A Casa da Severina

Política de privacidade

Esta página conta, sem enrolação, que dado o app da Casa da Severina guarda sobre você, por que guarda, com quem divide e como você vê, corrige, baixa ou apaga o que é seu. Escrita pra ser entendida por quem vai comer, não por advogado.

Preferências e hábitos na Severina

A Nina reúne seu histórico de compras na Severina, produtos pedidos, frequência, valores, dias e horários para atendimento e análise do relacionamento. Pedidos cancelados, não pagos ou de teste não entram no resumo de hábitos. Endereços salvos não representam sua localização atual, e podem ficar cadastrados mesmo fora da área de entrega.

Se você ativar a opção “Personalizar minha experiência”, também registramos produtos vistos, adições à sacola e acessos ao checkout, com data, unidade e plataforma. Esses registros servem para conhecer seus interesses e orientar sugestões e ofertas da Severina. Não registramos textos digitados, localização contínua ou atividades de outros aplicativos.

A opção começa desativada. Você pode mudá-la em Conta, Preferências, sem perder acesso a compras ou brindes. Desativá-la apaga os registros de navegação; o histórico necessário dos pedidos permanece. Registros de navegação têm uma janela de 90 dias e são removidos na rotina horária de limpeza. Você pode exportá-los junto dos seus dados. Autorizar personalização não autoriza mensagens promocionais: os canais são escolhidos separadamente.

Cartão Xodó na carteira digital

Adicionar o cartão à Carteira da Apple ou à Carteira do Google é opcional. Ao escolher adicionar, você compartilha com a carteira escolhida seu primeiro nome, o saldo de pontos, o mês do cadastro no app e um identificador aleatório do cartão. CPF, telefone, endereço e data de nascimento não fazem parte do cartão.

Guardamos um identificador protegido do dispositivo e o token técnico fornecido pela Apple para atualizar o cartão. Na Carteira do Google, atualizamos o objeto do cartão vinculado à sua conta Google. Essas atualizações servem para manter os pontos e a situação do cartão; não habilitam campanhas promocionais.

O QR identifica o cadastro, mas não permite entrar na conta, pagar ou resgatar prêmios. Você pode remover o cartão diretamente na carteira. Ao excluir sua conta na Severina, encerramos o cartão e enviamos essa alteração à carteira. A exibição depende da conexão e das configurações do aparelho.

Em resumo

Esta é a versão curta. Tudo que está aqui aparece explicado com detalhe nas seções seguintes, e em caso de dúvida vale o texto completo.

  • Você entra com o seu número de WhatsApp e um código. Não existe senha neste app.
  • A gente guarda o que precisa pra sua comida chegar: nome, telefone, endereço, o que você pediu e quanto custou.
  • Registramos a última situação de permissão de localização e notificações informada pelo app, com plataforma e data, para atendimento e diagnóstico. Isso não ativa mensagens promocionais. A localização enviada à Severina é consultada com o app aberto e sua autorização. No iPhone, um lembrete opcional de chegada pode ser executado pelo próprio sistema, sem enviar trajeto ou chegada ao nosso servidor. Você também pode digitar o CEP.
  • No resgate de brindes, pedimos CPF e data de nascimento para identificar seu cadastro no Clube Xodó da Nina. Guardamos o código, prazo e situação dos seus cupons. O CPF aparece mascarado no app depois do cadastro.
  • Você pode informar seus pratos favoritos e por onde costuma pedir comida. Essas respostas são opcionais e ficam no CRM da Casa da Severina para personalizar o atendimento. Não consultamos a lista de aplicativos instalados nem o uso de outros aplicativos. As preferências de comunicação são escolhidas separadamente.
  • Não usamos seus dados para rastreamento publicitário e não vendemos seus dados. O login Google pode tratar dados técnicos para autenticação e análise do próprio serviço.
  • Dado de cartão e de conta bancária não passa por aqui: o pagamento acontece dentro do ambiente da empresa de pagamento.
  • Você pode ver, corrigir, baixar e apagar o que é seu, e as quatro coisas se fazem em poucos toques.

