Política de privacidade
Última atualização: 13 de outubro de 2026
Esta política explica quais dados o FoodyOS coleta em foodyos.com e na aplicação hospedada em app.foodyos.com, como usamos e com quem compartilhamos. Aplica-se a todos os nossos mercados — Brasil, Venezuela, Colômbia, Guatemala e Estados Unidos. Adequada à LGPD (Lei Geral de Proteção de Dados, Brasil).
1. O que coletamos
- Dados que você nos dá. Ao preencher o formulário de demo ou contato: nome, e-mail, telefone (WhatsApp), nome do restaurante, país, quantidade de unidades, e a mensagem que você envia.
- Dados do navegador. IP, user-agent, referrer e hora da visita — para diagnóstico técnico e proteção contra spam.
- Dados de uso, só se você aceitar os cookies de analytics. Páginas vistas, cliques e rolagem, e gravações de como uma página é usada (Google Analytics e Microsoft Clarity), ligados a um identificador do seu navegador. O detalhe está na lista de cookies.
- Dados operacionais do seu restaurante (apenas se você se tornar cliente da plataforma): cardápios, pedidos, conversas no WhatsApp com seus clientes, estoque e dados da equipe. Armazenados no seu tenant isolado.
2. Como usamos
- Responder suas dúvidas comerciais e de suporte.
- Operar os módulos da plataforma que seu restaurante ativa (WhatsApp AI, caixa, cozinha, estoque, etc.).
- Melhorar o site e o produto com estatísticas de visitas e, se você aceitar os cookies de analytics, gravações de como as páginas são usadas. Elas ficam ligadas a um identificador do seu navegador: são pseudônimas, não anônimas.
- Cumprir obrigações legais (faturamento, auditorias, requisições judiciais).
3. O que não fazemos
- Não vendemos seus dados e não fazemos publicidade. Uma ferramenta deste site, o Microsoft Clarity, é de uma empresa que também tem um negócio de publicidade. Ela só carrega se você aceitar os cookies de analytics, e ao carregar a Microsoft pode gravar os próprios cookies. A lista de cookies nomeia cada um.
- Não usamos os dados do seu tenant para treinar modelos de IA globais.
- Não enviamos e-mail comercial sem que você tenha se inscrito.
4. Fornecedores
Usamos fornecedores cuidadosamente selecionados para operar a plataforma:
- Google Cloud / Firebase — infraestrutura, banco de dados, autenticação, hospedagem.
- Meta (WhatsApp Business API) — canal oficial de mensagem.
- Anthropic — modelos de IA para o assistente de pedidos.
- Cloudflare — DNS e proteção na borda. Grava um cookie de segurança, cf_clearance, antes de qualquer decisão.
- Google Analytics e Microsoft Clarity — estatísticas do site e gravações de sessão, só depois que você aceita os cookies de analytics.
5. Retenção
Leads de formulário ficam armazenados por 24 meses ou até você pedir a exclusão. Dados operacionais de restaurantes ficam enquanto a conta está ativa, e são apagados 90 dias após o encerramento — exceto cópias de segurança criptografadas que rotacionam a cada 30 dias.
6. Seus direitos (LGPD)
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados escrevendo para [email protected]. Respondemos em até 15 dias.
7. Contato
Encarregado de proteção de dados (DPO): [email protected].
Cookies e medição
Isto é exatamente o que roda no foodyos.com, medido com um navegador real. Nem o script do Google Analytics nem o do Microsoft Clarity são baixados antes de você aceitar os cookies de analytics. Duas coisas rodam antes de você escolher, e nenhuma depende da sua decisão: o cookie de segurança da Cloudflare, cf_clearance, e a contagem de páginas vistas da Cloudflare, que não grava cookie.
