1. Quem é responsável pelos dados
Para os dados tratados na operação de pedidos e atendimento, a controladora é 69.030.588 PEDRO HENRIQUE SANT ANNA MONTEIRO GOMES, CNPJ 69.030.588/0001-22, com sede em Parkway Quadra 16 - Brasília | DF. O canal de privacidade é familia@montfarnel.com.
2. Quais dados usamos e por quê
- Cadastro e contato: nome, telefone e e-mail para identificar o pedido, falar com você e enviar atualizações.
- Entrega: CEP, endereço, complemento, referência e, quando informado, localização do ponto no mapa para calcular a taxa e entregar o pedido.
- Pedido e pagamento: refeições, quantidades, valores, status e identificadores da transação para processar, preparar, acompanhar e prestar suporte ao pedido. O pagamento é processado pelo Mercado Pago. No cartão, o Mercado Pago pode pedir o CPF ou o CNPJ do titular, que repassamos a ele apenas para processar e proteger a cobrança, sem guardar no cadastro do cliente. Se você marcar a opção no checkout, mandamos ao WhatsApp informado a confirmação do pagamento com o link para acompanhar o pedido; sem a marcação, nada é enviado.
- Mensagens e observações: informações que você envia à equipe ou ao assistente do WhatsApp para responder sua solicitação e organizar o pedido. Evite enviar dados que não sejam necessários.
- Dados técnicos: registros de acesso e métricas técnicas que ajudam a proteger e manter o site. O site usa Vercel Speed Insights para observar desempenho.
Se você informar um telefone que já está cadastrado, o nome e o e-mail que você digitar ficam no seu pedido. Os dados já preenchidos no cadastro não são trocados; só campos vazios, ou com o nome provisório do WhatsApp, podem receber o que você digitou.
Medição de uso do site. A medição da navegação do site pela Amplitude, incluindo Analytics e gravação de sessões (Session Replay), está temporariamente suspensa. Não enviamos à Amplitude eventos de navegação nem gravações do site. A telemetria do assistente do WhatsApp permanece descrita no item 4. Dados enviados antes da suspensão não são apagados por essa mudança. Para saber quais dados temos sobre você, escreva para o canal de privacidade (item 8).
3. Informações sobre alergias e restrições alimentares
Uma mensagem pode conter informação de saúde, como alergias ou restrições alimentares. Tratamos esse tipo de informação apenas quando ela é necessária para responder ao pedido e apoiar a segurança do preparo. Como o atendimento automatizado também pode processar o conteúdo enviado, não inclua detalhes médicos além do necessário. Para alergias graves, converse com a equipe antes de comprar; a cozinha não garante ausência absoluta de contato cruzado.
4. Assistente do WhatsApp e telemetria
O assistente do WhatsApp usa a Anthropic para interpretar mensagens e ajudar no atendimento quando a integração está habilitada. O conteúdo da conversa pode ser enviado à Anthropic para gerar uma resposta. Sem a chave de integração, o sistema usa um fallback heurístico no próprio serviço.
O atendimento também usa a TypeSafe AI (Jev) para avaliar a última mensagem e identificar situações que precisam da equipe, como alergias graves ou um pedido para falar com uma pessoa. Esse serviço não escreve a resposta nem confirma que um alimento é seguro. Antes do envio, o sistema aplica filtros a telefone, CPF e link de acompanhamento; nomes, endereços e informações sobre alergias que você escreva podem permanecer na mensagem. Os registros dessa avaliação guardam notas e informações técnicas, sem copiar o texto da mensagem.
Quando a telemetria do assistente está habilitada, mensagens e eventos da conversa também podem ser enviados à Amplitude para análise técnica e melhoria do atendimento. O sistema aplica filtros a alguns identificadores, como telefone, CPF e link de acompanhamento; nomes, endereços ou informações de saúde que você escreva podem continuar no conteúdo da conversa. Por isso, envie apenas o que for necessário para resolver seu pedido.
5. Com quem os dados podem ser compartilhados
Compartilhamos somente os dados necessários para cada atividade, com fornecedores que apoiam a operação:
- Meta/WhatsApp, para receber e enviar mensagens de atendimento e, se você marcar a opção no checkout, o aviso de pagamento confirmado;
- Anthropic, para processamento descrito acima quando a integração do assistente está habilitada;
- Amplitude, para a telemetria do assistente do WhatsApp, nos termos do item 4;
- TypeSafe AI (Jev), para avaliar mensagens e sinalizar a necessidade de atendimento humano, conforme descrito acima;
- Mercado Pago, para criar e processar pagamentos e devolver o status da transação;
- xAI (Grok), para a revisão automática do código alterado nas pull requests do repositório do MontFarnel Studio; recebe só o diff da alteração, sem dados de clientes;
- Vercel e a infraestrutura PostgreSQL/Supabase, para hospedar o site e armazenar os dados da operação;
- ViaCEP e AwesomeAPI, para consultar dados de endereço e localização aproximada a partir do CEP;
- OpenStreetMap e seus provedores de mapa, para exibir o mapa e permitir a seleção do ponto de entrega;
- Google Workspace, para administrar os e-mails de atendimento e privacidade;
- entregadores, que recebem endereço, nome, telefone e referência necessários para concluir a entrega;
- autoridades públicas, quando houver obrigação legal válida.
Esses fornecedores podem tratar dados conforme seus serviços e condições próprias. Alguns operam infraestrutura internacional; quando houver transferência internacional de dados, ela deverá observar as regras aplicáveis da LGPD.
6. Pagamentos e dados de cartão
O checkout de pagamento é oferecido pelo Mercado Pago. Os dados do cartão são digitados em campos seguros do próprio Mercado Pago, mesmo quando aparecem dentro da página do pedido, e viram um código de uso único antes de chegar até nós. O MontFarnel recebe o status e os identificadores necessários para conciliar o pedido, mas não recebe nem guarda o número completo do cartão nem o código de segurança.
7. Armazenamento e prazo de retenção
Mantemos cada dado pelo tempo necessário à finalidade para a qual foi coletado, à operação do pedido e ao cumprimento de obrigações legais. O prazo pode variar conforme a categoria e a obrigação aplicável. Quando o dado deixa de ser necessário, ele pode ser eliminado, anonimizado ou mantido somente nas hipóteses permitidas por lei.
8. Seus direitos e como exercê-los
Você pode pedir confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; informação sobre compartilhamentos; portabilidade quando aplicável; e revogação de consentimento quando essa for a base do tratamento. A confirmação simplificada ou o acesso em formato simplificado deve ser fornecido imediatamente; a declaração completa prevista na LGPD pode levar até 15 dias, contados do pedido.
Envie sua solicitação para familia@montfarnel.com com o assunto “Privacidade”. Dúvidas gerais: oi@montfarnel.comWhatsApp (61) 3468-1803. Podemos pedir informações para confirmar sua identidade e localizar os dados.
9. Segurança e atualizações
Aplicamos controles técnicos e organizacionais adequados à operação para proteger os dados contra acessos e usos não autorizados. Nenhum meio de transmissão ou armazenamento pode ser descrito como isento de risco. Esta política pode mudar para refletir alterações no serviço ou nas regras aplicáveis; a data no início indica a última atualização.