política de privacidade

01a quem esta política se aplica

A quem visita grano.delivery, a quem pede convite e a quem usa o painel em app.grano.delivery — donos, administradores, gestores e equipe convidada. Também explica como tratamos os dados de clientes finais que aparecem nos pedidos e avaliações das lojas conectadas.

02o que é tratamento de dados

É qualquer operação com dados pessoais: coletar, guardar, consultar, usar, compartilhar ou eliminar, entre outras. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

03quem é o controlador

• Dos dados de quem visita o site, pede convite ou usa o painel, a controladora é a grano tecnologia ltda, inscrita no CNPJ sob o nº 69.068.985/0001-93, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
• Dos dados de clientes finais que chegam pelos pedidos e avaliações das suas lojas, o controlador é o Restaurante. A grano trata esses dados em nome dele, como operadora, seguindo as instruções do Restaurante e só para prestar o serviço.

04quais dados coletamos

05para que usamos e com qual base legal

Não vendemos dados pessoais e não usamos os dados da sua operação para publicidade.

06inteligência artificial

• Algumas funções usam modelos de IA: o grano-chat, os textos dos diagnósticos, a leitura de custos e as sugestões de resposta a avaliações. Para cada tarefa, enviamos ao fornecedor do modelo só o necessário.
• O fornecedor que usamos hoje (Anthropic) não treina os seus modelos com os dados enviados pela API, conforme os termos comerciais dele.
• Ações sugeridas pela IA só são executadas dentro do teto de autonomia que você definir. Você pode pedir a revisão de uma decisão tomada só de forma automatizada (art. 20 da LGPD).

07com quem compartilhamos

Só com quem precisamos para operar a grano, sob contrato e para essa finalidade:

• Supabase — banco de dados e autenticação;
• Netlify — hospedagem do site e do painel;
• Resend — envio de e-mails;
• PostHog — análise de uso do site e do painel;
• Anthropic — modelos de IA;
• Meta (WhatsApp) — mensagens de aprovação e resumos, quando você liga essa função;
• Cloudflare — DNS e proteção contra robôs no formulário de convite;
• marketplaces que você conecta — para ler os dados das lojas e executar as ações que você autorizar;
• autoridades públicas, quando houver obrigação legal ou ordem judicial;
• em caso de fusão, aquisição ou reorganização da grano, o sucessor, que deverá seguir esta política.

08cookies e tecnologias parecidas

• Essenciais: mantêm você logado no painel e lembram a empresa ativa. Sem eles o painel não funciona.
• Análise: o PostHog mede visitas e uso, para entendermos onde o produto pode melhorar. Você pode bloqueá-los nas configurações do seu navegador.
• Proteção: o Cloudflare Turnstile diferencia pessoas de robôs no formulário de convite.
• Não usamos cookies de publicidade.

09transferência para fora do Brasil

Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, a transferência se apoia em cláusulas contratuais e nas demais garantias previstas no art. 33 da LGPD.

10por quanto tempo guardamos

• Enquanto a sua conta estiver ativa ou enquanto for necessário para prestar o serviço.
• Pedidos de convite ficam guardados enquanto a lista de espera existir ou até você pedir a exclusão.
• Registros de acesso, por pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).
• Depois disso, eliminamos ou anonimizamos os dados, salvo quando a lei exigir guardá-los por mais tempo ou quando forem necessários para o exercício de direitos em processo.

11como protegemos

• conexão cifrada (HTTPS) em todo o site e painel;
• credenciais dos marketplaces cifradas (AES-256);
• senhas guardadas só como hash;
• acesso por papel: cada pessoa vê só as empresas e lojas de que participa, e essa regra é conferida no próprio banco de dados;
• registro de auditoria das ações executadas e das mudanças sensíveis;
• em caso de incidente de segurança que possa trazer risco relevante, comunicamos a ANPD e os titulares afetados, como manda a lei.

12seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos os seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento, e revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados;
• oposição a um tratamento que descumpra a lei;
• revisão de decisões tomadas só de forma automatizada (art. 20).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13como exercer os seus direitos

• Escreva para atendimento@grano.delivery com o assunto “privacidade”. Podemos pedir informações para confirmar que é você. Respondemos em até 15 dias.
• Encarregado pelo tratamento de dados pessoais: pelo mesmo canal, atendimento@grano.delivery.
• Se o pedido for sobre dados de clientes finais das suas lojas, ele deve ir ao Restaurante, que é o controlador; ajudamos o Restaurante a atendê-lo.

14mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de publicação, e mudanças relevantes são avisadas por e-mail ou no painel.