Política de privacidade

Última atualização: 28 de outubro de 2026 · Lei aplicável: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México, publicada em 20 de março de 2025) e seu regulamento. Se você está em outro país, veja também a seção 11.

1. Quem é o controlador dos seus dados

Click2Bite (“Click2Bite”), plataforma de pedidos online para restaurantes, confeitarias, floriculturas, lojas e outros negócios.

Contato de privacidade: [email protected] ou nosso formulário de contato (escolha “Privacidade e dados pessoais”). Os negócios também podem nos escrever pelo painel, em Ajuda e suporte.

2. Dois papéis distintos

• A Click2Bite é a controladora dos dados dos negócios e de suas equipes (contas, assinatura, tickets de suporte, tablets da cozinha e etiquetas).
• Cada negócio é o controlador dos dados de seus clientes. Quando você faz um pedido a um negócio, a Click2Bite trata seus dados em nome dele (como operadora) para receber, cobrar, acompanhar e entregar o seu pedido e, somente se você autorizar, para preparar os lembretes da seção 4. Antes de pagar, a loja informa qual negócio vende. O negócio decide o que mais faz com os seus dados e responde por isso; a Click2Bite só segue as instruções dele e a lei.

3. Dados pessoais que tratamos

Proprietários e equipes dos negócios

• Nome, e-mail, telefone, função (proprietário, gerente ou cozinha), dados e endereço do negócio.
• Senha: é armazenada apenas com criptografia irreversível (hash); ninguém na Click2Bite consegue lê-la.
• Assinatura: o cartão é recebido e guardado pela Stripe. Nós guardamos apenas o status da assinatura e um identificador do cartão fornecido pela Stripe (não o número), para evitar que o teste gratuito se repita com outra conta.
• Google: com a autorização do proprietário, uma permissão criptografada para administrar o Perfil da Empresa dele (publicar o link de pedidos e ler o cardápio).

Dados da conta Google do negócio (Perfil da Empresa)

• O que pedimos: só quando o proprietário clica em “Conectar com o Google”, permissão para administrar os Perfis da Empresa no Google (business.manage) e o e-mail dessa conta Google, para mostrar qual conta está conectada.
• Para que usamos: listar as empresas e locais para que ele escolha o seu, publicar, conferir e remover o botão “Pedir on-line” com o link de pedidos do Click2Bite no Google Maps, e ler ou atualizar o cardápio do perfil quando ele pede. Nada mais: não lemos nem publicamos avaliações, mensagens, fotos ou outros dados da conta Google.
• Como guardamos: a permissão fica criptografada nos nossos servidores. Nunca recebemos nem guardamos a senha do Google.
• Com quem compartilhamos: com ninguém. Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial, e nenhuma pessoa os consulta, salvo quando o proprietário pede para resolver um caso de suporte, por segurança ou quando a lei exige.
• Como remover a permissão: no painel, “Google, pagamentos e QR” → “Desconectar” (avisamos o Google para revogar a permissão e a apagamos na hora), ou em myaccount.google.com/permissions.
• O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google pelo Click2Bite seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).

Tablets da cozinha

• Um tablet conectado com um código de 8 dígitos é uma conta sem nome de pessoa, e-mail nem senha: guardamos apenas o nome que o proprietário dá a ele (por exemplo, “Tablet da chapa”), quando foi conectado e quando foi visto pela última vez. Ele só vê os pedidos a preparar, sem preços, totais nem vendas. O proprietário pode desconectá-lo quando quiser.

Entregadores do negócio

• O nome e o WhatsApp que o negócio cadastra de cada entregador e, enquanto ele leva um pedido com o link aberto, a sua localização precisa: o negócio a vê e, se o cliente pediu rastreamento ao vivo, esse cliente também. O link avisa antes de compartilhar e o entregador pode parar fechando-o. Guardamos apenas a última localização; uma tarefa automática a apaga quando o pedido já terminou e essa localização tem mais de um dia. Esta função não define a relação de trabalho entre o negócio e o entregador.

Tickets de suporte

• O que você nos escreve, quem escreveu e dados técnicos da conta naquele momento (plano, status das cobranças e do Google, status da cozinha, navegador e a página do painel de onde você veio) para ajudar você mais rápido. Não anexamos vendas, valores nem listas de clientes.