| Ferramenta | Para quê | Quando roda | Armazenamento e retenção |
|---|---|---|---|
| Cloudflare (segurança) | A Cloudflare fica na frente deste site e confere se quem visita é um navegador de verdade e não um robô. | Em toda visita, antes de qualquer decisão. É estritamente necessário. | Um cookie, cf_clearance, de cerca de 1 ano. Está na lista de cookies abaixo. |
| Cloudflare Web Analytics | Contagem agregada de páginas vistas e visitas. | Sempre. Não exige consentimento porque não usa cookies nem identificador entre sites. | Esta medição não grava cookie nem guarda identificador persistente. |
| Google Analytics 4 (G-GXW7T7JT2Z) | Uso agregado do site: páginas vistas, envios de formulário, cliques nos nossos canais de contato. | Só depois que você aceita a categoria de analytics. Antes disso não é baixado. | Cookies _ga e _ga_GXW7T7JT2Z no seu navegador. Nós os apagamos se você retirar o consentimento. Retenção de dados no Google: 14 meses. O Google Signals está desligado e os sinais de publicidade ficam permanentemente negados. |
| Microsoft Clarity (projeto ywqj580li8) | Gravações de sessão e mapas de calor: como a página é usada (movimento do ponteiro, cliques, rolagem e a página como foi exibida). O que você digita em um campo de formulário vai mascarado: o Clarity mascara os campos de texto em todos os modos. | Só depois que você aceita a categoria de analytics. Antes disso não é baixado, e com Global Privacy Control nunca. | Cookies _clck e _clsk em foodyos.com, os cookies da própria Microsoft em clarity.ms e bing.com (lista abaixo) e uma entrada de sessionStorage, _cltk, para a aba aberta. A Microsoft guarda as gravações por 30 dias; as marcadas como favoritas e uma amostra aleatória, por até 9 meses, e os mapas de calor por até 9 meses. |
| Cloudflare Turnstile | Proteção anti-bot no formulário de demo. | Ao carregar o formulário de contato. É estritamente necessário para evitar spam. | Gerenciado pela Cloudflare como medida de segurança. Quando ele carrega não medimos nenhum cookie adicional, e sim uma entrada de localStorage, cf.turnstile.u, que a Cloudflare guarda no próprio endereço (challenges.cloudflare.com). |
| Google reCAPTCHA Enterprise (Firebase App Check) | Confere se um formulário está sendo enviado por um navegador de verdade antes de salvá-lo. | Só quando você envia um formulário (pedido de demo ou newsletter). Não carrega ao ver uma página. | O Google diz que grava um cookie necessário, _GRECAPTCHA, quando é executado. Nós não medimos, porque seria preciso enviar um formulário de verdade. |
| foodyos_consent_v1 | Lembra a sua decisão sobre cookies. | Quando você aceita ou recusa. | localStorage próprio (não é cookie). Guarda a sua escolha, a versão do aviso e a data. Permanece até você limpar. |
| foody-region | Lembra a região que você escolheu (LatAm, EUA, Brasil). | Quando você troca de região. | localStorage próprio. Permanece até você limpar. |
Cada cookie, pelo nome
Esta é a lista completa dos cookies que um navegador novo recebe no foodyos.com, antes e depois de decidir. O primeiro chega antes de qualquer decisão. Todos os outros só existem se você aceitar os cookies de analytics, com Aceitar tudo ou com Salvar e a caixa Analíticas marcada. Isto é o que a navegação grava: enviar um formulário também executa o Google reCAPTCHA, que está na tabela acima.