Quem cuida dos seus dados

São duas empresas, com papéis diferentes, e é justo você saber qual é qual.

Quem decide sobre o seu dado

A CASA DA SEVERINA RESTAURANTE PILARES LTDA

A Casa da Severina · CNPJ 50.037.253/0001-08

Avenida Dom Helder Camara, 6001, Loja J, Pilares · Rio de Janeiro / RJ · CEP 20771-002

Quem publica o app e cuida da tecnologia

KAIRU TECNOLOGIA E CONSULTORIA LTDA

Kairu Labs · CNPJ 68.066.664/0001-97

Rio de Janeiro / RJ · CEP 20921-440

Traduzindo: quem decide o que fazer com o seu dado é a Casa da Severina, que é a rede de restaurantes onde você pede. A Kairu Labs é a empresa que constrói e mantém o aplicativo, e é o nome que aparece como responsável pelo app na App Store e na Google Play. Ela mexe no seu dado só pra fazer o app funcionar, seguindo o que a Severina determina, e não usa nada disso pra finalidade própria.

O que a gente guarda

A lista abaixo é o que existe de fato no nosso banco de dados. Nada de categoria vaga: está separado pelo momento em que cada coisa entra.

Quando você entra na sua conta

  • Seu número de WhatsApp. É ele que identifica a sua conta, e é por isso que ele é o único campo que você não consegue trocar sozinho.
  • O código de 6 números que a gente manda. Ele para de valer em 5 minutos, aceita 5 tentativas e é queimado assim que você usa. O registro de que ele foi pedido, com o número, a data e a hora, fica guardado depois disso: é o que responde "alguém tentou entrar na minha conta".

Se você escolher entrar com o Google ou a Apple

Quando essas opções estiverem disponíveis, usamos a confirmação do provedor escolhido, seu nome, e-mail verificado quando fornecido e identificador da conta para autenticar você. Não recebemos sua senha, contatos ou arquivos. Na primeira vez, a confirmação do WhatsApp conecta essa identidade à sua conta Severina. A Apple permite ocultar seu e-mail usando um endereço privado de encaminhamento. Os identificadores de login são removidos quando você exclui a conta no app. No caso da Apple, guardamos um token criptografado para revogar essa autorização na exclusão.

Seu cadastro

  • Seu nome, que é como a cozinha e o entregador te chamam.
  • Seu e-mail, se você quiser preencher. É opcional, e a conta funciona inteira sem ele.
  • Sua data de nascimento, se você quiser preencher. Ela existe pra um motivo só: o mimo de aniversário chegar no dia certo. Também é opcional.
  • A data em que você virou cliente, quantos pedidos você já fez e quanto já gastou. É o que calcula o seu nível no Clube Xodó.

Seus endereços

  • CEP, rua, número, complemento, bairro, cidade, estado, ponto de referência e o apelido que você deu ("Casa", "Trabalho").
  • As coordenadas daquele endereço, ou seja, o pino no mapa. Sem elas o entregador não sabe pra onde ir e a gente não consegue calcular a distância nem o frete.

Seus pedidos

  • A unidade que você escolheu, se é entrega ou retirada, e em qual endereço.
  • Os itens, a quantidade, os complementos, a observação de cada item ("sem cebola") e a observação do pedido inteiro.
  • Subtotal, entrega, desconto, cupom usado e total.
  • O identificador do pagamento e o código PIX gerado pra aquele pedido, pra gente saber se ele foi pago.
  • A linha do tempo do pedido: quando ele entrou, foi aceito, ficou pronto, saiu pra entrega e chegou. Cada mudança fica registrada com data e hora, e é isso que responde "o que aconteceu com o meu pedido daquele dia".
  • Quando a entrega sai por um parceiro de logística: o nome e o telefone do entregador e a posição dele durante a corrida, que é o que faz a mota aparecer no mapa pra você.
  • A avaliação que você deixar: a nota, os marcadores e o comentário escrito.
  • Se a casa cancelar, o motivo do cancelamento fica anotado junto.

