Política de Privacidade

1. Quem somos

A GARAGE DO XIS LTDA, inscrita no CNPJ sob o nº 33.723.929/0001-06, com endereço na Ac. K, 173 — Restinga, Porto Alegre/RS, CEP 91792-360 (“Garage do Xis”, “nós”), é a responsável por este site e pelos canais de atendimento da marca.

Somos o controlador dos dados pessoais descritos nesta política, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”). Ou seja: somos nós que decidimos quais dados são tratados e para quê, e é conosco que você fala para exercer qualquer direito sobre eles.

2. A que esta política se aplica

Esta política vale para:

• a navegação neste site;
• os pedidos feitos pelo nosso cardápio online, por telefone ou pelos nossos canais de mensagens;
• as conversas realizadas nos canais oficiais de mensagens da Garage do Xis, incluindo as mensagens que enviamos para o aplicativo de mensagens do seu celular;
• o atendimento presencial, quando envolver a coleta de algum dado seu.

Ela não se aplica a serviços de terceiros acessados a partir daqui — como a plataforma de pedidos, o Instagram ou aplicativos de entrega — que possuem políticas próprias.

3. Dados que tratamos

Tratamos o mínimo necessário para o lanche chegar até você.

3.1. Para fazer e entregar o seu pedido

• Nome e telefone de contato;
• Endereço de entrega completo, com ponto de referência quando você informa;
• Itens do pedido, observações (ponto da carne, sem cebola, retirar item) e valor;
• Forma de pagamento escolhida. Pagamentos em cartão ou Pix são processados pela plataforma de pedidos ou pela maquininha — nós não guardamos o número completo do seu cartão;
• Histórico de pedidos, para agilizar as próximas compras e resolver problemas.

3.2. Nas conversas por mensagem

• Número de telefone celular. Para a conversa existir, a plataforma de mensagens e/ou a sua operadora nos informam o seu número — é ele que identifica você.
• Conteúdo das mensagens trocadas com a nossa equipe;
• Dados de interação: data e hora, status de entrega e leitura, cliques em links e se você entrou ou saiu do nosso canal.

3.3. Neste site

Este site é institucional e estático: não tem formulário, login, carrinho nem ferramentas de rastreamento publicitário. O servidor de hospedagem pode registrar, por segurança, dados técnicos de acesso como endereço IP, data e hora, página acessada e tipo de navegador.

4. Como obtemos seu consentimento (opt-in)

Só enviamos mensagens para quem pediu ou autorizou esse contato — por exemplo quando você:

• inicia uma conversa conosco por um dos nossos canais de mensagem;
• faz um pedido e aceita receber as atualizações dele;
• marca a opção de receber novidades e promoções ao se cadastrar na plataforma de pedidos.

O consentimento é livre, informado e específico, e pode ser retirado a qualquer momento, sem custo (item 6).

5. Finalidades e bases legais

6. Como parar de receber mensagens (opt-out)

A qualquer momento, de três formas:

• respondendo PARAR (ou STOP) na própria conversa;
• bloqueando ou denunciando o remetente pelo seu aplicativo de mensagens;
• pedindo para a nossa equipe pelo contato do item 16.

Processamos o pedido imediatamente e confirmamos na própria conversa. Depois disso, você deixa de receber mensagens promocionais — guardamos apenas o registro mínimo do descadastro, justamente para não te contatar de novo. Mensagens operacionais de um pedido em andamento (por exemplo, “seu lanche saiu para entrega”) continuam enquanto aquele pedido existir.

7. Com quem compartilhamos

• Plataforma de pedidos e cardápio digital, que processa o pedido e o pagamento em nome da loja;
• Entregadores — próprios ou de aplicativos parceiros — que recebem seu nome, telefone e endereço apenas para concluir a entrega;
• Meios de pagamento (adquirentes, maquininhas e Pix), responsáveis por processar a cobrança;
• Plataformas de mensagens e operadoras de telefonia envolvidas na entrega das mensagens ao seu aparelho;
• Contabilidade e obrigações fiscais, nos limites da lei;
• Autoridades públicas, quando houver ordem judicial, requisição legal ou obrigação regulatória.

Todos os parceiros que tratam dados por nossa conta são obrigados a manter confidencialidade e a seguir nossas instruções.

8. Transferência internacional

Alguns fornecedores de tecnologia que usamos — como plataformas de mensagens e serviços de nuvem — processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base nos arts. 33 e seguintes da LGPD, com garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

9. Por quanto tempo guardamos

• Dados de pedidos e atendimento: enquanto durar o relacionamento e por até 5 (cinco) anos após o último pedido, prazo ligado à prescrição de discussões sobre a relação de consumo (art. 27 do CDC) e às obrigações fiscais.
• Registros de opt-in e opt-out: pelo tempo necessário para comprovar a autorização e respeitar o descadastro.
• Logs de acesso ao site: em regra por até 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

Encerrados os prazos ou a finalidade, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida: conexão criptografada (HTTPS) no site, acesso restrito às pessoas da equipe que realmente precisam tratar os dados e escolha de fornecedores com padrões adequados de segurança.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

11. Seus direitos

Como titular de dados, você pode a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• solicitar a portabilidade a outro fornecedor, nos termos da regulamentação;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos dados;
• ser informado sobre a possibilidade de não consentir e o que isso implica;
• revogar o consentimento a qualquer momento;
• opor-se a tratamentos feitos com base no legítimo interesse.

Para exercer qualquer um desses direitos, fale com a gente pelo contato do item 16. Podemos pedir informações adicionais para confirmar sua identidade — é para proteger você. Respondemos em até 15 (quinze) dias do recebimento do pedido.

12. Crianças e adolescentes

Nossos canais de pedido e atendimento são destinados a maiores de 18 anos ou a menores assistidos pelos pais ou responsáveis. Não coletamos intencionalmente dados de crianças. Identificado um tratamento desse tipo sem a devida autorização, os dados serão eliminados.

13. Cookies e tecnologias do site

Este site não utiliza cookies de rastreamento, pixels publicitários ou ferramentas de analytics. Ele carrega fontes tipográficas do serviço Google Fonts, o que faz o seu navegador se conectar aos servidores do Google, que podem registrar dados técnicos como o endereço IP para essa entrega. Se um dia passarmos a usar cookies, esta política será atualizada.

14. Links e serviços de terceiros

Nosso site e nossas mensagens levam a serviços de terceiros, como a plataforma de pedidos e o Instagram. Ao clicar, você passa a ser regido pelas políticas desses serviços, sobre os quais não temos controle.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou do nosso funcionamento. A versão vigente é sempre a publicada nesta página, com a data de “última atualização” no topo.

16. Fale com a gente

Dúvidas sobre esta política ou sobre seus dados? É só chamar: