Aviso de Privacidade
Este aviso resume como o GuiaDelivery utiliza dados de responsáveis por empresas, usuários administrativos, consumidores e pedidos. O tratamento efetivo também depende do papel de cada estabelecimento que utiliza a plataforma.
1. Papéis na plataforma
A GuiaSys Studio fornece e administra a plataforma GuiaDelivery. Cada empresa contratante administra sua própria operação e os dados necessários aos pedidos realizados em sua loja. A arquitetura separa dados por empresa e unidade para reduzir acesso indevido entre estabelecimentos.
2. Cadastro de empresa
No onboarding empresarial podem ser utilizados nome e e-mail da conta, telefone, tipo de contratante, nome da loja, plano escolhido e informações necessárias para identificar o contratante.
Para pessoa física, o CPF é validado e tratado como dado restrito. A arquitetura evita expor o número bruto na área pública da loja. Para pessoa jurídica, o CNPJ pode ser consultado em base cadastral para conferir nome empresarial, nome fantasia, situação cadastral e dados de endereço. Informações de inscrição estadual ou declaração de isenção podem ser solicitadas quando necessárias ao cadastro.
3. Consulta de CNPJ
A consulta cadastral de CNPJ pode utilizar provedor externo de dados públicos empresariais. O GuiaDelivery envia apenas o CNPJ necessário à consulta e armazena o resultado mínimo necessário para registrar a empresa e demonstrar que a situação foi verificada no momento do cadastro.
4. Consumidores e pedidos
Para contas de consumidores, o sistema pode utilizar nome, e-mail de autenticação, telefone, endereços de entrega, favoritos, dados dos pedidos e informações necessárias para validação cadastral. O CPF do consumidor, quando solicitado, é tratado de forma separada dos registros operacionais.
Funcionários de uma empresa recebem somente os dados compatíveis com seu perfil e com a unidade à qual possuem acesso. A ficha global do consumidor não é compartilhada indiscriminadamente entre empresas.
5. Finalidades
Os dados podem ser usados para autenticação, criação e proteção de contas, cadastro do contratante, ativação de plano e trial, configuração da loja, execução de pedidos, entrega ou retirada, suporte, auditoria, prevenção de abuso, gestão de permissões e manutenção de registros operacionais e financeiros.
6. Compartilhamentos técnicos
Serviços de autenticação, banco de dados, hospedagem, consulta de CEP, consulta de CNPJ, e-mail e demais componentes necessários ao funcionamento podem processar somente os dados necessários à respectiva função. Integrações futuras de pagamento terão aviso e finalidade próprios no fluxo de contratação.
7. Retenção e minimização
Os dados são mantidos pelo período necessário ao serviço, à segurança, à auditoria e às obrigações aplicáveis. Registros temporários de idempotência, limitação de requisições, códigos de vínculo e localização operacional possuem expiração automática definida e, quando aplicável, TTL no Firestore. A última posição do entregador expira em até 2 horas e deixa de ser exibida assim que vence, mesmo antes da remoção física.
Rascunhos de checkout que podem conter nome, telefone e endereço ficam somente no navegador, expiram em até 24 horas e são limpos em logout, troca de conta, conclusão do pedido ou exclusão da conta. Branding público usa assets gerenciados pelo GuiaDelivery para evitar que uma URL externa de imagem provoque requisições dos consumidores a terceiros. Suspender ou cancelar uma empresa não apaga automaticamente seus dados operacionais.
8. Segurança
Dados sensíveis são separados de dados públicos e operacionais. A plataforma utiliza autenticação, memberships por empresa, permissões por função e unidade, validações server-side e trilhas de auditoria. Operações críticas de cadastro empresarial e assinatura não são confiadas apenas ao navegador.
9. Controles e solicitações
Consumidores poderão usar a área de conta para visualizar, corrigir e, quando disponível, exportar ou solicitar exclusão de seus dados. Responsáveis por empresas poderão atualizar os dados operacionais e solicitar suporte para alterações cadastrais que exijam nova validação.
10. Contato
Solicitações de acesso, correção, portabilidade, eliminação ou outras questões de privacidade poderão exigir confirmação de identidade antes de qualquer alteração ou entrega de dados.
Última atualização: 04/10/2026.