1. Quem responde pelos seus dados
O okeichef é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] ("okeichef", "nós").
Antes de seguir, uma distinção que muda tudo o que vem depois. O okeichef é vendido a restaurantes, e há duas relações diferentes acontecendo ao mesmo tempo:
Se você é um restaurante que assina o okeichef, nós somos o controlador dos seus dados — decidimos como tratá-los, e é diretamente conosco que você exerce seus direitos.
Se você é cliente de um restaurante que usa o okeichef — pediu delivery, leu o cardápio pelo QR Code da mesa, fez uma reserva — quem é o controlador dos seus dados é o restaurante, não nós. O okeichef é apenas o operador: tratamos aqueles dados por conta e ordem do restaurante, seguindo as instruções dele. Para exercer seus direitos sobre esses dados, procure o restaurante onde você comprou. Se ele não responder, fale conosco pelo e-mail do item 9 e nós o encaminharemos.
Essa divisão é a da própria LGPD (Lei nº 13.709/2018, art. 5º, VI e VII) e não é uma formalidade: ela define de quem você cobra o quê.
2. Que dados tratamos
2.1. Se você é um restaurante assinante
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome, e-mail e senha dos usuários do sistema | Cadastro feito por você | Autenticar o acesso e separar permissões por perfil |
| Razão social, CNPJ, endereço e telefone do estabelecimento | Cadastro feito por você | Identificar a loja, emitir cobrança e configurar a nota fiscal |
| Registro de ações no sistema (quem fez o quê e quando) | Gerado automaticamente | Auditoria, investigação de incidentes e suporte |
| Endereço IP e dados técnicos da requisição | Gerado automaticamente | Segurança, limite de tentativas de login e diagnóstico de erro |
| Localização do entregador da loja, só durante a entrega (da coleta até a entrega) | GPS do celular do entregador, com o aceite dele no app | Mostrar à loja e ao cliente daquele pedido onde a entrega está |
2.2. Se você é cliente de um restaurante
Aqui o okeichef atua como operador. Os dados abaixo são coletados pelo restaurante através do nosso sistema:
| Dado | Quando é coletado |
|---|---|
| Nome, telefone e e-mail | Cadastro na loja virtual, pedido de delivery ou reserva |
| Senha (armazenada apenas como hash, nunca em texto legível) | Se você criar conta na loja virtual do restaurante |
| Endereço de entrega | Pedido de delivery |
| CPF ou CNPJ | Somente se você pedir nota fiscal, ou se a reserva exigir identificação |
| Histórico de pedidos, itens, valores e observações | A cada compra |
| Dados da reserva (data, nº de pessoas, respostas a campos do restaurante) | Ao reservar mesa ou evento |
Não pedimos dado sensível na acepção do art. 5º, II da LGPD — origem racial, convicção religiosa, opinião política, dado de saúde, biometria. Se você escrever algo assim no campo de observação do pedido (uma restrição alimentar, por exemplo), ele será armazenado junto ao pedido, então prefira dizer só o necessário ao preparo.
2.3. Se você apenas visitou este site
O formulário de contato desta página coleta nome, telefone, e-mail e o tipo do seu estabelecimento para que possamos responder sobre o produto. É a única coleta que acontece no site institucional.
3. Por que tratamos — as bases legais
Nenhum tratamento existe sem uma das hipóteses do art. 7º da LGPD:
| Finalidade | Base legal |
|---|---|
| Operar a conta do assinante e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pedido, entrega e reserva do cliente final | Execução de contrato entre o cliente e o restaurante (art. 7º, V) |
| Emitir nota fiscal e guardar o registro contábil | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança: log de auditoria, limite de login, prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Responder ao seu contato comercial pelo site | Consentimento, dado ao enviar o formulário (art. 7º, I) |
| Enviar mensagem de status do pedido por WhatsApp | Execução de contrato — só sobre o pedido em curso (art. 7º, V) |
| Enviar, se o cliente da mesa pedir, uma mensagem por WhatsApp convidando a avaliar o restaurante | Consentimento, dado ao marcar a caixa na tela da mesa (art. 7º, I) |
Onde a base é consentimento, você pode retirá-lo a qualquer momento, e isso não invalida o que já foi tratado antes da retirada. Onde a base é legítimo interesse, você pode se opor — explicamos como no item 7.
4. Cookies
O okeichef não liga rastreamento por conta própria. Não há Google Analytics, pixel de rede social, mapa de calor ou gravador de sessão no sistema, no painel ou nesta página. Os cookies próprios são os que fazem o login funcionar — sem eles o sistema não tem como saber que é você entre uma tela e outra:
| Cookie | Para quê | Duração |
|---|---|---|
token | Sessão de quem trabalha no restaurante, dentro do sistema | 8 horas |
portal_token | Sessão de quem administra várias lojas pela retaguarda | 8 horas |
superadmin_token | Sessão de suporte técnico do okeichef | 8 horas |
storefront_customer_token__{loja} | Mantém você logado na loja virtual do restaurante | 30 dias |
Todos são httpOnly — o JavaScript da página não consegue lê-los — e trafegam apenas sob HTTPS. Por serem estritamente necessários ao funcionamento, não dependem de consentimento prévio. Você pode bloqueá-los no seu navegador; o efeito é não conseguir entrar na sua conta.
4.1. Medição ativada pela loja
Cada loja pode ativar medição de audiência na própria loja virtual(Google Analytics e/ou pixel da Meta). Quando isso acontece, a loja é a controladora desses dados e o okeichef apenas carrega a ferramenta que ela escolheu.
