← Voltar

Política de Privacidade

Última atualização: 24 de outubro de 2026

Esta política explica quais dados pessoais a Yndra (oyndra.com.br) coleta, para que usa, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Escrevemos de forma simples de propósito.

1. Quem é quem

• Yndra: Djames Suhanko Junior, CPF 428.173.488-00, Londrina/PR. Contato: djamesarqdigital@gmail.com.
• Restaurante (nosso cliente): o negócio que usa a plataforma para ter cardápio digital e receber pedidos.
• Cliente final: a pessoa que abre o cardápio de um restaurante e faz um pedido.

Papéis na LGPD. Para os dados de cadastro, contato comercial, conta e segurança, a Yndra é a controladora. Para os dados dos clientes finais que fazem pedidos, o controlador é o Restaurante, e a Yndra atua como operadora, tratando esses dados somente para fornecer o cardápio e o painel.

2. Quais dados coletamos e de onde vêm

2.1 Visitantes do site institucional

• Formulário de contratação/cadastro de interesse: nome da empresa, cidade/estado, e-mail, WhatsApp e o resumo do que você marcou (serviços, faturamento estimado, plano). Ao enviar, abre-se o seu aplicativo de e-mail com uma mensagem pronta para nós; o envio só acontece se você confirmar nele.
• Botões “Fale comigo” e de contratação: abrem o WhatsApp com uma mensagem pronta. O que você escreve a partir daí fica no WhatsApp, que tem política própria.
• Calculadoras de preço: os valores digitados ficam só no seu navegador e não são enviados a nós, exceto se você os incluir na mensagem de contratação.
• Medição anônima de visitas: enquanto você está no site, ele envia a nós, a cada poucos segundos, um código aleatório gerado na sua aba (apagado quando a aba fecha), a página em que você está, o tipo de aparelho (celular ou computador) e o site de onde você veio, se houver. Usamos isso para saber quantas pessoas estão no site e por quanto tempo. Não gravamos seu endereço IP, nome ou e-mail nessa medição, não usamos cookies e não ligamos esse código a você. Esses dados ficam por até 30 dias e só o administrador da plataforma os vê.
• Rede neural pública (Observatório): é uma simulação visual, com empresas e atividades fictícias criadas para mostrar como a plataforma funciona. Ela não exibe dados de pessoas ou de restaurantes reais.

2.2 Donos e equipe dos restaurantes (conta)

• E-mail e senha. A senha é guardada de forma protegida (criptografada) pelo provedor de autenticação, e nós não conseguimos ler.
• Se você escolher entrar por link no e-mail, enviamos um link de acesso de uso único ao seu e-mail.
• Registro de acessos e de ações administrativas (data, hora e usuário) para segurança e auditoria.
• Dados do restaurante: nome, endereço, WhatsApp, horários, logo, fotos, vídeos, textos, cores, redes sociais, produtos e preços.
• Dados de assinatura: plano, situação e datas. Quando o pagamento online estiver ativo, os dados do cartão são tratados diretamente pelo processador de pagamentos (Stripe). Nós não vemos nem guardamos o número do cartão.

2.3 Clientes finais (quem pede pelo cardápio)

• Nome informado, WhatsApp (quando pedido pelo restaurante), mesa ou identificação, observações e endereço de entrega, se houver.
• Itens, quantidades, valores, forma de pagamento escolhida, situação e data/hora do pedido.
• Interações com o cardápio (por exemplo, produto visualizado ou adicionado ao carrinho), usadas para estatísticas do restaurante.
• Avaliações e comentários, programas de fidelidade, cupons e mensagens de atendimento, nos recursos que o restaurante ativar.

2.4 Dados técnicos

• Endereço IP, tipo de navegador e dados de acesso, registrados pelos provedores de hospedagem e banco de dados por segurança e prevenção de abusos.
• Armazenamento no próprio navegador (localStorage), usado para manter o seu login e lembrar preferências de tela. É necessário ao funcionamento e não serve para publicidade.
• Não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de análise de terceiros nas páginas atuais. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento quando a lei exigir.
• As páginas carregam fontes do Google Fonts, e por isso o Google pode receber o endereço IP do visitante.