Seu Clube Xodó

  • O extrato completo: cada entrada e cada saída de xodós, com data, quantidade, de onde veio (pedido, missão de boas-vindas, ajuste feito pela casa) e o pedido que gerou.
  • Os passos da missão de boas-vindas: se você baixou o app, confirmou o WhatsApp e autorizou a localização. Permissões de localização e notificações são opcionais.
  • Seu nível atual e a data em que você virou Xodó.

Notificações no app e no WhatsApp

  • Notificações opcionais. Ao ativar notificações no aplicativo, registramos um token do aparelho e a plataforma para enviar avisos por Expo, Apple (APNs) e Google (FCM). Esse identificador serve ao envio, sem rastreamento publicitário. Você escolhe separadamente avisos de pedidos e campanhas, tanto por push como por WhatsApp, em Conta → Notificações. Campanhas exigem sua autorização. Guardamos a preferência, data da autorização e os resultados técnicos dos envios. Ao excluir a conta, o registro ativo do aparelho é removido. Você também pode revogar a permissão nos ajustes do celular.
  • Identificador de instalação no Android. O serviço Firebase Cloud Messaging pode gerar e transmitir ao Google um identificador técnico quando o app é iniciado, antes da autorização para mostrar notificações. Essa inicialização faz parte do SDK de mensagens; não autoriza campanhas nem ativa avisos na tela. O vínculo do token de envio com sua conta Severina é feito depois da permissão. Não usamos esse identificador para acompanhar sua atividade em outros aplicativos.
  • Leitura na central. Quando você marca um aviso como lido, guardamos essa escolha vinculada à sua conta para atualizar a central. Essa marcação é removida com a exclusão da conta.

As mensagens que a casa te manda

  • Fica registrado o que foi enviado pra você no WhatsApp: o número, qual mensagem foi (o código de entrada, o aviso de pedido pronto), se ela saiu e quando. O código de entrada nunca aparece inteiro nesse registro: dele ficam só os dois primeiros números, o bastante pra conferir e não pra usar.
  • Isso existe pra conseguirmos responder "eu nunca recebi meu código" olhando o registro em vez de chutando.

O que faz você continuar logado

  • No site, um cookie chamado sev_session. Ele é o único cookie do app, serve só pra manter você conectado e não pode ser lido pelo código da página.
  • No aplicativo, o mesmo crachá guardado no cofre do aparelho (Keychain no iPhone, Keystore no Android).
  • Ele dura 7 dias pra quem pede como convidado e 30 dias pra quem é Xodó, e some quando você sai da conta.

O endereço de rede (IP)

Quando alguém pede um código de entrada ou usa a localização, o servidor olha o endereço de rede pra contar quantas vezes aquilo foi pedido na última hora. É defesa contra abuso, e só isso: essa contagem vive na memória do servidor, some sozinha e nunca é gravada no banco.

O que a gente não guarda

Esta lista importa tanto quanto a de cima, e ela é verificável: quem abrir o aplicativo vai encontrar exatamente isto.

  • Senha. Não existe senha neste app, então não há senha pra vazar.
  • Número de cartão, conta bancária ou chave PIX. Não há campo pra isso em lugar nenhum. O pagamento acontece dentro do ambiente da empresa de pagamento, e o que volta pra cá é se foi pago e o identificador daquele pagamento.
  • Seu trajeto em segundo plano. Não recebemos um histórico de seus deslocamentos. O lembrete de chegada opcional do iPhone é verificado localmente pelo sistema, sem informar sua chegada à Severina.
  • Identificador de publicidade. O app não usa nenhum, e por isso ninguém te persegue com anúncio por ter aberto o cardápio.
  • Rastreamento para publicidade. Não combinamos seu cadastro com dados de outros apps para anúncios. O SDK de login Google declara análise técnica do serviço, descrita abaixo, e declara não usar os dados para rastreamento publicitário.
  • Dado sensível na definição da LGPD: origem racial, religião, opinião política, saúde, biometria. A gente não pede e não quer. Se você escrever algo assim na observação de um pedido, ele vai parar no histórico daquele pedido, então prefira não.

