Política de Privacidade

Última atualização: 7 de setembro de 2026

1. Introdução

A BR Developer é operada juridicamente por Saborosa Fogazza Serviços de Alimentação LTDA., uma empresa do Grupo RGP ("nós", "nosso" ou "nos"). Operamos a plataforma BR Developer (o "Serviço"). Esta página informa você sobre nossas políticas de coleta, uso e divulgação de dados pessoais quando você usa nosso Serviço e as escolhas que você tem associadas a esses dados.

Esta política descreve o tratamento de dados e suas escolhas. Visitar o site ou solicitar atendimento não autoriza, por si só, cookies de medição, publicidade ou compartilhamento de conversões comerciais com a Meta. Essas finalidades opcionais possuem escolhas separadas.

2. Coleta e Uso de Dados

2.1 Dados que Coletamos

Coletamos vários tipos de informações para fins variados:

  • Dados de Conta: Nome da empresa, email, número de telefone, endereço, informações de faturamento
  • Dados de Negócio: Tipo de negócio, menu (para restaurantes), inventário, preços
  • Dados de Transação: Pedidos, histórico de pagamentos, status de entrega
  • Dados de Meta: ID da conta Meta, token de acesso (criptografado), páginas do Facebook, contas Instagram, pixels Meta
  • Dados de Uso: Logs de acesso, páginas visitadas, ações tomadas, erros e exceções
  • Dados Técnicos: Endereço IP, tipo de navegador, sistema operacional, data/hora do acesso
  • Dados do Cliente: Informações de clientes de seus negócios (nome, telefone, endereço de entrega) necessárias para processar pedidos

2.2 Finalidades do Uso

Usamos os dados coletados para:

  • Fornecer, manter e melhorar nosso Serviço
  • Processar pagamentos e transações
  • Integrar com plataformas de terceiros (Meta, Stripe, Uber Eats, DoorDash, GrubHub)
  • Enviar notificações importantes sobre sua conta ou alterações em nossas políticas
  • Responder a suas solicitações e fornecer suporte ao cliente
  • Análise de uso para melhorar e otimizar o Serviço
  • Conformidade com obrigações legais
  • Proteção contra fraude e atividades ilícitas

3. Compartilhamento de Dados

3.1 Dados Compartilhados com Terceiros

Compartilhamos seus dados com os seguintes tipos de serviços terceirizados:

Plataformas de Entrega:

  • Uber Eats, DoorDash, GrubHub: Dados de negócio, menu, status de pedidos, informações de clientes
  • Necessário para processar pedidos através dessas plataformas

Plataformas de Pagamento:

  • Stripe, PayPal, Square, Zelle, Cash App, Wise: Informações de transação, totais de pedidos, metadados
  • Necessário para processar pagamentos com segurança

Meta Platforms (Facebook, Instagram):

  • Tokens de acesso Meta (criptografados)
  • IDs de páginas, pixels, contas de anúncios
  • Dados de menu/catálogo de produtos
  • Necessário para integração de marketing e rastreamento

3.2 Solicitação comercial e medição opcional da Meta

Nos formulários comerciais da BR Developer, Food OS e Food Express, usamos o nome da empresa, país, mensagem opcional e email confirmado da sua conta para registrar sua solicitação e atender seu interesse no produto. Os demais canais públicos de contato continuam disponíveis. A escolha de receber atendimento é independente da autorização de medição descrita abaixo.

Somente se você marcar a autorização específica, poderemos compartilhar com a Meta o hash SHA-256 do email confirmado e os estágios reais desta solicitação no CRM, como interesse recebido, qualificação, proposta e conclusão comercial. O hash reduz a exposição do email em texto aberto, mas não o torna anônimo: a Meta pode usá-lo para correspondência com seus usuários. Não incluímos a mensagem do formulário, dados de outros clientes, telefone ou dados financeiros nesse fluxo.

A autorização vale apenas para o produto escolhido, por até 180 dias, e não deriva da preferência de cookies nem de uma autorização genérica para contato. O registro de uma oportunidade ou sua conclusão comercial não significa, por si só, uma compra paga.

Você pode retirar essa autorização na seção “Suas solicitações e autorizações” do mesmo formulário, usando sua conta. A retirada não cancela o atendimento e impede novos envios pendentes daquele produto; ela não desfaz transmissões já concluídas ou em andamento. A Meta trata os dados recebidos também conforme sua Política de Privacidade.

Provedores de Infraestrutura:

  • Supabase: Hospedagem de banco de dados e autenticação
  • Vercel/Cloud Provider: Hospedagem da aplicação
  • Sendgrid/Twilio: Envio de emails e SMS

3.3 Dados NÃO Compartilhados

Não vendemos seus dados pessoais para terceiros. Não compartilhamos dados sem seu consentimento, exceto conforme exigido por lei.

4. Segurança de Dados

A segurança de seus dados é importante para nós, mas lembre-se de que nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro.

