Política de Privacidade

1. Introdução

O mimtrega ("nós", "nosso") é uma plataforma de cardápio digital para restaurantes brasileiros. Esta política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e o Regulamento Geral de Proteção de Dados (GDPR).

2. Dados que Coletamos

3. Como Usamos seus Dados

• Processar e gerenciar pedidos
• Enviar notificações sobre status de pedidos
• Gerar relatórios e análises para donos de restaurante
• Melhorar nossos serviços e experiência do usuário
• Prevenir fraudes e garantir segurança
• Cumprir obrigações legais

4. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com as seguintes proteções:

• Senhas protegidas por hash criptográfico seguro
• Dados sensíveis criptografados em repouso (AES-256-GCM)
• Comunicação via HTTPS (TLS 1.2+)
• Sessões com cookies seguros (HttpOnly, Secure, SameSite)
• Logs de auditoria para rastreamento de acessos
• Backups regulares com retenção limitada

5. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos:

• Acesso: Solicitar cópia dos seus dados pessoais
• Correção: Solicitar atualização de dados incorretos
• Exclusão: Solicitar remoção dos seus dados (quando aplicável)
• Portabilidade: Exportar seus dados em formato estruturado (CSV/JSON)
• Revogação: Retirar consentimento para processamento de dados
• Oposição: Opor-se ao processamento de dados pessoais

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@mimtrega.com.br.

6. Cookies

Utilizamos cookies para o funcionamento da plataforma e análise de uso:

• Cookies Essenciais: Necessários para autenticação, sessão e funcionamento básico
• Cookies de Análise: Nos ajudam a entender como o site é usado

7. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Dados podem ser compartilhados apenas com:

• Processadores de pagamento (Mercado Pago) para transações PIX
• Provedores de infraestrutura (para hospedagem e armazenamento)
• Autoridades competentes (quando exigido por lei)

8. Retenção de Dados

Dados pessoais são mantidos apenas pelo tempo necessário para as finalidades descritas nesta política. Dados de pedidos são mantidos por até 5 anos para fins fiscais. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto quando retenção for exigida por lei.

9. Contato

Para dúvidas sobre esta política ou para exercer seus direitos, entre em contato:

• E-mail: privacidade@mimtrega.com.br
• Suporte: suporte@mimtrega.com.br