E o principal: a gente não vende seu dado, não troca com anunciante e não passa sua lista de pedidos pra ninguém que não esteja na seção Quem mais vê seu dado.

Por que a gente guarda cada coisa

A LGPD chama isso de base legal, que é o motivo que autoriza cada uso. Em português claro:

  • Pra cumprir o que você pediu. Telefone, nome, endereço, itens e pagamento. Sem esses cinco não existe pedido, e é por isso que eles não são opcionais.
  • Porque você deixou. Localização, e-mail, data de nascimento e notificações. São todos opcionais e você tira a autorização quando quiser, sem perder o resto.
  • Porque a lei manda. Venda paga é documento fiscal e contábil, e existe prazo legal pra guardar isso. Por causa disso, o histórico de pedido não pode ser apagado a pedido.
  • Pra manter a casa de pé. O teto de códigos por hora, o registro de cada mudança do pedido e o registro das mensagens enviadas. Isso protege você de quem tentar usar o seu número, e protege a casa de fraude.
  • Pra melhorar o que a gente serve. Saber quais pratos saem mais e onde a entrega demora. Aqui a gente olha o conjunto, não a pessoa.

Sua localização

Esta seção existe separada porque é a permissão que mais gera dúvida, e a resposta curta é: ela é opcional. Você pode informar seu endereço manualmente.

  • O app só pede sua localização quando ele está aberto na sua tela, e só depois que você toca para autorizar. Não coletamos seu trajeto com o app fechado.
  • Ela serve para sugerir a unidade mais perto de você e abrir o mapa para posicionar o pino da entrega. Depois de confirmar o ponto, sugerimos rua, bairro e cidade para você conferir.
  • Por baixo, funciona assim: o aparelho manda a coordenada pro nosso servidor, e o nosso servidor pergunta o endereço aproximado pro OpenStreetMap. Vai só a coordenada. Não vai o seu nome nem o seu telefone.
  • A coordenada do momento não fica guardada. O que fica é o endereço que você decidir salvar, com o pino dele, porque é o pino que o entregador segue.
  • Lembrete de chegada no iPhone. Você pode escolher um endereço com pino confirmado e pedir um único lembrete quando se aproximar, em uma região de cerca de 500 metros. O iOS monitora a região e mostra a notificação no aparelho; a Severina não recebe sua chegada ou percurso. Não há garantia de aviso imediato. Você cancela o lembrete nas preferências do app; sair da conta também o cancela neste aparelho. Esse recurso não ativa campanhas nem autoriza outros usos da sua localização.
  • Se você recusar, tudo continua funcionando: digita o CEP e o resto do endereço aparece.
  • Pra desligar depois, é nos ajustes do próprio celular, na permissão de localização do app. A gente respeita na hora.

Quem mais vê seu dado

A lista completa, sem enfeite. Se um nome não está aqui, é porque ele não recebe nada seu.