Medidas de Segurança:

  • Criptografia de dados em repouso (tokens Meta, senhas)
  • Criptografia de dados em trânsito (HTTPS/TLS)
  • Autenticação segura e gerenciamento de sessões
  • Row-Level Security (RLS) no banco de dados para isolamento multi-tenant
  • Verificação de assinatura HMAC-SHA256 para webhooks
  • Logs de auditoria de acessos sensíveis
  • Backups regulares com redundância

5. Retenção de Dados

Retemos seus dados pessoais pelo tempo necessário para fornecer o Serviço, conforme exigido por lei, ou conforme sua solicitação:

  • Dados de Conta Ativa: Mantidos enquanto sua conta estiver ativa
  • Dados de Transação: Mantidos por 7 anos para conformidade com impostos e regulamentações financeiras
  • Logs de Acesso: Mantidos por 90 dias
  • Após Exclusão da Conta: Dados são marcados para exclusão em 30 dias, após os quais são permanentemente removidos
  • Dados de Clientes: Mantidos enquanto necessário para finalidades comerciais, removidos conforme solicitação do cliente

5.1 Registros dos formulários comerciais

O prazo de 180 dias limita a autorização de medição; ele não representa um prazo automático para apagar todo o histórico comercial. Registramos a escolha, sua versão e data, o produto e a referência da solicitação para comprovar o que foi autorizado ou retirado. Você pode solicitar a exclusão ou revisão desses dados pelo contato indicado nesta política.

Quando a conta de autenticação é efetivamente excluída, o fluxo do formulário retira suas autorizações da Meta, remove os hashes de contato e os dados pessoais originais da solicitação, e desvincula o titular. Permanecem referências internas, produto, datas e ações necessárias à auditoria, sem email, mensagem ou vínculo com a conta excluída. Registros contratuais e financeiros sujeitos a outras obrigações são tratados separadamente. Solicitações de exclusão já encaminhadas ao suporte e dados previamente recebidos por terceiros exigem acompanhamento próprio.

6. Seus Direitos e Escolhas

6.1 Direitos do Sujeito de Dados

Você tem direitos em relação aos seus dados pessoais:

  • Direito de Acesso: Solicitar uma cópia dos seus dados
  • Direito de Correção: Corrigir dados imprecisos
  • Direito de Exclusão: Solicitar exclusão de seus dados (direito ao esquecimento)
  • Direito de Portabilidade: Receber seus dados em formato estruturado
  • Direito de Restrição: Restringir o processamento de seus dados
  • Direito de Objeção: Objetar ao processamento de seus dados
  • Direito de Revogar Consentimento: Revogar consentimento a qualquer momento

6.2 Como Exercer Seus Direitos

Para exercer qualquer desses direitos, entre em contato conosco em: support@brdeveloper.app

Responderemos dentro de 30 dias úteis de receber sua solicitação.

6.3 Preferências de Comunicação

Você pode gerenciar suas preferências de comunicação através de sua conta ou entrando em contato conosco.

7. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias semelhantes para:

  • Lembrar suas preferências
  • Entender como você usa nosso Serviço
  • Personalizar conteúdo e anúncios
  • Rastrear conversões (Meta Pixel)

Nas páginas públicas compatíveis, usamos a opção “Privacidade e cookies” para oferecer escolhas separadas: “Medição de visitas” permite Google Analytics por Google Tag Manager; “Marketing” permite Meta Pixel. Ambas começam desativadas. “Somente essenciais” mantém as duas recusadas. Você pode alterar sua escolha no mesmo controle e também gerenciar os cookies no navegador.

As preferências são vinculadas ao produto e ao domínio e expiram após 180 dias. Esse rastreamento público não é carregado nos painéis privados, login ou páginas de tenants. URLs com parâmetros ou fragmentos são excluídas deste fluxo. A autorização específica de eventos do CRM, descrita na seção 3.2, é gerenciada separadamente no formulário comercial.

8. Conformidade Legal e Regulatória

  • LGPD (Lei Geral de Proteção de Dados): Estamos em conformidade com a LGPD do Brasil
  • GDPR (EU): Processamos dados em conformidade com o GDPR para usuários na EU
  • CCPA (Califórnia): Conformidade com leis de privacidade de dados da Califórnia
  • PCI DSS: Dados de pagamento processados com conformidade PCI DSS

9. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você de qualquer alteração publicando a nova Política nesta página e atualizando a data "Última atualização" no topo.

Uma alteração da política não concede automaticamente novas autorizações opcionais. Quando necessário, apresentaremos uma nova escolha específica antes de usar seus dados para outra finalidade baseada em consentimento.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

  • Email: support@brdeveloper.app
  • Operadora: Saborosa Fogazza Serviços de Alimentação LTDA.
  • Grupo empresarial: Grupo RGP
  • Telefone: Disponível através da conta

Se você não está satisfeito com nossa resposta, você pode apresentar uma reclamação à sua autoridade reguladora local de proteção de dados.

Versão em Inglês / English Version

Para visualizar a versão em inglês, acesse: /legal/privacy-policy?lang=en