Clientes que fazem pedidos (em nome do negócio)

• Nome, telefone, e-mail (opcional), endereço e localização de entrega, complemento e pontos de referência do endereço, instruções para o entregador, o que você pediu e suas observações.
• Dados financeiros: você informa o cartão diretamente à Stripe ou ao Mercado Pago, que o cobram na conta do negócio; ao tocar em “Pagar” você dá o seu consentimento expresso para essa cobrança. A Click2Bite não vê nem guarda o número do seu cartão; guardamos o valor, o status e um identificador do cartão fornecido pelo processador, que usamos apenas para evitar que o mesmo cartão repita um brinde de primeiro pedido com telefones diferentes. A Stripe e o Mercado Pago também tratam dados conforme os próprios avisos para prevenir fraudes e cumprir suas obrigações financeiras.
• Cupons, brindes de boas-vindas e cartão fidelidade: verificamos por telefone (últimos 10 dígitos) para que um brinde de uso único seja usado uma única vez e para que cada pedido pago some um selo no seu cartão daquele negócio.
• Dados sensíveis: não os solicitamos. Não escreva diagnósticos nem dados de saúde nas observações: se você tem alergia, anote só o ingrediente a evitar. Se ainda assim escrever um dado de saúde, só o negócio o usa para preparar o seu pedido; você pode pedir que seja apagado.
• Assistentes de IA: se você fizer o pedido por um assistente conectado à Click2Bite (como Claude ou ChatGPT), ele nos envia os dados do pedido que você forneceu. O que você escreve ao assistente é tratado pela empresa que o oferece, conforme o aviso de privacidade dela.

Etiquetas “Peça direto”

• Quando você escaneia a etiqueta com QR code de um negócio, apenas somamos um a um contador por dia e por tipo de etiqueta; não registramos quem a escaneou. Um cookie de 12 horas evita contar duas vezes o mesmo celular. O brinde de boas-vindas é guardado somente no seu navegador.

Contato e lista da inauguração

• Se você nos escreve pelo formulário de contato ou deixa seu nome, e-mail ou WhatsApp em “Avise-me” para a inauguração, usamos esses dados só para responder ou avisar quando a Click2Bite abrir na sua cidade. Não os usamos para outras promoções; você pode pedir que os apaguemos quando quiser.

Dados técnicos

• Endereço IP, país aproximado (para mostrar preços na sua moeda), navegador e registros de segurança (erros, tentativas de login malsucedidas), que são guardados por até 14 dias.

Menores de idade

• As contas de negócio são somente para maiores de 18 anos. A Click2Bite não é dirigida a menores: se você é menor de idade, faça o pedido com a ajuda da sua mãe, pai ou responsável. Se soubermos que temos dados de um menor sem essa autorização, nós os apagamos.

4. Finalidades

Finalidades necessárias (sem elas não podemos prestar o serviço): criar e operar as contas; receber, cobrar, preparar, acompanhar e entregar pedidos; aplicar promoções e evitar abusos; enviar as notificações do seu pedido que você ativar; dar suporte; cobrar a assinatura; manter a plataforma segura e prevenir fraudes; e cumprir obrigações legais.

Finalidades secundárias da Click2Bite: nenhuma. Não usamos seus dados para publicidade nem perfis de marketing, e não os vendemos. Se um dia quisermos fazê-lo, atualizaremos esta política e pediremos sua autorização antes; você poderá recusar sem que o serviço mude.

Lembretes e promoções do negócio (finalidade secundária)

Nos planos Pro e Rede, o negócio pode ver a lista dos seus clientes (nome, telefone, quantos pedidos, quanto você já comprou e seu cartão fidelidade) e enviar a você, pelo próprio WhatsApp, um lembrete (“Sentimos sua falta”), o aviso de que seu presente de fidelidade está pronto ou uma promoção. A Click2Bite só prepara a mensagem; não escrevemos para você nem entregamos seus dados a mais ninguém. Isso não é necessário para o seu pedido, então só acontece se você autorizar:

• No pagamento, a caixa “Quero que [negócio] me envie pelo WhatsApp lembretes, avisos do meu cartão fidelidade e promoções” vem desmarcada. Se você marcar, guardamos o registro do texto aceito, sua versão, a data, o canal e o negócio. Sem essa caixa, o negócio não vê o botão para escrever a você (nem por pedidos anteriores).
• Você pode retirar sua autorização quando quiser: na página do seu pedido (“Não quero mais recebê-los”), pedindo ao negócio (ele a remove no painel) ou escrevendo para [email protected]. A partir daí o botão não aparece mais.

Seus selos de fidelidade continuam contando pelo seu telefone para que você receba seu presente quando pedir.