2.5 Dados que não pedimos

Não coletamos dados sensíveis (saúde, religião, biometria etc.) e não pedimos CPF dos clientes finais. Se no futuro o login por digital ou reconhecimento facial for ativado, ele usará o recurso do seu próprio aparelho (passkey): a biometria nunca sai do seu celular ou computador, e nós recebemos apenas uma chave criptográfica pública.

3. Para que usamos (finalidades) e base legal

• Criar e manter a conta, o cardápio e o painel — execução de contrato.
• Receber, exibir e acompanhar pedidos — execução de contrato (com o restaurante como controlador).
• Responder contatos e propostas comerciais — procedimentos preliminares de contrato e legítimo interesse.
• Cobrança e assinatura — execução de contrato e cumprimento de obrigação legal e fiscal.
• Segurança, prevenção a fraude e auditoria — legítimo interesse e proteção do crédito.
• Estatísticas e melhoria do serviço — legítimo interesse, de preferência com dados agregados ou anônimos.
• Envio de comunicações de marketing — somente com o seu consentimento, que pode ser retirado quando quiser.
• Cumprir ordens legais — obrigação legal ou regulatória.

4. Com quem compartilhamos

• Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos e vídeos).
• Vercel — hospedagem do site e do painel.
• Stripe — processamento de pagamentos de assinatura, quando ativado.
• Google Fonts — carregamento de fontes.
• WhatsApp/Meta — quando você toca para enviar um pedido ou mensagem, o seu aplicativo abre o WhatsApp com os dados. O envio é por iniciativa sua. Se o atendimento automático por WhatsApp for ativado, as mensagens passarão pela plataforma oficial da Meta.
• Serviços de IA — se o atendimento por inteligência artificial for ativado, o conteúdo das mensagens poderá ser processado por um provedor de IA contratado, apenas para responder ao cliente.
• O restaurante — os dados do pedido são do restaurante que o recebeu.
• Autoridades — quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Um restaurante não enxerga os dados de outro: o banco usa regras de acesso que separam os dados de cada um.

5. Transferência internacional

Os provedores acima podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, usamos provedores que adotam medidas de segurança e salvaguardas contratuais compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

• Conta e cardápio: enquanto a conta estiver ativa.
• Pedidos: ficam no histórico do restaurante enquanto a conta existir.
• Após o encerramento: excluímos ou anonimizamos os dados em até 90 dias, exceto o que a lei exigir manter (por exemplo, registros fiscais e de acesso, que o Marco Civil da Internet manda guardar por 6 meses).
• Contatos comerciais não convertidos: até 12 meses, ou antes se você pedir.
• Backups: podem reter dados por um período curto adicional até serem sobrescritos.

7. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado.

Para exercer, escreva para djamesarqdigital@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação da sua identidade. Se você é cliente final de um restaurante, o primeiro contato deve ser com ele, que é o controlador dos dados do seu pedido; nós ajudamos o restaurante a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

• Conexão criptografada (HTTPS) em todo o site.
• Senhas protegidas e nunca visíveis para nós.
• Regras de acesso por linha no banco (cada restaurante vê apenas os próprios dados).
• Acesso administrativo restrito, com registro de ações e chaves guardadas fora do código do site.
• Envio de arquivos limitado a usuários autorizados.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD nos termos da lei.

9. Menores de idade

O serviço é voltado a empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você identificar isso, fale conosco para excluirmos.

10. Links e serviços de terceiros

O site pode levar a páginas de terceiros (WhatsApp, Instagram, Facebook etc.), que têm suas próprias políticas. Não controlamos esses serviços.

11. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo. Em mudanças relevantes, avisaremos por e-mail ou na plataforma.

12. Contato e encarregado (DPO)

Encarregado pelo tratamento de dados: Djames Suhanko Junior. Contato: djamesarqdigital@gmail.com.