| Cookie | Quem grava e em qual domínio | Para quê | Duração | Quando |
|---|---|---|---|---|
cf_clearance | Cloudflare, em foodyos.com | Segurança e proteção contra robôs. Guarda a prova de que o seu navegador passou na verificação automática da Cloudflare, para não repetir. Não é usado para analytics nem para publicidade. | Cerca de 1 ano | Na sua primeira página, antes de qualquer decisão. Estritamente necessário. |
_ga, _ga_GXW7T7JT2Z | Google Analytics, em foodyos.com | Distinguem um navegador do outro e uma visita da seguinte, para estatísticas agregadas. | Até 400 dias | Só se você aceitar. Nós os apagamos se você retirar o consentimento. |
_clck | Microsoft Clarity, em foodyos.com | Guarda o identificador que o Clarity dá ao seu navegador neste site, para atribuir as visitas ao mesmo navegador. | 1 ano | Só se você aceitar. Nós o apagamos se você retirar o consentimento. |
_clsk | Microsoft Clarity, em foodyos.com | Junta as páginas que você vê em uma mesma visita em uma única gravação. | 1 dia | Só se você aceitar. Nós o apagamos se você retirar o consentimento. |
CLID | Microsoft, em www.clarity.ms | Identifica a primeira vez que o Clarity viu este navegador em qualquer site que use o Clarity. | 1 ano | Gravado pela Microsoft quando o script do Clarity carrega, ou seja, só se você aceitar. |
MUID | Microsoft, em clarity.ms e em bing.com | O identificador da Microsoft para o seu navegador nos sites da Microsoft. A Microsoft diz que esses cookies são usados para publicidade, análise de sites e outros fins operacionais. | Cerca de 13 meses | Gravado pela Microsoft quando o script do Clarity carrega, ou seja, só se você aceitar. |
MR | Microsoft, em c.clarity.ms e em c.bing.com | Indica à Microsoft se deve renovar o MUID. | 7 dias | Gravado pela Microsoft quando o script do Clarity carrega, ou seja, só se você aceitar. |
SM | Microsoft, em c.clarity.ms | Usado para sincronizar o MUID entre os domínios da Microsoft. | Até você fechar o navegador | Gravado pela Microsoft quando o script do Clarity carrega, ou seja, só se você aceitar. |
ANONCHK | Microsoft, em c.clarity.ms | Indica se o MUID é transferido para o ANID, um cookie de publicidade da Microsoft. A Microsoft diz que o Clarity não usa o ANID e que esse valor é sempre 0. | 10 minutos | Gravado pela Microsoft quando o script do Clarity carrega, ou seja, só se você aceitar. |
SRM_B | Microsoft (Bing), em c.bing.com | Gravado pelo Bing durante a chamada de sincronização descrita abaixo. A lista de cookies do Clarity publicada pela Microsoft não o descreve. | Cerca de 13 meses | Gravado pela Microsoft quando o script do Clarity carrega, ou seja, só se você aceitar. |
Microsoft Clarity e os cookies da Microsoft
O Clarity é um produto da Microsoft. Quando o script dele carrega, a Microsoft grava os próprios cookies nos próprios domínios (clarity.ms e bing.com), que são os da lista acima, e o script chama um endereço do Bing (c.bing.com) que copia o identificador da Microsoft para o seu navegador entre esses dois domínios. A Microsoft pode usar esse identificador para os próprios fins, incluindo publicidade.
Nós não fazemos publicidade, e informamos ao Clarity que o armazenamento de publicidade está negado. Mesmo assim, os cookies da Microsoft da lista são gravados: foi o que medimos, e por isso está escrito aqui.
Nada disso acontece se você não aceitar os cookies de analytics. Se você recusar, se o seu navegador enviar o Global Privacy Control ou se você não decidir nada, o script do Clarity nunca é pedido e nenhum desses cookies existe. Se você aceitar e depois retirar o consentimento, nós paramos o Clarity e apagamos os dois cookies dele em foodyos.com. Nos poucos segundos depois de você retirar o consentimento, o Clarity envia o que já tinha gravado e o Google Analytics pode enviar o que já tinha medido. Depois disso nenhum dos dois envia nada, e nenhum carrega na página seguinte. Os cookies que ficam nos domínios da Microsoft estão fora do nosso alcance: você pode apagá-los nas configurações do navegador. As gravações já enviadas ficam com a Microsoft até expirarem: o Clarity não nos dá um jeito de apagar a gravação de um visitante.
Como mudar a sua decisão
Você pode mudar ou retirar o consentimento a qualquer momento, de qualquer página:
Se este aviso mudar em algo importante, como aconteceu em outubro de 2026, quando o Microsoft Clarity entrou na categoria de analytics, uma aceitação dada com o aviso anterior deixa de valer: nada da categoria de analytics carrega e nós perguntamos de novo. Uma recusa continua valendo e não é perguntada de novo.
Global Privacy Control
Se o seu navegador envia o sinal Global Privacy Control (GPC), nós respeitamos automaticamente: todas as categorias opcionais são negadas, o aviso não é exibido e a decisão fica registrada como vinda do GPC.
Contato de privacidade
Dúvidas sobre dados pessoais ou esta política: [email protected]
Seção de cookies atualizada em 13 de outubro de 2026