Política de Privacidade

Esta política trata de dois grupos de dados, e a Donus tem um papel distinto em cada um:

• Dados do lojista — de quem contrata a plataforma. Aqui a Donus é controladora: ela decide por que e como tratar.
• Dados do cliente final — de quem faz um pedido pelo link de uma loja. Aqui a Donus é operadora: ela trata em nome da loja, seguindo as instruções dela. A loja é a controladora desses dados.

Na prática: se você pediu um lanche por um link Donus e quer excluir seus dados, quem decide é o restaurante — a Donus executa.

• identificação: nome, e-mail, telefone/WhatsApp e CNPJ;
• dados do negócio: nome, endereço, horários, cardápio e imagens;
• dados de acesso: e-mail e senha (guardada de forma criptografada, nunca em texto legível);
• registros de uso: data e hora de acesso e endereço IP, guardados por exigência do Marco Civil da Internet.

Em nome da loja, a plataforma trata:

• nome e telefone;
• endereço de entrega, quando o pedido é para entrega;
• histórico de pedidos naquela loja;
• forma de pagamento escolhida.

A Donus não coleta e não armazena dados de cartão de crédito. O pagamento acontece entre o cliente e a loja — por Pix na chave da própria loja, ou na entrega.

• executar o contrato: criar a conta, operar a loja, processar e exibir os pedidos;
• cumprir obrigação legal: guarda de registros de acesso e obrigações fiscais;
• legítimo interesse: segurança da plataforma, prevenção a fraude e suporte;
• consentimento: apenas quando pedirmos de forma separada e específica, como para comunicações de marketing.

A Donus não vende dados pessoais e não os compartilha para publicidade de terceiros. O compartilhamento se limita ao necessário para o serviço funcionar:

• fornecedores de infraestrutura, que hospedam banco de dados, arquivos e a aplicação;
• a loja para a qual o pedido foi feito, que recebe os dados do respectivo cliente;
• autoridades, quando houver ordem legal ou judicial.

Os fornecedores podem operar servidores fora do Brasil. Nesse caso a transferência internacional segue as garantias exigidas pela LGPD.

• dados da conta: enquanto a assinatura estiver ativa e por 30 (trinta) dias após o encerramento, para permitir exportação;
• registros de acesso: 6 (seis) meses, conforme o Marco Civil da Internet;
• dados com finalidade fiscal ou contábil: pelo prazo que a legislação exigir;
• dados de pedidos: pelo período definido pela loja, respeitados os prazos legais.

A plataforma é multi-inquilino: cada loja enxerga apenas os próprios dados, e esse isolamento é aplicado no próprio banco de dados, por política de acesso por linha — não apenas na tela. Senhas são criptografadas e o tráfego é cifrado em trânsito.

Nenhum sistema é imune. Em caso de incidente com risco relevante, a Donus comunicará os titulares e a ANPD nos prazos da LGPD.

A LGPD garante a você, entre outros direitos:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar portabilidade;
• revogar consentimento, quando esta for a base usada;
• saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, fale com a gente pelos canais desta página. Respondemos em até 15 (quinze) dias. Se o pedido for sobre um pedido feito em uma loja, encaminharemos à loja, que é a controladora.

Usamos apenas o necessário para o serviço funcionar: manter você logado, guardar a preferência de tema e lembrar o carrinho durante o pedido. Não usamos cookies de publicidade nem de rastreamento entre sites.

A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos um cadastro nessa condição, ele será encerrado.

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou no painel antes de entrarem em vigor, e a data de vigência no topo da página sempre indica a versão atual.