Sobre esta Política e sua abrangência
A presente Política de Privacidade descreve como a Blipero coleta, utiliza, armazena, compartilha e protege dados pessoais relacionados ao uso de seus produtos e serviços.
Ela se aplica, conforme o contexto, a:
- contas de usuários e administradores da plataforma Blipero;
- recursos de precificação, ficha técnica, custos, estoque, vendas, clientes, orçamentos, fluxo de caixa e demais funções de gestão;
- cardápios digitais, páginas públicas e interações realizadas por consumidores finais;
- aplicativo móvel da Blipero;
- sites, páginas de suporte, formulários e outros canais oficiais vinculados aos serviços.
Esta Política deve ser lida em conjunto com os Termos de Uso e demais documentos contratuais aplicáveis.
O papel da Blipero no tratamento de dados
A função exercida pela Blipero pode variar conforme a operação de tratamento:
Como controladora
Quando define as finalidades e os meios de tratamento, por exemplo em dados de cadastro da conta, contratação, faturamento, segurança, suporte e comunicação com o usuário.
Como operadora
Quando trata, em nome do estabelecimento cliente, dados inseridos no sistema sobre clientes, pedidos, contatos e outras informações que o próprio estabelecimento decide registrar.
Importante: quando um estabelecimento utiliza a Blipero para gerenciar dados de seus próprios clientes, ele poderá atuar como controlador desses dados e será responsável por possuir base legal adequada, prestar as informações necessárias aos titulares e respeitar os direitos previstos na legislação.
Quais dados podemos tratar
Os dados efetivamente tratados dependem das funcionalidades utilizadas e da forma como o usuário ou estabelecimento configura a plataforma.
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, telefone, nome do negócio, credenciais e identificadores de conta. | Fornecidos pelo usuário. |
| Dados comerciais e operacionais | Produtos, receitas, ingredientes, custos, preços, estoque, vendas, orçamentos, movimentações e informações necessárias à gestão. | Inseridos pelo usuário na plataforma. |
| Clientes e pedidos | Nome, contato, itens do pedido, observações e outras informações utilizadas pelo estabelecimento para atender o consumidor. | Informados pelo estabelecimento ou pelo consumidor, conforme a funcionalidade. |
| Assinatura e cobrança | Plano contratado, status da assinatura, histórico de cobranças e identificadores de transação. Dados completos de cartão podem ser tratados diretamente pelo provedor de pagamentos. | Usuário e prestadores de pagamento. |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador, sistema operacional, versão do app, logs, falhas, identificadores de sessão e informações de segurança. | Coletados automaticamente durante o uso. |
| Atendimento e suporte | Mensagens, solicitações, anexos e histórico de atendimento. | Fornecidos pelo usuário nos canais de suporte. |
A Blipero recomenda que seus usuários não insiram dados pessoais sensíveis ou informações desnecessárias nos campos livres do sistema, salvo quando houver necessidade legítima, base legal apropriada e controles adequados para esse tratamento.
Para que utilizamos os dados
Os dados podem ser tratados para finalidades como:
- criar, autenticar e manter contas de usuários;
- disponibilizar as funcionalidades contratadas da plataforma e do aplicativo;
- processar e organizar informações de gestão, vendas, estoque, custos, preços e clientes;
- viabilizar a publicação e o funcionamento do cardápio digital;
- registrar e processar solicitações e pedidos, quando a funcionalidade estiver habilitada;
- fornecer suporte, responder dúvidas e solucionar problemas técnicos;
- processar cobranças, gerenciar planos e prevenir fraudes;
- proteger a plataforma contra acessos indevidos, abuso, fraude e incidentes de segurança;
- aprimorar desempenho, estabilidade, usabilidade e funcionalidades;
- cumprir obrigações legais, regulatórias, fiscais, contábeis e exercer direitos em processos;
- enviar comunicações operacionais e, quando permitido, comunicações comerciais.
