1. Quem é o controlador dos dados
Este site é operado por Thiago Negreiros Ludgero, pessoa física inscrita no CPF sob o nº 020.188.346-57, sob a marca iobox ("nós"), que pode ser contatado pelo e-mail suporte@iobox.online. Para os dados tratados neste site, atuamos como controladores, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
Esta política vale para o site institucional iobox.online e para os canais de contato comercial. Os dados de clientes finais tratados dentro do sistema iobox (por exemplo, pedidos feitos no cardápio digital de um restaurante) são tratados em nome do restaurante contratante, que é o controlador desses dados; nesse caso, atuamos como operadores, conforme o contrato firmado com cada restaurante.
2. Quais dados coletamos
Coletamos apenas os dados necessários para as finalidades descritas nesta política:
- Dados que você nos informa: nome, telefone/WhatsApp, e-mail, nome do estabelecimento, cidade e o conteúdo das mensagens, quando você entra em contato ou solicita uma apresentação.
- Dados de navegação: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas visitadas e origem do acesso. Os registros de acesso são guardados conforme exige o Marco Civil da Internet (Lei nº 12.965/2014).
Não solicitamos dados pessoais sensíveis (como origem racial, saúde, religião ou biometria) neste site.
3. Para que usamos os dados e com qual base legal
Cada tratamento tem uma finalidade específica e uma base legal prevista no art. 7º da LGPD:
- Responder contatos e apresentar o sistema — procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V).
- Manter o site funcionando com segurança, prevenir fraudes e abusos — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
- Guardar registros de acesso pelo prazo legal — cumprimento de obrigação legal (art. 7º, II).
- Enviar comunicações comerciais, quando você autorizar — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
- Exercer direitos em processos judiciais, administrativos ou arbitrais — art. 7º, VI.
4. Com quem compartilhamos
Não vendemos dados pessoais. Podemos compartilhá-los somente quando necessário, com:
- Provedores de infraestrutura, como hospedagem, armazenamento e envio de mensagens, que tratam os dados conforme nossas instruções;
- Plataformas de comunicação, como o WhatsApp (Meta), quando você escolhe falar conosco por esse canal;
- Serviços de terceiros incorporados ao site, como o Google Fonts, que recebe o endereço IP do seu navegador para entregar as fontes do site;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a contratação de empresas que oferecem nível adequado de proteção de dados.
7. Por quanto tempo guardamos
- Registros de acesso ao site: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados de contato comercial: pelo tempo necessário para atender sua solicitação e por até 2 anos após o último contato, salvo se você pedir a exclusão antes.
- Dados necessários ao cumprimento de obrigações legais ou à defesa de direitos podem ser mantidos pelos prazos previstos em lei.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- revogar o consentimento;
- opor-se a tratamentos feitos sem consentimento, quando houver descumprimento da lei.
Para exercer seus direitos, escreva para suporte@iobox.online. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, como conexão criptografada (HTTPS), controle de acesso e fornecedores com padrões reconhecidos de segurança. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
10. Crianças e adolescentes
Este site é destinado a empresas e profissionais do setor de alimentação. Não coletamos intencionalmente dados de menores de 18 anos.
11. Encarregado de dados (DPO)
O canal do encarregado pelo tratamento de dados pessoais é o e-mail suporte@iobox.online.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nos nossos serviços ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for relevante, avisaremos por um aviso no site.