  • A equipe da unidade que prepara seu pedido. Cozinha e balcão veem seu nome, seu telefone, seu endereço e o que você pediu. É assim que a comida sai e chega.
  • WhatsApp (Meta). Recebe seu número e o texto da mensagem, pra te entregar o código de entrada e os avisos do seu pedido. O WhatsApp também confirma o número de contato na primeira vinculação com o Google ou a Apple.
  • Google, no login com sua conta. O botão de entrada carrega recursos do Google, que recebe dados de conexão do aparelho. Se você escolher essa opção, ele confirma sua identidade e fornece nome, e-mail e um identificador. O aplicativo não envia seu endereço de entrega ou histórico de pedidos ao Google para autenticar você. No iPhone, o manifesto do SDK Google Sign-In também declara identificadores de usuário e dispositivo, localização aproximada e outros dados de uso para funcionamento e análise técnica. Esses dados podem estar vinculados à sua conta; o manifesto declara que não são usados para rastreamento publicitário. Consulte o manifesto de privacidade do SDK e a política do Google. Entrar pelo WhatsApp continua disponível.
  • Apple, quando você escolher esse login no iPhone. Confirma sua identidade e pode fornecer nome e e-mail, inclusive um endereço privado de encaminhamento. Seu endereço de entrega e histórico de pedidos não são enviados à Apple para autenticar você. A autorização é revogada ao excluir a conta Severina.
  • A empresa de pagamento indicada no checkout. Quando habilitado, o C6 Bank gera o código Pix exibido no app; você conclui o pagamento no seu banco. Recebemos o valor, os identificadores da transação e a confirmação do pagamento. Não coletamos sua senha bancária nem os dados completos do cartão.
  • A empresa que leva sua entrega, quando o pedido sai por um parceiro de logística. Vão o endereço, o seu nome e um telefone de contato, porque sem isso ninguém chega na sua porta. Nada além disso vai junto.
  • OpenStreetMap e OpenFreeMap. A busca do endereço aproximado no OpenStreetMap sai do nosso servidor, com a coordenada confirmada e sem nome ou telefone. Para desenhar o mapa, o aparelho consulta o OpenFreeMap, que recebe seu IP e a região visualizada. Não enviamos seu cadastro, telefone ou histórico de pedidos para desenhar o mapa.
  • FOSSGIS / OSRM, para rotas estimadas pelas ruas. Nosso servidor envia as coordenadas do entregador e do ponto de retirada ou de entrega confirmado para calcular o trajeto mostrado no mapa. Nome, telefone, cadastro e código do pedido não vão junto. O provedor registra as consultas em seus logs, conforme sua política de privacidade e uso. A linha é uma estimativa; a posição e a previsão de chegada continuam vindo do parceiro de entrega.
  • ViaCEP. Recebe só o CEP que você digitou, pra devolver rua, bairro e cidade. Esta consulta sai direto do seu aparelho, e não do nosso servidor, então o ViaCEP também enxerga o endereço de rede (IP) de onde você está naquele momento. Nome, telefone e pedido não vão junto.
  • O sistema de gestão da própria Casa da Severina, que é onde mora o programa de fidelidade que vale no salão e no delivery. Ele recebe seu telefone pra achar o seu saldo e lançar os pontos do pedido entregue. É a mesma casa, não é outra empresa.
  • Kairu Labs, que mantém o aplicativo e o servidor. O acesso é técnico, restrito a quem opera, e existe pra consertar o que quebra.

Alguns desses serviços têm servidor fora do Brasil. Quando isso acontece, o que sai é exatamente o mínimo descrito acima, e nunca o seu histórico inteiro.

Fora dessa lista, seu dado só sai daqui em duas situações: se a Justiça ou uma autoridade determinar, e se a casa precisar se defender num processo. Nos dois casos, sai só o que for pedido.

