Política de Privacidade — Diggy Totem

1. Quem somos

O aplicativo é desenvolvido e mantido pela Black Atom Tecnologia LTDA. (Diggy), CNPJ 33.151.947/0001-52.

Os pedidos feitos no totem são do estabelecimento onde ele está instalado. Quanto aos dados dos clientes desses pedidos, o estabelecimento é o controlador e o Diggy atua como operador, tratando os dados em nome dele e conforme as instruções dele.

2. Dados que tratamos

De quem faz o pedido no totem:

• Nome informado no fim do pedido, usado para chamar o cliente no balcão e identificar a comanda impressa.
• Dados do pedido: itens escolhidos, observações, tipo de consumo (comer no local ou levar), valor, forma de pagamento e data e hora.
• Status do pagamento (aprovado, recusado ou cancelado) devolvido pela maquininha ou pelo provedor de Pix.

O aplicativo não pede CPF, e-mail, telefone ou endereço, e não lê nem armazena dados de cartão: o pagamento com cartão acontece inteiramente na maquininha do provedor de pagamento, e o Pix é pago pelo aplicativo do banco do próprio cliente.

Do estabelecimento e do aparelho:

• Código de ativação e a credencial de acesso do totem, que vinculam o aparelho à loja.
• Configurações do totem, como a senha de saída do modo quiosque e a impressora e a maquininha pareadas.
• Informações técnicas exibidas na tela "Sobre" (versão do app e do sistema operacional), usadas para suporte.

3. Para que usamos os dados

• Registrar o pedido e enviá-lo ao estabelecimento.
• Processar e confirmar o pagamento.
• Imprimir a comanda e chamar o cliente pelo nome.
• Autenticar o totem e manter o acesso restrito ao estabelecimento que o ativou.
• Dar suporte técnico e corrigir falhas.

As bases legais são a execução do contrato (o pedido que o cliente faz), o cumprimento de obrigações legais e fiscais do estabelecimento e o legítimo interesse em manter o serviço seguro e funcionando.

4. Permissões do aparelho

• Bluetooth: para conectar à impressora térmica e à maquininha de cartão. O aplicativo não usa o Bluetooth para obter a localização de ninguém.
• Internet: para carregar o cardápio e enviar os pedidos.

O aplicativo não acessa câmera, microfone, contatos, fotos ou localização.

5. Com quem compartilhamos

• O estabelecimento onde o pedido foi feito, que recebe o pedido e o nome do cliente.
• Provedores de pagamento (como SumUp, Fiserv e Mercado Pago), só com os dados necessários para processar a cobrança. Cada um tem a sua própria política de privacidade.
• Provedores de infraestrutura, como o Google Firebase (autenticação do totem) e os serviços de nuvem onde o Diggy hospeda seus sistemas.
• Autoridades públicas, quando exigido por lei.

Não vendemos dados pessoais, não exibimos publicidade e não usamos os dados para rastrear usuários entre outros apps ou sites.

6. Armazenamento e segurança

Os dados trafegam por conexões criptografadas (HTTPS) e ficam em servidores com acesso restrito. No aparelho, o aplicativo guarda apenas o necessário para funcionar, como a sessão do totem e as configurações de impressora e maquininha.

Os pedidos são mantidos enquanto o estabelecimento usar o Diggy e pelo prazo exigido pela legislação fiscal e contábil. Depois disso, são excluídos ou anonimizados.

7. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização ou a exclusão deles, a portabilidade e informações sobre com quem foram compartilhados.

Como os pedidos pertencem ao estabelecimento, o ideal é falar primeiro com ele. Você também pode escrever para o contato abaixo, e nós encaminharemos o pedido ao estabelecimento responsável.

8. Crianças

O aplicativo é uma ferramenta de atendimento de estabelecimentos comerciais e não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 13 anos.

9. Alterações

Podemos atualizar esta política quando o aplicativo mudar. A data da última atualização fica sempre no topo da página.

10. Contato

Dúvidas ou pedidos sobre privacidade: [email protected].

Black Atom Tecnologia LTDA. — CNPJ 33.151.947/0001-52