Política de Privacidade

Última atualização: 7 de outubro de 2026

Esta Política explica como o FoodRocket coleta, usa, compartilha e protege dados pessoais no sistema web (foodrocket.com.br e subdomínios) e no aplicativo FoodRocket para Android e iOS, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e papéis no tratamento

O FoodRocket é um sistema de gestão para restaurantes (delivery, salão, cardápio digital, WhatsApp, iFood, emissão fiscal e TEF).

• Dados dos restaurantes assinantes (cadastro, assinatura, faturamento): o FoodRocket é o controlador.
• Dados dos clientes finais, funcionários e entregadores de cada restaurante: o restaurante é o controlador e o FoodRocket atua como operador, tratando os dados apenas para prestar o serviço contratado.

2. Dados que coletamos

Restaurantes assinantes

• Nome, e-mail, telefone, CNPJ, razão social e endereço da empresa.
• Dados de assinatura e faturas (plano, valores, vencimentos e status de pagamento).
• Dados fiscais necessários para emitir NF-e e NFC-e, incluindo certificado digital.

Usuários do sistema e do aplicativo (administradores, garçons, caixas e entregadores)

• Nome, e-mail, telefone, foto de perfil (opcional), senha (armazenada de forma criptografada) e perfil de acesso.
• Registros de uso necessários para segurança, como sessões de login.

Clientes finais dos restaurantes

• Nome, telefone e, quando informado, e-mail.
• Endereço de entrega e suas coordenadas aproximadas (para calcular taxa e rota).
• CPF ou CNPJ, apenas quando solicitado na nota fiscal.
• Histórico de pedidos, itens, valores, forma de pagamento e observações.

Localização do entregador (aplicativo)

Quando o entregador inicia uma entrega no aplicativo, coletamos a localização precisa do aparelho (GPS), inclusive em segundo plano (com a tela bloqueada ou o app minimizado), enquanto houver entregas em rota. Durante a coleta, o Android exibe a notificação fixa "Em entrega". A coleta para quando as entregas são finalizadas ou quando o entregador encerra o rastreamento.

Essa localização é usada somente para que o restaurante acompanhe a entrega em tempo real e para calcular a rota. Guardamos apenas a última posição conhecida — não mantemos histórico de trajetos.

Dados técnicos

• Endereço IP, tipo de navegador ou aparelho, data e hora de acesso, para segurança e prevenção de fraudes.
• Armazenamento local do navegador e do aparelho para manter a sessão (token de acesso). Não usamos cookies de publicidade.

3. Permissões do aplicativo

• Localização (precisa e aproximada): acompanhar a entrega e calcular a rota do entregador.
• Localização em segundo plano / serviço em primeiro plano: continuar enviando a posição durante a entrega com a tela bloqueada.
• Notificações: exibir o aviso de entrega em andamento.
• Internet: comunicação com os servidores do FoodRocket.

O aplicativo não acessa câmera, microfone, contatos, fotos ou arquivos do aparelho.

4. Para que usamos os dados

• Receber, preparar, entregar e registrar pedidos.
• Calcular taxa de entrega e rotas.
• Enviar mensagens de status do pedido pelo WhatsApp do restaurante.
• Emitir documentos fiscais (NF-e e NFC-e) e processar pagamentos por TEF.
• Integrar pedidos do iFood.
• Cobrar a assinatura do sistema.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade.

5. Bases legais (LGPD)

• Execução de contrato: prestação do serviço ao restaurante e realização dos pedidos.
• Cumprimento de obrigação legal: emissão e guarda de documentos fiscais.
• Legítimo interesse: segurança, prevenção de fraudes e acompanhamento das entregas.
• Consentimento: permissões de localização e notificações no aparelho, que podem ser revogadas a qualquer momento nas configurações.

6. Compartilhamento

Compartilhamos dados apenas no necessário para o funcionamento do serviço:

• Restaurante: acessa os dados dos seus próprios pedidos, clientes, funcionários e entregadores. Os dados de um restaurante não são visíveis para outro.
• iFood: troca de status e dados dos pedidos vindos dessa plataforma.
• SEFAZ: dados exigidos na emissão de NF-e e NFC-e.
• Mercado Pago: cobrança da assinatura via PIX.
• Operadoras de TEF e maquininhas: valor e identificação da transação de pagamento.
• WhatsApp: telefone do cliente e mensagens de status do pedido.
• OpenStreetMap e OpenRouteService: endereços e coordenadas para geolocalização, mapas e cálculo de rotas.
• Cloudflare e provedores de hospedagem: infraestrutura, segurança e entrega do conteúdo.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD.

7. Segurança

• Comunicação criptografada (HTTPS/TLS) entre aplicativo, navegador e servidores.
• Senhas armazenadas com criptografia (hash) e tokens de acesso guardados em armazenamento seguro no aparelho.
• Controle de acesso por perfil e isolamento dos dados de cada restaurante.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD, conforme a lei.

8. Retenção e exclusão

• Mantemos os dados enquanto a conta do restaurante estiver ativa ou enquanto forem necessários para a finalidade.
• Documentos fiscais e registros de venda são mantidos pelo prazo exigido pela legislação tributária (em geral, 5 anos).
• A localização do entregador é sobrescrita a cada atualização e apagada quando o usuário é excluído.
• Após o encerramento da conta, os demais dados são excluídos ou anonimizados.

9. Como excluir sua conta e seus dados

• Funcionários e entregadores: peça ao administrador do restaurante para excluir seu usuário, ou envie um e-mail para contato@foodrocket.com.br com o assunto "Exclusão de conta", informando seu nome, telefone e o restaurante.
• Clientes finais: solicite ao restaurante onde fez o pedido ou escreva para o mesmo e-mail.
• Restaurantes assinantes: solicite o encerramento da conta pelo mesmo e-mail.

Respondemos em até 15 dias. Dados que precisam ser mantidos por obrigação legal (como documentos fiscais) são preservados apenas pelo prazo exigido e depois excluídos.

10. Seus direitos

Conforme a LGPD, você pode solicitar: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Basta escrever para contato@foodrocket.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O FoodRocket é destinado a restaurantes e seus profissionais. Não coletamos intencionalmente dados de menores de 18 anos para uso do aplicativo.

12. Alterações nesta Política

Podemos atualizar esta Política. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas no sistema.

13. Contato

Dúvidas sobre privacidade e proteção de dados: contato@foodrocket.com.br.