Quanto tempo fica guardado

  • Seu cadastro: enquanto a sua conta existir. Quando você exclui, nome, e-mail e data de nascimento saem na hora; o que sobrevive dele é o seu número de WhatsApp, arquivado junto do histórico de compra, porque é ele que liga o pedido à nota e é por ele que o programa de fidelidade da rede reconhece um cliente. Ele deixa de ser login e deixa de receber mensagem da casa.
  • Seus endereços: enquanto a sua conta existir. Na exclusão, o endereço em que uma entrega já foi feita fica preso àquele pedido e segue o prazo dele, porque é o "onde isso foi entregue" de um documento fiscal. Os outros são apagados.
  • Seus pedidos: no mínimo 5 anos. Venda paga é documento fiscal e a lei manda guardar, então esse piso não é escolha da casa. Passado o prazo, o pedido não é apagado sozinho: quem quiser que ele saia pede pelos canais da seção Com quem falar sobre privacidade, e a casa confere se ainda há obrigação em cima dele antes de responder.
  • O código de entrada: ele para de valer em 5 minutos e é queimado assim que você usa. A linha que registra o pedido daquele código, com o número, a data e a hora, fica guardada depois disso, e é o que permite reconstruir quem tentou entrar na sua conta.
  • Seu extrato de xodós: enquanto a sua conta existir, e depois dela como histórico. Excluir a conta não apaga o extrato: o saldo é zerado por um lançamento de encerramento, do jeito que se fecha uma conta corrente, e as linhas ficam, que é o que deixa auditável o dia em que os pontos deixaram de existir.
  • O registro das mensagens enviadas: fica guardado por prazo indeterminado, e não some quando a conta é excluída. Ele é uma lista à parte, ligada ao seu número e não ao pedido, porque a pergunta que ele existe pra responder ("eu nunca recebi meu código") nasce justo quando não há pedido nenhum.
  • O endereço de rede da contagem antiabuso: no máximo uma hora, e só na memória do servidor.

Quando você exclui a conta, o que acontece está explicado em Seus direitos, com todas as letras, inclusive o que não é apagado e por quê.

Seus direitos, e como usar cada um

A LGPD te dá esses direitos. Aqui vai o caminho de cada um, com o toque que resolve, e não só o nome bonito da lei.

Saber o que existe sobre você e ver tudo

No app: Conta, depois Meus dados, pro cadastro; Meus pedidos, pro histórico; Endereços de entrega, pros endereços; e a aba Xodó, pro extrato de pontos. Se preferir tudo de uma vez, pede pelo WhatsApp (21) 92367-7551 e a gente monta pra você.

Corrigir o que está errado

No app: Conta, depois Meus dados, e o botão Editar meus dados abre nome, e-mail e data de nascimento. Endereço se corrige em Conta, depois Endereços de entrega, sem precisar cadastrar outro.

O telefone é a única coisa que você não troca sozinho, e o motivo é te proteger: ele é a chave da sua conta e do seu saldo de xodós, e trocar sem conferir os dois números separaria você dos seus próprios pontos. Chama a casa no WhatsApp que a gente faz com você.

Levar seus dados embora

No app: Conta, depois Meus dados, e no rodapé da tela o botão Baixar meus dados (no celular ele se chama Exportar meus dados). Sai um arquivo com cadastro, endereços, pedidos completos (com itens, valores e observações) e o extrato de xodós, em formato aberto, pra você guardar ou entregar a quem quiser.

Apagar sua conta

Pela página pedido.severina.top/conta/excluir, que abre no navegador e funciona sem instalar o app. Dentro do app o caminho é Conta, depois Excluir minha conta, no rodapé da tela.

O que acontece quando você confirma, sem letra miúda:

  • Seu acesso morre na hora, em todos os aparelhos.
  • Nome, e-mail e data de nascimento saem do cadastro. Os endereços que você salvou são apagados, menos os que já receberam uma entrega, que ficam presos ao pedido.
  • O saldo desta conta no app é zerado por um lançamento de encerramento, e o seu nível no Clube Xodó vai junto. O extrato, que é o histórico de como esse saldo foi feito e desfeito, continua guardado.
  • Os pontos do programa de fidelidade da casa, o mesmo que vale no salão, não são apagados por aqui: eles são da rede e ficam guardados pelo seu telefone, não pela conta do app. Quem se cadastrar de novo com o mesmo número volta a ver esse saldo. Se você quer apagar os pontos também, peça pelos canais da seção Com quem falar sobre privacidade, que a gente faz e responde no prazo desta página.
  • Seu número deixa de ser login, deixa de receber mensagem da casa e fica livre pra você se cadastrar de novo. Ele não some: fica arquivado junto dos pedidos que você já fez, porque é ele que liga o pedido à nota fiscal e é por ele que a rede reconhece um cliente. A gente prefere te dizer isso a prometer um apagamento que a contabilidade não deixa acontecer.
  • O cadastro novo nasce zerado no app: sem histórico, sem endereço e sem nível no clube. Não existe caminho de volta, e é bom você saber disso antes de confirmar.
  • Seus pedidos continuam guardados, porque venda paga é documento fiscal e a lei obriga. Junto deles fica o nome que estava no pedido e o endereço em que a entrega foi feita, porque nota sem comprador e sem entrega não existe. Eles ficam desligados do seu acesso, mantidos pelo prazo legal e usados só pra contabilidade e pra responder autoridade.
  • Com pedido em andamento a exclusão espera: enquanto tem comida a caminho, apagar a conta deixaria a cozinha sem saber pra quem entregar e você sem como acompanhar. Terminou o pedido, é só pedir de novo que sai na hora.

