O LENHADOR BBQ · APLICATIVO DE DELIVERY

POLÍTICA DE
PRIVACIDADE.

Versão 2026-09-v2 · última atualização: 24 de setembro de 2026 · vale para o aplicativo "O Lenhador BBQ" nas lojas Apple App Store e Google Play.

Ver os Termos de Uso do aplicativo ↗

Esta política descreve como o aplicativo O Lenhador BBQ (Android e iOS), operado por O Lenhador BBQ Restaurante Ltda ("Restaurante"), trata os dados pessoais de quem o utiliza. O aplicativo serve para consultar o cardápio, fazer pedidos para entrega ou retirada, pagar, acompanhar pedidos, receber avisos e participar dos benefícios do Restaurante. Ele é operado pelo próprio Restaurante, sem marketplace intermediário.

1. Dados que coletamos

• Cadastro e conta: nome, número de celular (sua identificação de acesso), senha (guardada apenas como hash irreversível), e-mail, CPF e data de nascimento. Esses dados são obrigatórios para criar a conta: o e-mail e o CPF são usados na identificação do pagador junto aos provedores de pagamento e na emissão de documento fiscal; a data de nascimento confirma a idade mínima e permite benefícios de aniversário.
• Confirmação do celular: ao criar a conta, recuperar a senha ou entrar com uma conta Apple/Google pela primeira vez, enviamos um código de 6 dígitos para o seu WhatsApp. Guardamos apenas o registro do envio, o horário, o número de tentativas e a data da confirmação; o código em si nunca é armazenado em texto legível.
• Login com Apple ou Google: quando você escolhe entrar com a conta Apple (ou Google, quando disponível), o provedor nos informa um identificador estável da sua conta, seu nome e o e-mail que você autorizar (a Apple pode fornecer um e-mail de retransmissão privado). Não recebemos sua senha desses provedores. No primeiro acesso, a conta é ligada ao seu celular por código, para que o histórico de pedidos e os benefícios permaneçam com você.
• Endereços de entrega: CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência que você informa. Quando você toca em "Usar minha localização", a posição do aparelho é usada uma única vez para preencher o endereço e calcular área, taxa e prazo de entrega; não há rastreamento em segundo plano e a permissão pode ser negada sem prejuízo do pedido.
• Pedidos: itens, observações, valores, forma de pagamento, horário, agendamento, status e avaliações que você registrar.
• Pagamentos por Pix: o Pix é gerado pela instituição financeira do Restaurante (Santander). Guardamos o identificador da cobrança, o valor, o horário e a confirmação ou devolução recebida do banco. Não temos acesso aos dados da sua conta bancária.
• Pagamentos por cartão (Mercado Pago): os dados do cartão são convertidos em um código de uso único no seu próprio aparelho e enviados diretamente ao Mercado Pago; o Restaurante não recebe nem guarda o número completo do cartão nem o código de segurança. Para a análise antifraude do Mercado Pago, o aplicativo envia junto com o pagamento: nome, CPF, e-mail e telefone do pagador, os itens do pedido, o endereço de entrega (quando houver) e uma identificação técnica do aparelho (fingerprint gerada pelos componentes do próprio Mercado Pago no aplicativo). Se você optar por salvar o cartão, ele fica no cofre do Mercado Pago; o aplicativo mostra apenas bandeira, últimos quatro dígitos e validade, e você pode removê-lo a qualquer momento.
• Benefícios: cupons usados, saldo e movimentos de cashback, indicações feitas e recebidas, cartões-presente comprados ou resgatados.
• Dispositivo e notificações: um identificador de instalação gerado pelo aplicativo, plataforma, versão do aplicativo e, se você permitir, o token de notificações (Expo, Firebase e Apple) para avisos sobre o andamento dos pedidos, confirmação de pagamento e cancelamentos.
• Atendimento: mensagens trocadas pelo canal de atendimento do aplicativo e pelo WhatsApp da loja.
• Registros técnicos: endereço IP, data e hora e identificadores de requisição, usados para segurança, limite de tentativas e diagnóstico. Não registramos tokens de sessão nem números de celular completos nesses registros.

O aplicativo não acessa contatos, câmera, microfone, fotos ou arquivos do aparelho.

