Política de privacidade

Quem cuida dos seus dados

O controlador dos dados é 31.968.475 LEONARDO SANTOS DE OLIVEIRA (nome fantasia TechDev), CNPJ 31.968.475/0001-08, com endereço na Rua Chaim Elias, 432, Centro, Buritama-SP, CEP 15290-025, responsável pela Rangoo.

Para qualquer assunto de privacidade, escreva para privacidade@pederangoo.com.br. Esse é o canal de atendimento ao titular previsto na Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quais dados coletamos

Conta: número de celular (usado para entrar com código por SMS) e nome.

Pedidos: endereço de entrega (bairro, rua, número, complemento e referência), itens, observações, valores, forma de pagamento, troco e cupom usado. O último endereço também fica salvo no seu celular para facilitar o próximo pedido.

Conversas: mensagens trocadas no chat do pedido.

Pagamentos pelo app: situação do pagamento, valor e número da transação no Mercado Pago. Dados do cartão são digitados direto na página do Mercado Pago e não chegam à Rangoo.

Avisos: um código do seu aparelho para enviar notificações sobre o pedido, se você permitir.

Restaurantes parceiros: dados do responsável (nome e celular), dados do restaurante (nome, endereço, WhatsApp, cardápio, fotos, horários) e a autorização de acesso à conta Mercado Pago do restaurante, guardada numa área que os apps não conseguem ler.

Entregadores dos restaurantes: nome e celular, cadastrados pelo restaurante, e as entregas que cada um confirmou.

Registros de acesso: data, hora e endereço IP de uso do app, mantidos pelos nossos fornecedores de hospedagem.

Para que usamos

Para criar e proteger a sua conta, entregar o pedido, processar pagamentos e devoluções, mostrar o histórico de pedidos, permitir o chat com o restaurante, enviar avisos sobre o pedido, calcular comissões, cumprir obrigações legais e prevenir fraudes.

As bases legais são a execução do contrato com você (LGPD, art. 7º, V), o cumprimento de obrigação legal (art. 7º, II), o exercício de direitos (art. 7º, VI) e o legítimo interesse em manter o serviço seguro (art. 7º, IX).

Não usamos seus dados para propaganda nem os vendemos.

Com quem compartilhamos

Restaurante do pedido: nome, celular, endereço de entrega, itens, observações e mensagens do chat, só para atender aquele pedido.

Entregador do restaurante: quando o restaurante passa o pedido para um entregador cadastrado no app, ele vê o seu nome, celular, endereço de entrega, itens e valor a cobrar, só enquanto faz a entrega. Ele não vê o chat nem o código de entrega.

Mercado Pago: dados necessários para processar Pix, cartão e devoluções.

Supabase: hospedagem do banco de dados, do login e dos arquivos.

Twilio: envio do código de acesso por SMS.

Expo, Apple e Google: entrega das notificações no celular.

Autoridades: quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue as regras da LGPD, com fornecedores que adotam medidas de segurança e contratos de proteção de dados.

Por quanto tempo guardamos

Enquanto a sua conta existir, guardamos os dados para o funcionamento do serviço.

Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).

Pedidos e pagamentos são guardados por até 5 anos para cumprir obrigações fiscais e de defesa do consumidor. Quando a conta é excluída, esses registros perdem o seu nome, celular e endereço.

Exclusão da conta

Pelo app: Minha conta → Excluir minha conta. Se houver um pedido em andamento, é preciso esperar ele terminar.

O que é apagado: o login, o nome, o celular, as mensagens que você enviou no chat e o registro das notificações.

O que fica, sem os seus dados pessoais: os pedidos e pagamentos, para os registros financeiros do restaurante e as obrigações legais acima.

Restaurantes: o restaurante sai do ar e a ligação com o Mercado Pago é apagada. Os dados do restaurante e os seus pedidos são guardados pelo prazo legal. Comissões em aberto precisam ser quitadas antes.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização ou eliminação de dados desnecessários, informação sobre com quem compartilhamos e revisão de decisões automatizadas (LGPD, art. 18). Basta escrever para privacidade@pederangoo.com.br. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Os dados trafegam com criptografia (HTTPS). O banco usa regras de acesso que deixam cada pessoa ver só o que é dela: o cliente vê os próprios pedidos, e o restaurante vê só os pedidos feitos a ele. Chaves secretas ficam apenas no servidor.

Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD.

Mudanças nesta política

Se mudarmos esta política de forma importante, o app vai mostrar a nova versão e pedir o seu aceite.