Seus dados, protegidos.

1. Quem controla os dados

Controladora: Zions Enterprises Informática Ltda. (“Zion”), CNPJ 32.548.705/0001-34, Rua Irmãs Paulinas, 5445, Conj. 112, Bloco Saint Emilion BL A, Novo Mundo, Curitiba, PR, CEP 81.020-230. Encarregada pelo tratamento de dados (LGPD, art. 41): canal único support@enterpriseszion.com.

O Estabelecimento que recebe seu pedido, reserva ou conta do dia é controlador independente dos dados que usa para preparar, entregar, reservar e atender você. O que ele fizer com esses dados fora da Plataforma é responsabilidade dele.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990, art. 43) e a Constituição (art. 5º, X e LXXIX). Ela complementa a Política de Privacidade geral da Zion em enterpriseszion.com/privacy.

2. Que dados tratamos

Cliente: primeiro nome, ponto onde você está (guarda-sol, mesa ou descrição), itens pedidos, observações, idioma, forma de pagamento escolhida, valor pago, gorjeta, declaração de maioridade quando há item 18+, e, apenas em reservas e contas do dia, seu telefone. Não pedimos CPF, endereço nem e-mail do Cliente. O número completo do cartão nunca chega aos nossos servidores: ele é tratado pela instituição de pagamento; guardamos só um identificador e os 4 últimos dígitos.

Localização: só quando você toca em “Usar minha localização” na lista Perto de você, para ordenar os estabelecimentos por distância. A posição não é guardada.

Estabelecimento e equipe: nome, e-mail, telefone, senha (guardada com hash bcrypt), CNPJ, chave Pix (guardada mascarada na tela), cardápio, pontos QR com coordenadas, pedidos, vendas, gorjetas e registros de acesso. Entregador: nome, telefone, posição aproximada no momento de “Estou aqui”, para confirmar a chegada.

Registros de acesso à aplicação (data, hora, IP) por 6 meses, como exige o art. 15 do Marco Civil da Internet.

3. Para que e com que base legal

Executar o pedido, a reserva, a conta do dia e a entrega que você pediu (LGPD, art. 7º, V). Cumprir obrigações legais e regulatórias, como registros fiscais e de acesso (art. 7º, II). Prevenir fraude, garantir a segurança e melhorar a Plataforma com dados agregados (art. 7º, IX, legítimo interesse, sempre avaliado contra seus direitos). Proteger a vida e a segurança, por exemplo ao exigir maioridade para bebida alcoólica (art. 7º, VII). Consentimento só quando a lei pedir, por exemplo para usar sua localização; você pode retirar a qualquer momento.

Não vendemos dados. Não fazemos publicidade comportamental. Não usamos seus dados para decisões automatizadas com efeito jurídico. Não tratamos dados sensíveis; se um pedido ou observação revelar algo sensível (alergia, religião, saúde), usamos só para atender aquele pedido e nada mais.

4. Com quem compartilhamos

Com o Estabelecimento, o que ele precisa para atender você. Com o Entregador, só número do pedido, nome, itens e ponto de entrega: nunca preço, telefone nem gorjeta. Com a instituição de pagamento, o necessário para cobrar. Com provedores de hospedagem e infraestrutura, sob contrato e só para operar o serviço. Com autoridades, quando a lei ou ordem judicial exigir (Marco Civil, art. 10, § 1º). Em caso de reorganização societária, com o sucessor, mantida esta política.

Os dados ficam em servidores que podem estar fora do Brasil. A transferência internacional segue os arts. 33 a 36 da LGPD, com cláusulas contratuais e criptografia em trânsito e em repouso.

5. Por quanto tempo

Pedidos, reservas e contas do dia: 5 anos, prazo de guarda fiscal e de defesa em eventuais processos (Código Civil, art. 206, § 5º, I; CDC, art. 27). Registros de acesso: 6 meses. Localização para a lista Perto de você: não é guardada. Conta de Estabelecimento ou Entregador: enquanto ativa e por 30 dias após o encerramento, para exportação; depois, eliminação, salvo o que a lei mande guardar. Cópias de segurança são cicladas em até 90 dias.

6. Seus direitos

Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamento irregular. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Como o Cliente não tem conta, identifique o pedido pelo link da tela do pedido ou pelo número e data, e escreva para support@enterpriseszion.com.

7. Crianças e adolescentes

A Plataforma não é dirigida a menores de 18 anos e não pede dados de crianças. Itens 18+ só podem ser pedidos por quem declara maioridade, e o Estabelecimento deve conferir documento (ECA, art. 81). Se um responsável identificar dados de criança, escreva para o canal acima e eliminaremos (LGPD, art. 14).

8. Segurança

Criptografia TLS em trânsito, senhas com bcrypt, tokens de sessão curtos e rotativos, separação de dados por Estabelecimento, princípio do menor privilégio (o Entregador não enxerga dinheiro nem telefone), registros de auditoria para ações sensíveis, como troca de chave Pix e fechamento manual de pedido (LGPD, art. 46). Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicamos a ANPD e os titulares (LGPD, art. 48).

9. Cookies e armazenamento no aparelho

Não usamos cookies de publicidade nem rastreamento entre sites. Usamos apenas armazenamento estritamente necessário: um cookie de sessão para o painel e a tela de entrega, e dados locais no navegador do Cliente para lembrar o idioma, o cardápio aberto por QR e o carrinho enquanto o sinal oscila. Nada disso sai do seu aparelho para fins de perfil.

10. Mudanças e contato

Mudanças relevantes são avisadas na Plataforma com antecedência; a versão e a data ficam no topo desta página. Contato para privacidade, direitos e encarregada: support@enterpriseszion.com.