Como tratamos os seus dados

BDN, Bora de Novo, é uma plataforma SaaS de fidelidade e relacionamento operada pela Fogo & Gestão, contratada por restaurantes (“Restaurantes Parceiros”) para gerenciar programas de retorno de clientes.

Esta política descreve o tratamento de dados pessoais sob a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/18).

Do Restaurante Parceiro: nome, CNPJ, e-mail, telefone, credenciais de integrações (Cardápio Web, Meta Pixel, ImgBB e similares) e dados de uso da plataforma.

Do cliente final do Restaurante: nome, telefone, e-mail (opcional), aniversário, histórico de pedidos, avaliações e cupons recebidos/usados. Esses dados são tratados pelo BDN como operador, sob instrução do Restaurante Parceiro, que é o controlador.

Evidência do consentimento: registramos data, hora e endereço IP no momento em que você aceita esta política. É a prova exigida pela LGPD art. 8 §6 e art. 37, e o IP é usado apenas se houver disputa sobre o consentimento.

Marcadores de origem de tráfego (UTMs): quando você chega ao restaurante através de um link de anúncio ou campanha (ex: Meta Ads, Google Ads, e-mail), a URL pode incluir marcadores como utm_source, utm_medium,utm_campaign, utm_content e utm_term. Esses valores são gravados no seu cadastro pra o Restaurante Parceiro medir a eficácia das próprias campanhas. Não guardamos geolocalização precisa, dispositivo ou histórico de navegação fora do site.

Cookies e Meta Pixel: se o Restaurante Parceiro conectou o Meta Pixel dele à landing de anúncio (/r/[slug]/promocao), na sua primeira visita um banner pergunta se você aceita cookies de marketing. Sem aceitação, o Pixel não carrega; com aceitação, o Meta recebe seu IP, User-Agent e URL da página pra medir conversão do anúncio. Sua decisão fica gravada num cookie no seu próprio navegador por 12 meses (aceito) ou 24 horas (recusa).

Carrinho abandonado: quando você monta a sacola no cardápio online de um Restaurante Parceiro e digita seu telefone, o BDN recebe o telefone, o nome, os itens da sacola e, quando houver, o endereço de entrega e o frete, mesmo antes de o pedido ser fechado. Também vemos quando um pedido ficou esperando o Pix. O restaurante vê esses dados no painel para falar com você sobre o pedido, e o aviso automático por WhatsApp só vai para quem aceitou receber mensagens dele. Esses dados ficam guardados por no máximo 60 dias. Para não receber mais, responda SAIR.

Quando o Restaurante Parceiro conecta o Instagram profissional ou o WhatsApp oficial (API da Meta) ao BDN, as mensagens trocadas entre você e o restaurante nesses canais passam pelo BDN, que trata os dados como operador do restaurante. Tratamos:

• Mensagens que você manda pro restaurante no Direct do Instagram ou no WhatsApp: texto, fotos, áudios, vídeos e arquivos, além das respostas do restaurante e das mensagens automáticas.
• No Instagram: seu ID no Instagram (IGSID), nome, @ e foto de perfil, obtidos pela API da Meta depois que você manda mensagem pro restaurante.
• No WhatsApp: seu número, o nome e a foto do seu perfil (quando a foto está visível) e o identificador que a Meta usa pra sua conta (BSUID).
• Comentários públicos nos posts e reels do restaurante, quando ele usa respostas automáticas a comentários.

Usamos esses dados só pra mostrar as conversas ao restaurante no painel, permitir que ele responda e rodar as respostas automáticas que ele configurou. Mensagem automática no Instagram só sai dentro das 24 horas permitidas pela Meta, e o robô para a sequência em andamento quando alguém da equipe responde. Toda mensagem automática aceita PARAR pra não receber mais.

