Aviso de Privacidade da OrdFox

Versão 2026-10-07 · Aplica-se a www.ordfox.com e à plataforma OrdFox

Tradução de cortesia; prevalece a versão em inglês. Esta tradução para o português do Brasil é fornecida apenas para facilitar a leitura. Em caso de divergência, vale o texto em inglês (06-privacidade-en-IE.md).

1. Quem somos

OrdFox (a entidade jurídica indicada no seu Resumo do Pedido), sociedade estabelecida na Estônia (“OrdFox”, “nós”), opera o site www.ordfox.com e a plataforma de pedidos online OrdFox usada por restaurantes e negócios de alimentação. Para os dados descritos nas seções 3 e 4 somos o controlador. Para os clientes dos restaurantes (seção 5) atuamos como operador (processor) do restaurante. Contato de privacidade: [endereço de contato de privacidade, a confirmar], ou por correio no endereço registrado indicado nos Termos de Serviço.

2. A quem se destina este aviso

• Visitantes e leads: quem navega em www.ordfox.com, preenche um formulário, agenda uma demonstração ou pergunta sobre migrar de outro fornecedor.
• Usuários de restaurantes: proprietários, gerentes, funcionários e entregadores que usam o Painel, os aplicativos e as telas de cozinha ou despacho da OrdFox.
• Clientes dos restaurantes: pessoas que fazem pedidos pelo site ou aplicativo de um restaurante construído na OrdFox. O restaurante é o responsável pelos seus dados; veja a seção 5.

3. Visitantes e leads

O que coletamos. Dados de contato que você nos fornece (nome, nome do negócio, e-mail, telefone, site do restaurante, fornecedor atual de pedidos, mensagem); pedidos de demonstração e de migração; inscrições em newsletter; e, conforme as suas escolhas de cookies (seção 7), dados técnicos como endereço IP, tipo de navegador e páginas visitadas.

Por que e com que base. Para responder à sua consulta, fazer uma demonstração ou preparar uma proposta (diligências pré-contratuais; nosso legítimo interesse em responder a contatos comerciais). Para enviar e-mails ocasionais sobre a OrdFox a contatos comerciais que nos consultaram, com opção de descadastramento em toda mensagem (legítimo interesse, ou consentimento quando a lei exigir). Para entender como o site é usado (consentimento, por meio de cookies de analytics). Para manter o site seguro (legítimo interesse).

4. Usuários de restaurantes

O que coletamos. Dados de conta (nome, e-mail, telefone, função, registros de login); dados da empresa (razão social, número de registro, número de IVA e resultado da verificação no VIES, endereço); dados de faturamento (faturas, token do meio de pagamento, mandato SEPA); o registro de aceitação dos Termos de Serviço (nome e cargo de quem aceita, data e hora, endereço IP, identificador do navegador, hash da versão e cópia do texto); informações de identidade e da empresa necessárias para ativar os pagamentos online, que repassamos à Stripe (dados de representantes, diretores e beneficiários finais, datas de nascimento, endereços e documentos de identidade quando a Stripe os exigir); conversas de suporte; registros de uso; e, para entregadores, localização em tempo real durante o turno, que tratamos por instrução do restaurante (o restaurante é o controlador desses dados).

Por que e com que base. Para prestar os Serviços e operar a sua conta (execução do contrato). Para faturar, manter registros contábeis e cumprir regras fiscais e de prevenção à lavagem de dinheiro por meio da Stripe (obrigação legal). Para manter a plataforma segura, prevenir fraudes, melhorar o produto e comprovar o que foi aceito (legítimo interesse). Para enviar mensagens de serviço sobre a sua conta, faturas, renovações e alterações dos Termos (contrato). Não vendemos dados pessoais.

5. Clientes dos restaurantes

Quando você faz um pedido pelo site ou aplicativo de um restaurante construído na OrdFox, o restaurante é o controlador e a OrdFox é o seu operador, sob um acordo de tratamento de dados que segue o artigo 28 do GDPR. Por instrução do restaurante, hospedamos e armazenamos os dados do seu pedido (nome, contatos, endereço de entrega, histórico de pedidos, observações sobre alérgenos que você inserir), enviamos confirmações de pedido e mensagens de rastreamento da entrega e, somente se você marcou a caixa de consentimento no checkout, enviamos ofertas em nome do restaurante, com opção de descadastramento em toda mensagem. Não usamos os seus dados para o nosso próprio marketing, não os combinamos entre restaurantes e não os vendemos. Os dados do cartão são inseridos diretamente nos campos seguros da Stripe; vemos apenas um token de pagamento e os quatro últimos dígitos. Para exercer os seus direitos, entre em contato com o restaurante; nós o ajudamos a responder. O aviso de privacidade do próprio restaurante aplica-se ao uso que ele faz dos seus dados.

