Política de Privacidade

Última atualização: 13 de outubro de 2026

1. Quem somos e quem é o responsável

O Fomely é uma plataforma de cardápio digital usada por restaurantes. Quando você faz um pedido, o restaurante decide o que é feito com os seus dados — na LGPD, ele é o controlador. Nós guardamos e organizamos esses dados em nome dele (somos o operador).

Para os donos de restaurante que usam o painel (e-mail e senha), nós somos o controlador.

2. Quais dados coletamos

De quem faz um pedido

• Nome e número de WhatsApp;
• Como quer receber (entrega, retirada ou mesa) e, conforme o caso, endereço, bairro, complemento ou número da mesa;
• Forma de pagamento e valor para troco;
• Observações que você escrever;
• Se você aceitou ou não receber promoções do restaurante (a opção começa desmarcada);
• Itens, valores, data e hora do pedido.

Não pedimos CPF, e-mail, data de nascimento nem dados de cartão. O pagamento é combinado direto com o restaurante.

De donos de restaurante

• E-mail e senha (a senha é guardada só como um código que não dá para reverter);
• Dados do restaurante (nome, WhatsApp, cardápio, fotos);
• Se ativar as notificações, um endereço técnico do aparelho, fornecido pelo navegador.

Dados técnicos

O endereço IP é usado por pouco tempo, na memória do servidor, para limitar abusos (por exemplo, muitos pedidos ou tentativas de senha seguidas). Os registros técnicos do servidor também podem conter o IP e são substituídos em pouco tempo.

3. Para que usamos (e com qual base legal)

• Entregar o seu pedido ao restaurante e permitir que ele fale com você pelo WhatsApp para confirmar, combinar entrega e pagamento — execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
• Segurança e prevenção de abusos (limites por IP, proteção do login) — legítimo interesse (art. 7º, IX).
• Conhecer os clientes: o restaurante vê um resumo dos seus pedidos dos últimos 6 meses (quantos pedidos, quanto gastou e quando pediu por último) para saber quem são os clientes fiéis — legítimo interesse (art. 7º, IX). Você pode pedir para não fazer parte disso.
• Promoções pelo WhatsApp: só se você marcar “Quero receber promoções” no pedido — consentimento (art. 7º, I). Pode pedir para parar a qualquer momento, direto ao restaurante; ele tira você da lista no painel.
• Acesso dos donos ao painel — execução de contrato (art. 7º, V).

Nós (a plataforma) não usamos os seus dados para publicidade e não juntamos dados de restaurantes diferentes: cada restaurante só vê os próprios pedidos.

4. Com quem compartilhamos

• O restaurante em que você pediu, que vê o pedido no painel dele. Um restaurante nunca vê pedidos feitos em outro.
• WhatsApp (Meta): só se o restaurante chamar você por lá; a conversa segue as regras do próprio WhatsApp.
• Hospedagem: o site e o banco de dados ficam num servidor contratado da Hostinger.
• Cópias de segurança: guardadas criptografadas (ninguém consegue ler sem a nossa chave) na Backblaze, fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD.
• Notificações no celular do dono: o aviso de pedido novo passa pelo serviço do navegador (Google, Apple, Mozilla ou Microsoft) e leva só o número, o valor e o tipo do pedido — nunca nome, telefone ou endereço.
• Autoridades, somente quando a lei obrigar.

5. Por quanto tempo guardamos

• Nome, telefone, endereço, complemento e observações do pedido: 6 meses. Depois disso são apagados automaticamente. Itens e valores continuam, sem identificar você, para os relatórios do restaurante.
• Conta do dono de restaurante: enquanto a conta existir.
• Cópias de segurança: até 30 dias.
• Sessões de login do painel: até 30 dias.

6. O que fica no seu aparelho

Para facilitar o próximo pedido, o cardápio guarda no seu próprio navegador o carrinho, os dados que você preencheu (nome, WhatsApp e endereço) e a lista “Meus pedidos” dos últimos 30 dias (só o número, o valor e o link de acompanhamento). Os dados só saem do aparelho quando você faz um pedido. O link de acompanhamento de cada pedido mostra a situação, os itens e os valores, mas nunca nome, telefone ou endereço. O cardápio não usa cookies; o painel dos restaurantes usa um único cookie, necessário para manter o dono conectado.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que temos dados seus, acesso a eles, correção, anonimização ou exclusão, informação sobre com quem compartilhamos, revogar o consentimento para promoções e se opor ao resumo de cliente. Também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: fale com o restaurante em que você fez o pedido (ele é o controlador) ou escreva para kaiqueguzto23@gmail.com. Respondemos em até 15 dias.

8. Segurança

Usamos conexão segura (HTTPS), senhas guardadas com algoritmo próprio para isso (argon2), cópias de segurança criptografadas, servidor com acesso restrito e separação total entre os restaurantes. Nenhum sistema é 100% invulnerável; se acontecer um incidente que traga risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.

9. Menores de idade

Os pedidos devem ser feitos por maiores de 18 anos ou com autorização dos responsáveis.

10. Mudanças nesta política

Podemos atualizar este texto. A data da última versão fica sempre no topo da página.

Contato

kaiqueguzto23@gmail.com