Base legal: execução de contrato com o Restaurante Parceiro (art. 7, V da LGPD) e legítimo interesse do restaurante em responder quem entrou em contato (art. 7, IX). Nas respostas automáticas a comentários, o consentimento manifesto ao comentar no post do restaurante (art. 7, I).

Retenção: o texto das conversas fica guardado por até 180 dias e as fotos, áudios, vídeos e arquivos por até 90 dias. Depois disso são apagados automaticamente. Se você desfizer o envio de uma mensagem no Instagram, ela também é apagada do BDN. Menção ao restaurante em story não é copiada: mostramos só o link, que deixa de funcionar quando o story expira.

Exclusão: peça ao restaurante, que pode apagar a conversa pelo painel, ou escreva para assessoria@fogoelucro.com.br. Se você tem cadastro no restaurante, o pedido de exclusão em /r/[restaurante]/meus-dados também apaga as conversas do WhatsApp ligadas ao seu número. Mais detalhes em /exclusao-de-dados.

• Operar o programa de fidelidade do Restaurante Parceiro.
• Mostrar ao Restaurante Parceiro as conversas do WhatsApp e do Instagram e permitir que ele responda pelo painel.
• Enviar por WhatsApp comunicações do próprio Restaurante Parceiro: confirmação de reserva, cupom emitido, aviso de cupom vencendo, campanhas de retorno e novidades. Base legal: consentimento no aceite desta política.
• Mostrar ao Restaurante Parceiro quem deixou a sacola do cardápio online ou o Pix de um pedido esperando (nome, telefone, itens e endereço de entrega), para ele falar com a pessoa sobre o pedido, e avisar por WhatsApp quem aceitou receber mensagens dele.
• Gerar relatórios e dashboards de desempenho.
• Garantir segurança, prevenção a fraudes e cumprimento de obrigações legais.

Não vendemos dados. Compartilhamos apenas com sub-operadores estritamente necessários:

• Supabase (hospedagem de banco e autenticação).
• Vercel (hospedagem da aplicação).
• Resend (e-mails transacionais).
• Meta Platforms (WhatsApp Business Platform, Instagram Messaging API e Meta Pixel): as mensagens passam pela Meta, que entrega e guarda conforme os termos dela. O Pixel só carrega na landing de anúncio se você aceitar o banner de cookies de marketing; nesse caso a Meta recebe IP, User-Agent e URL da página.
• Evolution API (envio de WhatsApp): apenas quando o Restaurante Parceiro tiver ativado, com o número do cliente que aceitou esta política no cadastro. Cliente pode revogar a qualquer momento respondendo PARE no próprio WhatsApp ou em /r/{slug}/meus-dados.

Mantemos os dados enquanto o Restaurante Parceiro estiver ativo. Após o encerramento do contrato, dados pessoais de clientes finais são apagados ou anonimizados em até 90 dias, salvo obrigação legal de retenção.

Conversas do WhatsApp e do Instagram: texto por até 180 dias e mídia por até 90 dias, depois apagados automaticamente. Cópias técnicas das mensagens recebidas pelas integrações com a Meta ficam até 7 dias; os demais registros dessas integrações, até 180 dias.

Carrinho abandonado: a sacola, com o endereço de entrega, é apagada em 30 dias. O aviso de cada sacola ou Pix perde telefone, nome e itens em 30 dias, ou em até 60 quando o restaurante espaça mais os avisos; fica só a conta (valor, data e se virou compra).

Você pode solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados. Para clientes finais, o pedido deve ser feito diretamente ao Restaurante Parceiro (controlador). Para qualquer dúvida sobre o BDN como operador, escreva para assessoria@fogoelucro.com.br.

Aplicamos criptografia em trânsito (TLS) e em repouso, controle de acesso por papel (RLS no Supabase) e revisão periódica de credenciais. Mesmo assim, nenhum sistema é 100% imune. Incidentes que afetem dados pessoais serão comunicados conforme a LGPD.

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no painel do Restaurante Parceiro.