auditoria para ações sensíveis.

Podemos atualizar esta Política de Privacidade periodicamente. A data e a versão no topo deste documento indicam a última revisão. Alterações materiais serão comunicadas de forma destacada antes de entrarem em vigor.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para suporte@rlmsolutions.com.br.