Política de Privacidade

Versão de 3 de outubro de 2026.

Esta política explica quais dados o LiveDelivery trata, para quê, com quem compartilha e por quanto tempo guarda. Ela faz parte dos Termos de Uso.

1. Quem somos

O LiveDelivery é operado pela Setor 360 Tecnologia e Eventos Ltda., CNPJ 68.185.118/0001-75, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri/SP, CEP 06454-000. Contato para privacidade e para os direitos da LGPD: comercial@setor360.com.br. No painel da Meta, o nosso aplicativo aparece como "SETOR 360 Delivery Platform".

2. Os dois papéis que temos

• Controlador dos dados das empresas que usam o LiveDelivery e das pessoas das equipes delas (cadastro, acesso, cobrança da assinatura), e das conversas com o nosso suporte e com a atendente virtual LIA.
• Operador dos dados dos clientes finais de cada loja (quem compra no cardápio, no caixa, na mesa ou pelo WhatsApp). Desses dados, o controlador é a loja: tratamos por conta e ordem dela, só para o sistema funcionar.

3. Que dados tratamos

• Empresa e equipe: nome, e-mail, telefone, CPF ou CNPJ, endereço da loja (com a localização no mapa), senha (guardada só como hash scrypt, nunca legível) e o histórico de cobrança da assinatura.
• Clientes finais da loja: nome, telefone, endereço de entrega (com a localização no mapa), pedidos, situação dos pagamentos, as conversas pelo WhatsApp com a loja (guardadas para o painel de Atendimento), o código de acesso enviado pelo WhatsApp quando o cliente entra no cardápio e a autorização (ou não) para receber campanhas.
• WhatsApp: identificadores da conta e do número, nome verificado, situação da conexão e a autorização de acesso da Meta, guardada cifrada. Os avisos que a Meta manda (webhooks) são gravados com números de telefone e conteúdo de mensagens mascarados. Quando o número também fica no celular (coexistência), a Meta nos envia a cópia dos contatos e do histórico do aplicativo: guardamos só um resumo (quantas conversas chegaram), nunca o conteúdo.
• Caixa sem internet: as vendas feitas sem conexão ficam guardadas no próprio computador da loja até subirem para o servidor.
• Migração assistida: os arquivos do sistema antigo que a loja envia para importarmos.
• Técnicos: endereço IP e navegador nos registros de acesso e de auditoria.

4. Para que usamos

• Fazer o sistema funcionar: cardápio, pedidos, atendimento, caixa, entrega, pagamentos e relatórios da loja.
• Autenticar o acesso e proteger as contas.
• Cobrar a assinatura e mandar os avisos dela.
• Dar suporte, investigar problemas e cumprir obrigação legal.

O que não fazemos: não vendemos dados, não os usamos para publicidade, não treinamos modelos de inteligência artificial com eles e não usamos ferramentas de rastreamento de anúncios no site, no painel ou no cardápio.

5. Com quem compartilhamos

Só com os serviços necessários para o que a loja ligou, e só o que cada um precisa:

• Meta (WhatsApp Business): mensagens e números da conexão que a loja autorizou.
• Mercado Pago: cobrança da assinatura; quando a loja liga, os pagamentos online e as cobranças na maquininha Point. Dados de cartão nunca passam pelos nossos servidores.
• Brevo: envio de e-mails (convites, recuperação de senha, avisos de cobrança).
• SuperFrete: cotação e etiquetas de envio pelos Correios, quando a loja usa o envio.
• BrasilAPI, MinhaReceita e ViaCEP: conferência do CNPJ no cadastro e endereço pelo CEP.
• OpenStreetMap (Nominatim): localização de endereços no mapa, para a área de entrega.
• iFood: só quando a loja conecta a integração, para receber os pedidos de lá.
• Anthropic ou Google (Gemini): a atendente virtual LIA envia o texto da conversa de suporte para gerar a resposta — sem dados de pedidos nem de clientes finais.
• Google Fonts: fontes do site e do painel.
• Provedor de hospedagem: os servidores onde o sistema e o banco de dados rodam.

Dados podem ser fornecidos a autoridades quando houver obrigação legal.

6. Como protegemos

• Autorizações da Meta e chaves de serviços cifradas em repouso (AES-256-GCM).
• Senhas com hash scrypt e sal individual — não são reversíveis.
• HTTPS obrigatório em toda comunicação.
• Cada empresa acessa só os próprios dados.
• Dados sensíveis mascarados antes de qualquer gravação em log.
• Assinatura criptográfica conferida em todo webhook recebido.
• Cópia de segurança diária do banco de dados, com restauração testada.

7. Por quanto tempo guardamos

• Autorização da Meta: destruída na hora em que a loja desconecta o número.
• Avisos da Meta (webhooks): até 90 dias, para diagnóstico.
• Registros de auditoria: até 12 meses.
• Sessões, códigos de acesso e pedidos de troca de senha: apagados quando vencem.
• Arquivos da migração assistida: apagados 30 dias depois de a migração ser encerrada.
• Vendas no computador do caixa: a venda já enviada fica 30 dias no computador, para consulta e reimpressão; a pendente fica até subir.
• Pedidos, clientes e conversas da loja: enquanto a conta existir — são da loja, e é ela quem decide.
• Conta da empresa: até o encerramento e o pedido de exclusão (veja Exclusão de Dados). Registros de cobrança e documentos fiscais ficam pelo prazo que a lei exige.

8. Seus direitos (LGPD)

A Lei 13.709/2018 garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.

• Empresas e equipes: escreva para comercial@setor360.com.br. Respondemos em até 15 dias.
• Clientes finais de uma loja: o pedido vai para a loja, que é a controladora dos seus dados; nós ajudamos a loja a responder. Se não conseguir falar com ela, escreva para nós.

9. Armazenamento no navegador

O painel e o caixa guardam no navegador a sessão de acesso e preferências do aparelho (como impressora, maquininha e loja escolhida). O caixa guarda ali também as vendas que ainda não subiram. Não usamos cookies de publicidade.

10. Alterações

Mudanças relevantes nesta política são comunicadas pelo painel e pelo e-mail cadastrado antes de valer.