Política de Privacidade

Versão 2026-08-17. Esta política descreve como o Hot & Cold Self Service trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem somos e nossos papéis

O Hot & Cold Self Service é um restaurante de comida por quilo e marmitas, operado por [RAZÃO SOCIAL], CNPJ [CNPJ]. O sistema de pedidos online é fornecido pela Studio Sora.

• O restaurante é o Controlador dos dados dos clientes que fazem pedidos: decide o que coletar e para quê.
• A Studio Sora é a Operadora: fornece e mantém o sistema, tratando os dados por conta e ordem do restaurante.

2. Quais dados tratamos

• Para fazer um pedido, sem criar conta: seu nome e seu WhatsApp. São o mínimo para identificar o pedido no balcão e avisar quando estiver pronto.
• Se você é cliente cadastrado (venda a prazo): nome ou razão social, WhatsApp, CPF/CNPJ (opcional), e o histórico de pedidos e pagamentos da sua conta.
• Observações do pedido: o campo livre ("sem cebola", por exemplo) é gravado como você escreveu. Não escreva ali dados que não queira registrados.
• Pagamento: quando você paga por Pix, o gateway de pagamento processa a transação e nos devolve a confirmação. Dados de cartão não passam pelo nosso sistema.
• Dados técnicos: endereço IP e informações do navegador, usados de forma minimizada para segurança e prevenção a fraude e robôs.
• Da equipe do restaurante: nome, e-mail, telefone e dados de acesso de quem usa o painel.

3. Finalidades e bases legais

• Receber, produzir e entregar seu pedido — execução de contrato e de procedimentos preliminares (art. 7º, V).
• Avisar no WhatsApp que o pedido está pronto para retirada — execução de contrato.
• Cobrar e faturar, inclusive a conta do cliente a prazo no vencimento do ciclo — execução de contrato e obrigação legal/fiscal (art. 7º, II e V).
• Imprimir o cupom na cozinha com seu nome e o pedido, para produção e identificação da retirada — execução de contrato.
• Segurança, prevenção a fraude e a robôs — legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sob obrigação de confidencialidade:

• Mercado Pago — processa os pagamentos por Pix e a assinatura do sistema.
• Provedor de mensagens (WhatsApp) — recebe seu nome e telefone para o aviso de pedido pronto e os lembretes de cobrança do cliente a prazo.
• Studio Sora — fornecedora do sistema, na qualidade de operadora.
• Provedor de e-mail — mensagens transacionais da equipe (boas-vindas, recuperação de senha).

Não vendemos dados pessoais.

Cupom impresso: o pedido confirmado é impresso na cozinha com seu nome, para colar na embalagem. É papel, fica no balcão durante o expediente e é descartado depois.

Link de acompanhamento: a página que mostra o andamento do seu pedido é aberta por um link com código único, sem senha. Quem tiver o link vê o pedido — não compartilhe se não quiser que outra pessoa veja.

5. Por quanto tempo guardamos

• Pedidos: mantidos como registro da venda e para obrigações fiscais e contábeis.
• Cadastro de cliente a prazo: enquanto a relação existir. Ao encerrar, os dados pessoais são anonimizados e o histórico financeiro é preservado sem identificação.
• Registros brutos de pagamento: retidos pelo prazo necessário à conciliação e, depois, anonimizados.
• Registros de segurança (logs): mantidos por prazo limitado, com IP e identificadores minimizados.
• Códigos de recuperação de senha: expurgados automaticamente após expirarem.

6. Seus direitos

Você pode solicitar, a qualquer tempo: confirmação e acesso aos seus dados, correção, portabilidade, anonimização e eliminação, além de informações sobre com quem compartilhamos.

Para exercer seus direitos ou tirar dúvidas, fale com o nosso encarregado: privacidade@studiosora.com.br.

Alguns dados não podem ser eliminados de imediato por obrigação legal — nesse caso, avisamos qual é a obrigação e por quanto tempo ela vale.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: senhas armazenadas com hash, controles de acesso por perfil, minimização de dados nos registros e expurgo automático do que não é mais necessário. Dados sensíveis de pagamento são criptografados em repouso.

8. Cookies

Utilizamos cookies estritamente necessários ao funcionamento e à segurança do sistema (por exemplo, manter seu carrinho durante o pedido e a sessão de quem usa o painel).

9. Alterações

Esta política pode ser atualizada. A versão vigente e sua data ficam indicadas no topo. Mudanças materiais serão comunicadas pelos canais do serviço.

Última atualização: versão 2026-08-17. Contato do encarregado: privacidade@studiosora.com.br.