Decisões automáticas

Não criamos perfis nem tomamos decisões que avaliem suas características pessoais. Algumas regras automáticas protegem o serviço: um brinde de uso único ou o teste gratuito não são aplicados se o mesmo telefone ou cartão já os usou; tentativas repetidas (por exemplo, ao entrar) ficam pausadas por um tempo; um pedido é reembolsado automaticamente se o negócio não o aceitar a tempo; e uma conta sem pagamento é pausada e depois apagada, como dizem os Termos. Se você acha que uma regra o afetou por engano, escreva para nós e uma pessoa revisa; você também pode se opor (seção 9).

5. Quem vê o quê e como protegemos

• Proprietário e gerente do negócio: seus pedidos, vendas, relatórios e clientes.
• Cozinha (função Cozinha e tablets conectados): apenas os pedidos a preparar e entregar (pratos, observações, nome, telefone e endereço), sem preços, totais, gorjetas, descontos nem vendas, nem mesmo nas notificações do celular.
• Equipe da Click2Bite: um perfil de suporte de cada negócio (conta, plano, conexões, se está ativo e quantos pedidos teve no mês, para a tarifa por pedido), suas etiquetas e seus tickets. O painel de administração não mostra vendas, valores nem listas de clientes dos negócios. O acesso técnico ao banco de dados se limita à manutenção e à segurança.
• Cada negócio só vê os seus próprios dados; o sistema os separa automaticamente e verificamos isso com testes.

Segurança e incidentes

• Mantemos medidas administrativas, técnicas e físicas: conexões criptografadas (HTTPS), senhas guardadas apenas com criptografia irreversível (hash), verificação em duas etapas (obrigatória para os administradores da Click2Bite e disponível para toda conta de negócio), permissões do Google criptografadas, um banco de dados que não pode ser acessado pela internet e funciona com permissões mínimas, separação entre negócios, limites para tentativas repetidas e backups do banco de dados.
• Todas as pessoas que tratam dados em nosso nome devem manter sigilo, inclusive depois de terminar a relação conosco.
• Se ocorrer um incidente de segurança que afete de forma significativa seus direitos patrimoniais ou morais, avisaremos você imediatamente: o que aconteceu, quais dados foram afetados, o que fizemos e o que você pode fazer para se proteger.

6. Com quem compartilhamos dados

• O negócio em que você faz o pedido (ele é o controlador dos dados do seu pedido).
• Prestadores de serviço que tratam dados em nosso nome (operadores): o provedor de nuvem onde a Click2Bite funciona, a Cloudflare (entrega e proteção do site), o serviço de e-mail que entrega nossas mensagens (comprovantes, avisos, suporte), o Google (Maps para localizar endereços; Perfil da Empresa somente com a autorização do proprietário) e os serviços de notificações dos navegadores (Google, Apple, Mozilla), que entregam as notificações de forma criptografada se você as ativar. A lista com países está no anexo de tratamento de dados.
• Processadores de pagamento: Stripe (pagamentos e assinaturas no México e nos Estados Unidos) e Mercado Pago (pagamentos de pedidos na Argentina e em outros países, na conta do negócio). Além de processar a cobrança, tratam dados para suas próprias finalidades (prevenção de fraude e obrigações financeiras) conforme suas políticas.
• Autoridades, somente quando a lei exigir.

Não vendemos dados pessoais nem os compartilhamos para publicidade.

Transferências

Os operadores só podem usar os dados para nos prestar o serviço. O que os processadores de pagamento recebem é necessário para cobrar o pedido ou a assinatura que você pede (um contrato no seu interesse), então não exige o seu consentimento. Fora isso, a Click2Bite não vende, aluga nem cede seus dados a terceiros para fins próprios deles, e só os comunicaria a autoridades quando uma lei ou uma ordem competente exigir. Alguns desses prestadores tratam dados fora do México (por exemplo, nos Estados Unidos). Se um dia quisermos transferi-los para outra finalidade, atualizaremos esta política e pediremos o seu consentimento antes; você poderá recusar.

7. Cookies e armazenamento no seu navegador

Usamos cookies e o armazenamento do navegador para o site funcionar e para medição própria (de onde vêm os pedidos, leituras de etiquetas e convites entre negócios). Sem publicidade de terceiros nem análise de terceiros. O detalhe completo, com cada nome e duração, está na Política de cookies (em inglês).

