Como tratamos os seus dados

BDN — Bora de Novo é uma plataforma SaaS de fidelidade e relacionamento operada pela Fogo & Gestão, contratada por restaurantes (“Restaurantes Parceiros”) para gerenciar programas de retorno de clientes.

Esta política descreve o tratamento de dados pessoais sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/18).

Do Restaurante Parceiro: nome, CNPJ, e-mail, telefone, credenciais de integrações (Cardápio Web, Meta Pixel, ImgBB e similares) e dados de uso da plataforma.

Do cliente final do Restaurante: nome, telefone, aniversário (opcional), histórico de pedidos, avaliações e cupons recebidos/usados. Esses dados são tratados pelo BDN como operador, sob instrução do Restaurante Parceiro, que é o controlador.

• Operar o programa de fidelidade do Restaurante Parceiro.
• Gerar relatórios e dashboards de desempenho.
• Garantir segurança, prevenção a fraudes e cumprimento de obrigações legais.

Não vendemos dados. Compartilhamos apenas com sub-operadores estritamente necessários:

• Supabase (hospedagem de banco e autenticação).
• Vercel (hospedagem da aplicação).
• Resend (e-mails transacionais).
• Cardápio Web (sincronização de pedidos).

Mantemos os dados enquanto o Restaurante Parceiro estiver ativo. Após o encerramento do contrato, dados pessoais de clientes finais são apagados ou anonimizados em até 90 dias, salvo obrigação legal de retenção.

Você pode solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados. Para clientes finais, o pedido deve ser feito diretamente ao Restaurante Parceiro (controlador). Para qualquer dúvida sobre o BDN como operador, escreva para assessoria@fogoelucro.com.br.

Aplicamos criptografia em trânsito (TLS) e em repouso, controle de acesso por papel (RLS no Supabase) e revisão periódica de credenciais. Mesmo assim, nenhum sistema é 100% imune — incidentes que afetem dados pessoais serão comunicados conforme a LGPD.

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no painel do Restaurante Parceiro.