Política de Privacidade do Fidora

Versão 1.3 — vigente a partir de 28 de setembro de 2026

Esta política descreve como a Mach Software trata dados pessoais como empresa que opera o Fidora. Ela não substitui a página de privacidade do restaurante disponível na plataforma, que trata do uso específico feito por aquele restaurante.

Quem somos

HENRIQUE AMORIM COSTA MELO TECNOLOGIA DA INFORMAÇÃO LTDA ("Mach Software", "nós"), inscrita no CNPJ sob o n.º 63.782.030/0001-17, com sede na Rua da Igreja, Casa 02, Metropolitana, Núcleo Bandeirante, Brasília – DF, Brasil, opera o Fidora, um sistema de fidelidade para restaurantes.

Somos controladores dos dados de conta e de cobrança dos donos de restaurante e de sua equipe. Somos operadores dos dados dos clientes finais, tratados apenas conforme as instruções de cada restaurante, que é o controlador desses dados.

Dados que tratamos

• Conta e equipe: nome, e-mail, telefone e registros de acesso de quem cria conta ou é convidado para operar um restaurante no Fidora.
• Cobrança: dados de pagamento e nota fiscal do restaurante, processados pelo Asaas.
• Clientes finais: telefone, nome, data de nascimento, CPF quando o restaurante pede, histórico de visitas e consentimento para mensagens de marketing.

Para que usamos

Usamos esses dados para prestar o serviço contratado, autenticar o acesso, calcular e conceder pontos ou carimbos de fidelidade, cobrar a assinatura, emitir nota fiscal, cumprir obrigações legais e manter a segurança da plataforma.

Cookies próprios e medição de campanhas

Nas páginas públicas do Fidora e na criação do restaurante (`/app/novo`), usamos dois cookies próprios para entender de qual campanha veio uma visita e se ela resultou em cadastro. O cookie `fidora_marketing_anonymous` guarda um identificador aleatório e pseudônimo do navegador. O cookie `fidora_marketing_attribution` pode guardar parâmetros UTM válidos, a origem do site que encaminhou a visita e o momento da captura. Esses cookies duram até 90 dias e não são ligados aos dados dos clientes finais dos restaurantes. Quando o restaurante é criado, a campanha guardada fica registrada com ele e o cookie `fidora_marketing_attribution` é apagado.

O Meta Pixel é uma integração opcional para medir campanhas. Ele só pode funcionar na página inicial (`/`), no cadastro (`/cadastro`) e na criação do restaurante (`/app/novo`), quando estiver configurado pelo Fidora e depois que o visitante permite a medição. A permissão é pedida nessas três páginas enquanto o visitante não decidir; depois, a escolha vale para as três. A escolha de permitir ou recusar fica salva no `localStorage` do navegador. Sem permissão, o script do Meta Pixel não é carregado e nenhuma chamada é feita à Meta.

Quando habilitado e aceito, o Fidora envia somente nomes padronizados de eventos de marketing, sem payload com CPF, telefone, e-mail, parâmetros UTM, o identificador pseudônimo dos cookies (`anonymousId`) ou dados de restaurante. Fora da criação do restaurante, a área logada, a plataforma administrativa e as páginas públicas dos restaurantes em `/r` não carregam o Meta Pixel.

A Meta Platforms é um terceiro fornecedor de medição. Quando o visitante aceita o Meta Pixel, as chamadas desse recurso são feitas aos sistemas da Meta e podem ser tratadas fora do Brasil, especialmente nos Estados Unidos. O uso desses sistemas também está sujeito aos termos e à política de privacidade da Meta.

Suboperadores

Para prestar o serviço, usamos fornecedores de infraestrutura e comunicação: SMSDev e Twilio (SMS), Meta (mensagens pelo WhatsApp), Vercel (hospedagem), Neon (banco de dados), Resend (e-mail), Sentry (monitoramento de erros) e Cloudflare (armazenamento de imagens). O Asaas processa os dados de cobrança dos restaurantes, mas não trata dados de clientes finais.

Transferência internacional

Esses fornecedores podem armazenar ou tratar dados fora do Brasil, especialmente nos Estados Unidos. Essa transferência se apoia nas cláusulas-padrão contratuais e demais garantias previstas pela Resolução CD/ANPD n.º 19/2024, nos termos do art. 33 da LGPD.

Retenção

Dados de restaurantes suspensos por falta de pagamento continuam guardados normalmente, para viabilizar a reativação a qualquer momento. Dados de restaurantes com a assinatura cancelada pelo dono são mantidos por até 12 (doze) meses após o cancelamento, para permitir a retomada da operação sem perda de histórico. Findo esse prazo sem retomada, os dados dos clientes finais são eliminados ou anonimizados, exceto o que a lei obrigue a manter. Se o teste grátis de um restaurante terminar sem pagamento, os dados são mantidos por 90 (noventa) dias e, findo esse prazo, os dados dos clientes finais são eliminados ou anonimizados, exceto o que a lei obrigue a manter.

Direitos do titular e como exercer

Se você é dono ou faz parte da equipe de um restaurante (dados de conta e cobrança, dos quais somos controladores): peça acesso, correção ou exclusão pelo contato oficial abaixo.

Se você é cliente final de um restaurante (dados tratados pelo restaurante como controlador, cláusula 13.1 dos nossos Termos de Uso): o pedido de acesso, correção, exclusão ou revogação do consentimento para mensagens de marketing deve ser feito diretamente ao restaurante, inclusive pela página de privacidade dele na plataforma. Se o pedido chegar até nós, nós o encaminhamos ao restaurante, que é quem decide e responde.

Exclusão de dados

Dados de conta e cobrança de dono e equipe: escreva para o contato oficial abaixo, informando o e-mail ou telefone da conta. Respondemos em até 15 (quinze) dias. Dados que a lei nos obrigue a manter, como registros fiscais e de cobrança, são mantidos pelo prazo legal, mesmo após o pedido.

Dados de clientes finais: o pedido deve ser feito ao restaurante, que é o controlador desses dados. Um pedido que chegue até nós é encaminhado ao restaurante correspondente, informado no pedido.

Contato

Contato oficial: henriquemelodev@gmail.com.