2. Para que usamos

• Executar o contrato de compra: receber, preparar, entregar e cobrar o pedido; emitir documentos fiscais quando aplicável.
• Confirmar que o celular é seu e manter a conta e as sessões seguras; prevenir fraude e uso indevido, inclusive na análise antifraude dos provedores de pagamento.
• Calcular área de cobertura, taxa e prazo de entrega para o endereço escolhido.
• Oferecer benefícios do Restaurante (cupons, cashback, indicação, cartão-presente, agendamento) conforme as regras exibidas no aplicativo.
• Enviar notificações transacionais sobre seus pedidos e pagamentos (se você permitir) e, somente com consentimento específico e revogável, comunicações de marketing.
• Cumprir obrigações legais, fiscais e de defesa do consumidor.

3. Bases legais (LGPD)

Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX) e consentimento para marketing e notificações não transacionais (art. 7º, I), que pode ser revogado a qualquer momento em Perfil → Notificações.

4. Com quem compartilhamos

• Provedores de pagamento: Mercado Pago (cartões) e Santander (Pix), apenas o necessário para processar, confirmar ou devolver pagamentos. O Mercado Pago recebe também os dados de antifraude descritos no item 1 e trata-os conforme a própria política de privacidade dele.
• Login social: Apple e, quando disponível, Google, que autenticam sua conta nos serviços deles e nos informam apenas o identificador, nome e e-mail autorizados.
• Serviços de notificação e mensagens: Expo, Google (Firebase) e Apple para notificações no aparelho; WhatsApp (Meta) para o envio do código de confirmação e para o atendimento.
• Localização de endereços: o serviço público OpenStreetMap/Nominatim recebe o endereço textual (sem seu nome) para obter coordenadas quando o aparelho não as fornece.
• Infraestrutura: servidores contratados pelo Restaurante, sob contrato, com acesso restrito e registrado.
• Autoridades públicas quando exigido por lei.

Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.

5. Por quanto tempo guardamos

• Conta e cadastro: enquanto a conta existir.
• Códigos de confirmação: registro do envio por até 90 dias, apenas para segurança e limite de tentativas.
• Sessões: expiram automaticamente em até 60 dias sem uso e podem ser encerradas em Perfil → Sair de todos os aparelhos.
• Pedidos, pagamentos e documentos fiscais: pelo prazo legal (em regra, 5 anos), como registro fiscal e de defesa do consumidor.
• Benefícios: movimentos de cashback, cupons e indicações enquanto a conta existir e pelo prazo de eventual contestação.
• Registros técnicos: por prazo limitado, apenas para segurança.

6. Seus direitos e exclusão da conta

Você pode consultar e corrigir seus dados em Perfil → Dados pessoais, gerenciar endereços, cartões salvos e consentimentos no aplicativo, e solicitar a exclusão da conta em Perfil → Privacidade → Excluir conta (também pelo canal de atendimento). A exclusão encerra as sessões imediatamente e, após o prazo informado na tela, remove credencial de acesso, vínculos com Apple/Google, endereços, dispositivos e cartões salvos, e anonimiza o cadastro; pedidos e documentos fiscais permanecem apenas como registro legal, sem dados pessoais. Pedidos em andamento precisam ser concluídos ou cancelados antes. Saldo de cashback e cupons não utilizados são perdidos com a exclusão. Demais direitos previstos na LGPD (portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição) podem ser exercidos pelo contato abaixo.

Instruções detalhadas para excluir a conta: Como excluir sua conta.

7. Segurança

Comunicação sempre por HTTPS; senhas guardadas apenas como hash; tokens de sessão armazenados no armazenamento seguro do sistema (Keychain/Keystore); códigos de confirmação com validade curta e limite de tentativas; acesso a dados pessoais restrito e registrado; dados de cartão nunca passam pelos servidores do Restaurante.

8. Crianças e adolescentes

O aplicativo destina-se a maiores de 18 anos ou a menores acompanhados de responsável. A data de nascimento informada no cadastro é usada para essa verificação. Não coletamos deliberadamente dados de crianças.

9. Alterações

Mudanças relevantes serão informadas no aplicativo, com nova versão desta política e, quando necessário, novo aceite. A versão vigente fica sempre em olenhadorbbq.com.br/privacidade/appdelivery.

10. Contato do controlador e encarregado

O Lenhador BBQ Restaurante Ltda — CNPJ 45.316.552/0001-41 — Av. 9 de Julho, 1300 — Birigui/SP.
E-mail: contato@olenhadorbbq.com.br · WhatsApp: (18) 99760-3086
Contato para assuntos de privacidade e proteção de dados: contato@olenhadorbbq.com.br