6. Pagamentos e Stripe

Os pagamentos online na plataforma são processados pela Stripe. Quando você fornece dados pessoais em conexão com a sua conta OrdFox, a Stripe recebe esses dados pessoais e os trata de acordo com a Política de Privacidade da Stripe (https://stripe.com/privacy). (Texto exigido pela Stripe, em inglês: “When you provide personal data in connection with your OrdFox account, Stripe receives that personal data and processes it in accordance with Stripe’s Privacy Policy.”) A Stripe é controladora independente dos dados de que precisa para processar pagamentos, verificar identidade, prevenir fraudes e cumprir as próprias obrigações regulatórias. O adquirente do meio de pagamento (Payment Method Acquirer) é a Stripe Technology Europe, Ltd. (https://stripe.com/legal/acquirer-disclosure).

7. Cookies e tecnologias semelhantes

Os cookies estritamente necessários (sessão, login, segurança, suas escolhas de cookies) estão sempre ativos e não exigem consentimento. Os cookies de analytics e de marketing só são definidos com o seu consentimento, dado pelo banner de cookies; você pode alterar ou retirar a sua escolha a qualquer momento pelo link “Configurações de cookies” no rodapé, e nós respeitamos essa escolha. O painel de configurações lista cada cookie, a finalidade, o provedor e a duração. O consentimento é pedido novamente no máximo a cada 12 meses. Os sites de pedidos construídos na OrdFox usam apenas cookies estritamente necessários, a menos que o restaurante ative analytics, caso em que se aplica o aviso de cookies do restaurante.

8. Com quem compartilhamos dados

Compartilhamos dados apenas na medida necessária com: nossos prestadores de serviço, que agem sob as nossas instruções — Stripe Payments Europe, Limited e Stripe Technology Europe, Limited (pagamentos, verificação de identidade, repasses); Google Cloud EMEA Limited (hospedagem, bancos de dados e backups nas regiões Bélgica e/ou Londres); Vercel Inc. (hospedagem e entrega web); Twilio Inc., incluindo o SendGrid (e-mail e SMS); Mapbox, Inc. (mapas e exibição de rastreamento, quando usado); e [provedor de analytics, a confirmar] (somente com o seu consentimento) — nossos assessores profissionais; autoridades públicas quando a lei exigir; e um comprador ou sucessor do nosso negócio, sob sigilo. A Apple e o Google recebem dados sob as próprias políticas de privacidade quando você usa um aplicativo distribuído pelas lojas deles.

9. Transferências internacionais

Hospedamos a plataforma na União Europeia. Alguns provedores tratam dados nos Estados Unidos ou no Reino Unido. As transferências para os Estados Unidos apoiam-se no EU-US Data Privacy Framework (para provedores certificados) e nas Cláusulas Contratuais-Tipo (Decisão (UE) 2021/914 da Comissão); as transferências para o Reino Unido apoiam-se na decisão de adequação da Comissão Europeia. Um resumo da nossa avaliação de impacto de transferência está disponível mediante solicitação.

10. Por quanto tempo guardamos os dados

11. Seus direitos

Você tem direito de acessar os seus dados, de corrigi-los ou excluí-los, de restringir o tratamento ou opor-se a ele (inclusive ao marketing direto, a qualquer momento), à portabilidade dos dados e de retirar o consentimento a qualquer momento, sem afetar o tratamento anterior. Escreva para o contato de privacidade da seção 1; podemos pedir que confirme a sua identidade e respondemos em até um mês (prorrogável por dois meses em pedidos complexos, com aviso). Clientes de restaurantes devem contatar o restaurante, que nós ajudamos.

12. Segurança

Protegemos os dados com criptografia em trânsito e em repouso, acesso baseado em funções e autenticação multifator para a nossa equipe, separação lógica dos dados de cada restaurante, backups diários mantidos na UE, registro e monitoramento, e gestão de vulnerabilidades. Se um incidente afetar os seus dados, notificamos a autoridade competente e, quando exigido, você, dentro dos prazos legais.

13. Reclamações e autoridades de controle

Você pode reclamar primeiro conosco e responderemos em até um mês. Você também tem o direito de apresentar reclamação a uma autoridade de controle. Nossa autoridade de controle principal é a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estônia, www.aki.ee). Na Irlanda, você pode contatar a Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, www.dataprotection.ie (formulário de reclamação online e telefone nesse site). Você também pode contatar a autoridade do país onde mora ou trabalha.

14. Alterações deste aviso

Podemos atualizar este aviso; a data da versão no topo muda. Alterações relevantes são anunciadas no site e, para titulares de conta, por e-mail ou no Painel com pelo menos 30 dias de antecedência.