Nesse caso, antes de qualquer coisa ser carregada, você vê um aviso pedindo o seu consentimento. Enquanto você não aceitar, nenhuma requisição sai para o Google ou para a Meta — não é "carrega e respeita depois". Recusar não muda nada no cardápio nem na hora de pedir, e a sua escolha fica guardada no seu próprio navegador, separada por loja: aceitar em uma não vale para as outras.
Para mudar de ideia, basta limpar os dados do site no seu navegador — o aviso aparece de novo. Loja que não ativou medição não exibe aviso nenhum, porque não há o que consentir.
5. Com quem compartilhamos
Não vendemos dado pessoal, e não o cedemos para publicidade de terceiros. O compartilhamento acontece com quem é necessário para o serviço funcionar, e apenas com o dado que aquele serviço precisa:
| Quem | O que recebe | Quando |
|---|---|---|
| Hostinger (hospedagem) | Toda a infraestrutura roda em servidor dedicado nosso; banco de dados e arquivos ficam no próprio servidor, não em serviço gerenciado de terceiro | Sempre |
| Mercado Pago / Zoop | Dados do pagamento e identificação do comprador | Se o restaurante ativar pagamento on-line |
| Focus NFe | CPF/CNPJ e itens do pedido, para emitir a NFC-e | Se o restaurante emitir nota fiscal |
| iFood | Pedidos importados e status devolvido | Se o restaurante integrar o iFood |
| Uber Direct | Endereço, nome e telefone, para a entrega | Se o restaurante usar entrega parceira |
| WhatsApp (Meta) | Telefone e o texto da mensagem de status do pedido | Se o restaurante ativar o envio por WhatsApp |
| Anthropic (Claude) | O texto da conversa no WhatsApp, o telefone e o nome do cliente, para o assistente virtual responder | Se o restaurante ligar o agente de IA no atendimento |
| OpenStreetMap / Nominatim | O endereço digitado, para calcular a distância e a taxa de entrega | No cálculo de frete |
| Google (Maps) | O endereço de entrega digitado, só quando o OpenStreetMap não o encontra | No cálculo de frete |
| ViaCEP | Apenas o CEP digitado — nenhum outro dado | Ao preencher endereço por CEP |
| Autoridade pública | O que for exigido | Mediante ordem judicial ou requisição legal |
5.1. Transferência internacional
Uber Direct, WhatsApp (Meta), Anthropic, Google e OpenStreetMap operam servidores fora do Brasil, então usar essas funções implica transferir dado para o exterior. Isso se apoia no art. 33, II da LGPD — a transferência é necessária para executar o contrato de que você é parte. Se o restaurante não ativar essas integrações, a transferência não acontece; a única exceção é o cálculo de frete por geocodificação, que ocorre quando o delivery com taxa por distância está em uso.
6. Por quanto tempo guardamos
- Cadastro de cliente da loja: enquanto a conta existir, e até ser excluída a pedido.
- Pedidos e notas fiscais: pelo prazo fiscal e contábil exigido em lei, hoje de 5 anos. Mesmo que você peça exclusão, o registro da venda permanece — o que fazemos é anonimizá-lo, removendo o que liga aquele pedido a você.
- Log de auditoria: 12 meses.
- Localização do entregador durante a entrega: 7 dias. Fora de uma entrega em andamento, o app não envia posição.
- Telefone deixado na mesa para o pedido de avaliação: 30 dias, junto com o registro do aceite. A mensagem enviada segue o prazo do item abaixo.
- Mensagens de status já enviadas (o texto e o telefone de destino): 90 dias, o prazo em que ainda faz sentido investigar um "não recebi a confirmação".
- Dados do assinante: durante o contrato e por 5 anos após o término, para defesa em eventual discussão sobre a prestação do serviço (art. 16, I).
- Contato pelo formulário do site: 24 meses enquanto seguir sendo apenas um contato comercial que não avançou, ou até você pedir a exclusão. Se a conversa virar uma contratação, o prazo passa a ser o do assinante, acima.
7. Seus direitos
O art. 18 da LGPD garante a você, sem custo:
- Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
- Correção — atualizar dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade — receber seus dados em formato estruturado e legível por máquina.
- Eliminação — dos dados tratados com base no seu consentimento.
- Informação sobre compartilhamento — com quem compartilhamos seus dados.
- Revogação do consentimento, e informação sobre o que acontece se você não consentir.
- Oposição a tratamento fundado em legítimo interesse.
Como exercer: escreva para contato@okeichef.com com o assunto "LGPD", dizendo qual direito você quer exercer. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar qualquer dado — não é burocracia: entregar seus dados a quem se passa por você seria o próprio vazamento.
Se o pedido for sobre dados que você deu a um restaurante, quem decide é ele; nós repassamos o pedido e cumprimos a decisão, como operador.
8. Como protegemos
- Todo o tráfego é cifrado por HTTPS, com HSTS ativo.
- Senhas são guardadas apenas como hash; nem nós conseguimos lê-las.
- Cada restaurante enxerga somente os próprios dados — o isolamento é verificado a cada requisição, não apenas na tela.
- Acesso por perfil: quem opera o caixa não vê o que só o dono deve ver.
- Tentativas de login são limitadas por IP para conter ataque de força bruta.
- Cabeçalhos de segurança no navegador (CSP, X-Frame-Options, X-Content-Type-Options) contra injeção de script e clickjacking.
- Toda ação relevante fica registrada em log de auditoria, com autor e horário.
Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48.
9. Encarregado (DPO) e contato
Para qualquer assunto desta política — dúvida, exercício de direito ou reclamação — o canal é contato@okeichef.com.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página e, quando a mudança afetar a forma como tratamos seus dados, avisamos por e-mail ou dentro do sistema antes de ela valer. Versões anteriores ficam disponíveis mediante pedido.