Política de Privacidade

O MandaAí é uma plataforma que conecta clientes a restaurantes locais para pedidos via WhatsApp. Cada restaurante parceiro é controlador dos pedidos que recebe pela plataforma; o MandaAí atua como operador do fluxo de pedido e controlador dos dados de cadastro e navegação no site.

• Ao fazer um pedido: nome, telefone (WhatsApp), endereço de entrega (quando aplicável) e itens escolhidos.
• Ao criar conta de restaurante: e-mail e senha (armazenada com hash pelo provedor de autenticação).
• Localização aproximada: apenas se você autorizar no navegador, usada para mostrar restaurantes próximos. Não armazenamos.
• Preferências no dispositivo: tema, carrinho, favoritos e histórico local — guardados no seu próprio navegador (localStorage), nunca enviados a servidores de rastreamento.

Não coletamos: CPF, RG, dados de cartão (o pagamento é combinado diretamente com o restaurante) ou dados sensíveis.

• Processar seu pedido e permitir o contato do restaurante com você.
• Aplicar cupons, cashback e histórico de pedidos.
• Prevenir fraude e abuso (limite de pedidos por minuto).
• Melhorar o produto com métricas agregadas e anônimas.

• Execução de contrato — para viabilizar o pedido solicitado.
• Legítimo interesse — para segurança, prevenção a fraude e melhoria da plataforma.
• Consentimento — para acesso à localização e uso de cookies não essenciais (você pode revogar a qualquer momento).
• Cumprimento de obrigação legal — quando aplicável.

Usamos apenas cookies e armazenamento essenciais para autenticação, carrinho e preferências. Não usamos cookies de publicidade nem trackers de terceiros. Você pode limpar esses dados a qualquer momento nas configurações do seu navegador.

Seus dados de pedido são compartilhados com o restaurante escolhido para que ele possa preparar e entregar. Usamos operadores de infraestrutura (hospedagem e banco de dados) que tratam dados sob contrato e não usam suas informações para outros fins.

Dados de pedido são mantidos pelo prazo necessário para atendimento e para cumprir obrigações legais, contábeis e fiscais. Cadastros inativos podem ser anonimizados após período razoável.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade e informação sobre compartilhamentos.
• Revogação do consentimento.

Para exercer seus direitos, entre em contato pelo canal disponível na página Parceiros. Respondemos em até 15 dias.

Usamos comunicação criptografada (HTTPS), controle de acesso baseado em papéis, políticas de acesso a nível de linha no banco de dados e validação de todas as entradas no servidor. Nenhum sistema é 100% inviolável — em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD quando aplicável.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão.