Política de Privacidade

1 Papéis no tratamento

A Itutti atua como controladora dos dados de cadastro, contratação, segurança e relacionamento com lojistas. Para dados de clientes finais tratados por conta do restaurante — como pedidos, endereços e atendimento — o restaurante normalmente define as finalidades e a Itutti atua como operadora, sem prejuízo da análise específica exigida pela LGPD.

2 Dados tratados

• Lojistas e equipe: nome, contato, credenciais protegidas, função, tenant, dados comerciais e registros de aceite.
• Clientes finais: nome, telefone, e-mail, endereço, preferências, pedidos, fidelidade e histórico de atendimento, quando fornecidos.
• Pedidos e operação: itens, valores, entrega, mesa, status e interações necessárias à prestação do serviço.
• Pagamentos: referências, valor, moeda, método resumido e status. A Itutti não armazena dados completos de cartão.
• WhatsApp e IA: mensagens, mídia necessária ao atendimento, contexto da conversa, classificações e respostas automáticas.
• Dados técnicos: IP, user agent, sessão, logs, identificadores de segurança, data/hora, dispositivo e cookies.

3 Finalidades e bases legais

Tratamos dados para executar contrato e procedimentos preliminares; cumprir obrigações legais ou regulatórias; exercer direitos; prevenir fraude e proteger a plataforma com base em legítimo interesse devidamente avaliado; atender interesses vitais quando cabível; e realizar marketing mediante consentimento ou outra base legal aplicável. Consentimentos opcionais podem ser revogados sem afetar comunicações transacionais necessárias.

4 Compartilhamento e operadores

Dados podem ser compartilhados, no mínimo necessário, com Mercado Pago; provedores de e-mail; hospedagem e infraestrutura; Meta/WhatsApp; Evolution API para o canal QR Code; provedores de IA quando habilitados; monitoramento e análise quando configurados; autoridades e parceiros exigidos por lei. Cada fornecedor aplica seus próprios termos e medidas de segurança.

5 Transferência internacional

Alguns fornecedores de nuvem, mensageria, pagamentos, análise ou IA poderão processar dados fora do Brasil. Quando isso ocorrer, a Itutti adotará mecanismos compatíveis com a LGPD e limitará o compartilhamento à finalidade contratada.

6 Segurança

São aplicadas medidas técnicas e organizacionais como controle de acesso, isolamento por tenant, validação de webhooks, proteção de sessões, logs, criptografia aplicável e minimização de dados. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados conforme a legislação.

7 Retenção e eliminação

Os dados são mantidos pelo período necessário ao serviço, segurança, auditoria, prevenção de fraude, exercício de direitos e obrigações legais ou regulatórias. Após esse prazo, poderão ser eliminados ou anonimizados. Uma solicitação de exclusão pode preservar registros cuja retenção seja legalmente necessária.

8 Direitos do titular

O titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade quando regulamentada; informação sobre compartilhamento; revisão de decisões automatizadas quando aplicável; oposição; e revogação de consentimento. Poderemos pedir informações para confirmar a identidade e proteger os dados.

9 Solicitações LGPD

Pedidos de acesso, correção, exportação, exclusão, portabilidade, revogação ou informações devem ser enviados para privacidade@itutti.com.br, aos cuidados de [ENCARREGADO/DPO, SE DEFINIDO]. Enquanto o canal estiver como placeholder, o fluxo depende da definição operacional antes do lançamento. Clientes finais também podem contatar diretamente o restaurante responsável pelo pedido.

10 Cookies e comunicações

Cookies essenciais são necessários para sessão e segurança. Ferramentas analíticas e de marketing somente são carregadas quando configuradas e após a escolha aplicável. No cadastro, consentimentos opcionais de marketing por e-mail e WhatsApp são separados do aceite jurídico e das mensagens transacionais. Consulte a Política de Cookies.

11 Atualizações

Esta Política poderá ser atualizada. A versão e a data vigentes permanecem publicadas nesta página e mudanças relevantes serão comunicadas quando necessário.