Privacidade

Politica de Privacidade

Esta politica descreve como o MarmitaFlow trata dados usados para operar contas, cardapios, consumidores, enderecos, pedidos, entregas, pagamentos manuais e relatorios.

Dados tratados

Podem ser tratados nome, e-mail, telefone, documento, endereco, empresa ou grupo vinculado, preferencias simples, restricoes informadas pelo consumidor, produtos escolhidos, status de pedido, status de entrega e status de pagamento manual.

Finalidade

Os dados sao usados para autenticar usuarios, organizar cardapios, registrar pedidos, consolidar rodadas corporativas, preparar entregas, gerar relatorios e prestar suporte operacional.

Base operacional

O tratamento ocorre para permitir a execucao do servico solicitado pelo fornecedor e pelos usuarios vinculados. Dados sensiveis nao devem ser cadastrados, salvo quando uma restricao alimentar for informada voluntariamente para orientar a operacao do pedido.

Compartilhamento

As informacoes ficam restritas aos usuarios autorizados da conta, como fornecedor, gestor de conta e consumidor. Dados privados nao entram em sitemap, paginas publicas ou API publica de cardapios.

Retencao e atualizacao

O fornecedor deve manter os registros atualizados e remover ou anonimizar dados que nao sejam mais necessarios, conforme suas obrigacoes legais e operacionais.

Seguranca

Rotas autenticadas, admin, dashboards, pedidos e dados de consumidores nao devem ser indexados e sao protegidos por autenticacao, status de usuario e escopo de fornecedor, conta ou consumidor.