Armazenamento do navegador (não sai do seu dispositivo, a não ser quando você faz um pedido): carrinho, cupom e de onde você veio; brinde de boas-vindas; seus dados de contato e endereço somente se você escolher salvá-los; seus pedidos recentes neste celular; pequenas preferências. Se você ativar as notificações, um service worker as recebe.

Como desativá-los: nas configurações do seu navegador você pode bloquear ou apagar os cookies e os dados do site, ou usar o modo privado. Sem eles você não consegue entrar no painel e seu carrinho não é guardado, mas ainda pode ver os cardápios.

8. Por quanto tempo guardamos os dados

• Contas: enquanto a conta estiver ativa e, depois, apenas pelo tempo necessário para obrigações legais, fiscais ou esclarecimentos.
• Pedidos: enquanto a conta do negócio existir, para que ele veja seu histórico; o negócio decide.
• Tickets de suporte: enquanto a conta do negócio existir. Códigos de conexão da cozinha: são apagados em um dia. Registros técnicos: 14 dias.
• Registros de autorizações (cobrança recorrente do plano, promoções) e de cancelamentos: enquanto durar a relação e até 3 anos depois, como prova em caso de reclamações. Os de promoções dos clientes são apagados com a conta do negócio.
• Mensagens de contato e lista da inauguração: até responder ou avisar da abertura, e no máximo 2 anos, salvo se você pedir para apagá-los antes.
• Se um negócio deixar de pagar, a conta e os dados de seus clientes são apagados após 90 dias, como dizem os Termos. Ao cancelar dados, primeiro eles são bloqueados e depois eliminados, exceto o que a lei nos obriga a guardar.

9. Seus direitos (ARCO: acesso, retificação, cancelamento e oposição) e como exercê-los

Você pode solicitar, sem custo (apenas, se houver, os custos reais de envio ou cópias), acesso, retificação, cancelamento ou oposição (inclusive oposição a um tratamento automatizado), revogar o seu consentimento ou limitar o uso ou a divulgação dos seus dados.

1. Escreva para [email protected] ou pelo formulário de contato (“Privacidade e dados pessoais”) ou, se você é um negócio, por Ajuda e suporte.
2. Informe seu nome, um meio de resposta, o direito que deseja exercer, uma descrição clara dos dados em questão (por exemplo, o telefone com o qual você fez o pedido) e o que nos ajude a encontrá-los. Podemos solicitar um documento de identificação para confirmar que é você, ou o documento que comprove que você representa a pessoa.
3. Respondemos em no máximo 20 dias a partir do recebimento e, se for o caso, tornamos efetiva a solicitação nos 15 dias seguintes. Quando a lei permitir, cada prazo pode ser prorrogado uma única vez por igual período, e explicamos o motivo.

Para limitar o uso ou a divulgação sem fazer uma solicitação: não marque no pagamento a caixa de lembretes e promoções (ou retire a autorização na página do seu pedido), não salve seus dados no celular e desative as notificações do navegador quando quiser.

Revogar o consentimento não afeta o que já foi feito. Se for sobre uma finalidade necessária, talvez não possamos mais prestar o serviço.

Se a sua solicitação for sobre um pedido, o controlador é o negócio: nós a encaminhamos a ele e o ajudamos a responder.

Se você não estiver satisfeito

A autoridade de proteção de dados pessoais no México é a Secretaría Anticorrupción y Buen Gobierno (Secretaria Anticorrupção e Bom Governo). Se você não concordar com a nossa resposta, pode apresentar a ela uma solicitação de proteção de dados nos 15 dias seguintes à comunicação da resposta; se não respondermos, depois de vencido o prazo de resposta. Se você está no Brasil, também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações desta política

Publicamos qualquer alteração nesta página com a respectiva data. Se for uma alteração importante, também avisamos no site e no painel dos negócios e, se envolver uma nova finalidade que exija o seu consentimento, pediremos antes de aplicá-la.

11. Pessoas fora do México

Se você usa a Click2Bite em outro país, as regras obrigatórias de proteção de dados e os direitos aplicáveis continuam válidos. Este aviso não os substitui nem limita.

Você pode solicitar informações, acesso, correção ou exclusão e apresentar outras solicitações previstas na lei local. Informe seu país de residência para que a solicitação seja atendida conforme os requisitos e prazos aplicáveis. Para pedidos, identificaremos o negócio responsável.

Serviços de pagamento, mapas, e-mail e notificações podem tratar dados fora do seu país. Os locais e as condições dependem do provedor e da configuração do serviço. Você pode solicitar informações sobre destinatários e garantias aplicáveis ao seu caso.

Enviar uma solicitação de privacidade