Esta política explica quais dados pessoais o Blimp trata, para quê, com quem compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos e nossos papéis
A identificação completa da empresa responsável pelo Blimp (razão social e CNPJ) está em atualização nesta página. Enquanto isso, você pode solicitá-la pelos canais de contato abaixo.
O Blimp é uma plataforma para restaurantes. Por isso, atuamos em dois papéis:
- Controlador dos dados do site comercial (contatos e visitas), das contas dos restaurantes e das pessoas da equipe cadastradas por eles.
- Operador dos dados dos clientes finais dos restaurantes (quem faz pedidos, pede pelo QR Code da mesa ou recebe entregas). Nesses casos, o restaurante é o controlador: ele decide como usar esses dados, e nós os tratamos para prestar o serviço contratado por ele.
2. Quais dados tratamos
No site comercial
- Formulário de contato: nome, nome do estabelecimento, WhatsApp, tipo de estabelecimento e plano de interesse. Quando não há um sistema de recebimento configurado, o formulário apenas abre o WhatsApp com a mensagem pronta e o envio acontece por lá.
- Origem da visita: parâmetros de campanha (UTM) e a página de entrada, guardados só na sessão do seu navegador e enviados ao cadastro quando você clica para começar. Não incluímos dados pessoais em endereços de página nem em eventos de medição.
Na plataforma
- Conta do restaurante e equipe: nome, e-mail, senha (guardada apenas de forma criptografada), função, permissões, dados da loja (nome, telefone, endereço, horários, cardápio) e registros de auditoria das ações sensíveis.
- Pedidos e atendimento: nome e telefone do cliente, endereço e ponto de entrega no mapa, itens, observações, valores, forma de pagamento informada e situação do pedido. No salão: mesas, comandas e recebimentos.
- Contas de clientes finais (quando o cliente cria uma): dados de contato, endereços salvos e histórico de pedidos naquele restaurante.
- Entregadores e garçons: nome, contato, veículo (entregadores), turnos, entregas e acertos, e a inscrição para notificações no navegador quando autorizada.
- Dados técnicos: endereço IP e registros de acesso, usados para segurança, limite de tentativas e diagnóstico.
O Blimp não armazena dados de cartão. Os recebimentos registrados no caixa guardam apenas a forma de pagamento e o valor.
3. Para que usamos e com que base legal
- Prestar o serviço contratado (receber e organizar pedidos, operar salão, cozinha, entrega e caixa, emitir relatórios): execução de contrato.
- Responder contatos comerciais e apresentar o Blimp: procedimentos preliminares a contrato e legítimo interesse.
- Segurança, prevenção a fraudes e auditoria das ações sensíveis: legítimo interesse e cumprimento de obrigação legal.
- Comunicações de campanhas dos restaurantes aos clientes finais: somente com consentimento, registrado pelo restaurante.
4. Com quem compartilhamos
Não vendemos dados pessoais. Usamos fornecedores que tratam dados em nosso nome, com obrigações de segurança e confidencialidade:
- Vercel: hospedagem do site e da aplicação.
- Supabase: banco de dados e armazenamento de arquivos (servidores em São Paulo).
- Resend: envio de e-mails transacionais (convites e recuperação de senha).
- Geoapify: conversão de endereços em pontos no mapa para calcular áreas e taxas de entrega.
- OpenFreeMap: mapas exibidos no navegador.
- Google Fonts: fonte de títulos do site (o navegador busca o arquivo da fonte nos servidores do Google).
- WhatsApp (Meta): apenas quando você escolhe conversar conosco ou com o restaurante por lá.
Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos, adotamos as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.
5. Cookies e medição
O site comercial não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos o armazenamento local do navegador para manter a sua sessão nos aplicativos e, no site, a origem da visita durante a sessão. Se no futuro adotarmos ferramentas de medição ou publicidade, esta política será atualizada e, quando necessário, pediremos o seu consentimento antes.
6. Por quanto tempo guardamos
- Dados da conta do restaurante e da operação: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais, exercer direitos e resolver disputas.
- Contatos comerciais que não viraram contratação: até 12 meses, salvo se você pedir a exclusão antes.
- Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (no mínimo seis meses).
Dados dos clientes finais seguem as instruções do restaurante, que é o controlador.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por função, isolamento dos dados de cada restaurante, registro de auditoria das ações sensíveis e cópias de segurança. Nenhum sistema é infalível: em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas (art. 18 da LGPD). Se você é cliente de um restaurante, faça o pedido diretamente ao restaurante; ajudaremos o restaurante a atendê-lo.
9. Contato e encarregado
- WhatsApp: +55 81 71189664
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no painel ou por e-mail aos restaurantes.