Saber com quem seu dado foi dividido

A lista está em Quem mais vê seu dado. Se quiser por escrito e com o seu caso concreto, é só pedir pelos canais da seção seguinte.

Voltar atrás numa autorização

A localização se desliga nos ajustes do próprio celular, a qualquer hora. E-mail e data de nascimento você apaga no seu perfil. Nada disso derruba a sua conta.

Pedir que uma pessoa revise uma decisão automática

O seu nível no Clube Xodó é calculado por máquina, a partir dos pedidos que já foram entregues. Se você achar que o cálculo está errado, pede revisão pelos canais abaixo: alguém olha o seu extrato na mão e responde o que encontrou.

Reclamar de nós

Primeiro fale com a gente, que costuma ser mais rápido. Se não resolver, você pode reclamar na Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

O prazo e a conferência

A gente responde em até 15 dias. Pedido simples, do tipo "vocês têm algum dado meu", costuma sair no mesmo dia.

Antes de mandar dado seu pra alguém, a gente confere que é você mesmo. O jeito mais simples é falar pelo mesmo número de WhatsApp que está na conta. Isso não é burocracia: é o que impede outra pessoa de pedir o seu histórico se passando por você.

Com quem falar sobre privacidade

A lei manda a casa indicar uma pessoa responsável por privacidade e mostrar o contato dela em público. É esta:

Encarregado de dados

Felipe Helvio, sócio responsável pela Casa da Severina

E-mail: contato@kairulabs.com.br

WhatsApp da casa: (21) 92367-7551

Versão provisória

Esta indicação é provisória, publicada em 4 de outubro de 2026, e vale enquanto estiver escrita aqui. Os dois canais acima existem, são lidos e respondem no prazo desta página. Se a casa nomear outra pessoa ou abrir um endereço de e-mail só pra privacidade, a mudança aparece nesta seção com data nova.

Como a gente protege

  • Tudo que sai do seu aparelho trafega criptografado (HTTPS).
  • No site, o crachá da sessão fica num cookie que o código da página não consegue ler. No aplicativo, ele fica no cofre do próprio aparelho.
  • Não existe senha guardada, porque não existe senha.
  • O painel de cada unidade só enxerga os pedidos daquela unidade, com acesso próprio.
  • O acesso ao banco é restrito a quem opera o sistema, e cada mudança de pedido fica registrada com data e hora.

Nenhuma proteção é perfeita, e prometer o contrário seria mentira. Se acontecer um incidente com risco pra você, a gente avisa você e avisa a Autoridade Nacional de Proteção de Dados, dizendo o que houve e o que fazer.

Menores de idade

O app é feito pra maiores de 18 anos, que é quem pode fechar um pedido e pagar por ele. A gente não pede nem quer dado de criança ou adolescente, e se descobrirmos um cadastro assim, apagamos.

Se você é responsável e acha que um menor se cadastrou, chama a casa no WhatsApp (21) 92367-7551 que a gente resolve.

Quando esta página mudar

A data no topo é a data desta versão. Correção de texto entra direto. Mudança no que a gente faz com o seu dado, como ligar notificação ou passar a dividir com um serviço novo, é avisada dentro do app antes de valer, e esta página muda junto.

As regras do pedido em si, de preço a cancelamento, estão nos Termos de uso.