Bases legais utilizadas
O tratamento de dados pessoais pela Blipero será fundamentado em uma ou mais hipóteses autorizadas pela legislação, conforme a finalidade e o contexto. Entre as bases que podem ser aplicáveis estão:
- execução de contrato e procedimentos preliminares, para fornecer o serviço solicitado pelo usuário;
- cumprimento de obrigação legal ou regulatória, quando a conservação ou utilização de determinados dados for exigida por lei;
- legítimo interesse, quando necessário para finalidades legítimas e compatíveis com os direitos e expectativas do titular, observadas as salvaguardas aplicáveis;
- consentimento, quando a legislação exigir ou quando essa for a base adequada para uma finalidade específica;
- exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Aplicativo móvel, dispositivo e permissões
Ao utilizar o aplicativo da Blipero, algumas informações técnicas podem ser processadas para permitir autenticação, segurança, estabilidade e funcionamento das funcionalidades.
Permissões sob controle do usuário
Dependendo da versão do aplicativo e dos recursos utilizados, o sistema operacional poderá solicitar permissões específicas. A permissão somente deve ser solicitada quando necessária à funcionalidade correspondente.
- Notificações: para alertas operacionais, avisos da conta e outras comunicações do app, quando habilitadas.
- Câmera, fotos ou arquivos: somente quando o usuário optar por enviar imagens, documentos ou mídias em funcionalidades que ofereçam esse recurso.
- Dados técnicos do dispositivo: como versão do sistema, versão do aplicativo, identificadores técnicos e registros de falha para segurança e diagnóstico.
O usuário pode revisar e alterar permissões diretamente nas configurações do dispositivo. Qualquer permissão adicional deverá estar vinculada a uma finalidade específica e informada no momento apropriado.
Recursos de inteligência artificial
A Blipero pode disponibilizar recursos de inteligência artificial e automação para gerar análises, diagnósticos, recomendações, resumos, destaques ou sugestões a partir de informações existentes na conta.
Esses recursos têm finalidade de apoio à gestão e não substituem a análise do usuário. Quando serviços tecnológicos de terceiros forem utilizados para viabilizar recursos de IA, o tratamento deverá observar contratos, medidas de segurança e as regras aplicáveis de proteção de dados.
Recomenda-se não inserir em campos destinados a recursos de IA informações pessoais sensíveis ou dados de terceiros que não sejam necessários para a finalidade pretendida.
Com quem os dados podem ser compartilhados
A Blipero não comercializa dados pessoais como produto. O compartilhamento poderá ocorrer apenas quando necessário para viabilizar os serviços, cumprir obrigações ou proteger direitos, incluindo:
- provedores de infraestrutura em nuvem, hospedagem, bancos de dados e segurança;
- serviços de autenticação, comunicação, e-mail, notificações e atendimento;
- processadores de pagamentos e serviços relacionados à cobrança;
- provedores de análise de desempenho, diagnóstico e prevenção a fraudes;
- fornecedores tecnológicos envolvidos em funcionalidades específicas, inclusive recursos de IA, quando aplicável;
- autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de exercício de direitos.
Sempre que possível, os fornecedores recebem apenas os dados necessários para executar a atividade contratada e devem observar obrigações de segurança e confidencialidade compatíveis com a natureza do serviço.
Cookies, armazenamento local e tecnologias semelhantes
Os ambientes web da Blipero podem utilizar cookies e tecnologias semelhantes para manter sessões, lembrar preferências, reforçar a segurança, medir desempenho e compreender a utilização dos serviços.
Cookies estritamente necessários podem ser utilizados para o funcionamento da plataforma. Cookies ou tecnologias destinados a finalidades opcionais, como determinadas medições ou publicidade, devem observar as escolhas de privacidade e a legislação aplicável.
No aplicativo, tecnologias equivalentes — como armazenamento local, tokens de sessão e identificadores técnicos — podem ser usadas para autenticação, funcionamento, segurança e preferências.
Por quanto tempo guardamos os dados
Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, durante a vigência da relação contratual e, após seu encerramento, pelo prazo necessário para:
- cumprir obrigações legais, regulatórias, fiscais ou contábeis;
- exercer ou defender direitos;
- prevenir fraudes e incidentes de segurança;
- atender prazos de retenção legítimos e tecnicamente necessários.
Encerrada a finalidade e inexistindo fundamento para conservação, os dados serão eliminados ou anonimizados, conforme aplicável.
Segurança das informações
A Blipero adota medidas técnicas e administrativas compatíveis com os riscos do tratamento para reduzir a possibilidade de acesso não autorizado, perda, alteração, divulgação indevida ou destruição de dados.
Essas medidas podem incluir, conforme aplicável:
- controle de acesso e autenticação;
- registro e monitoramento de eventos de segurança;
- proteção de credenciais e comunicações;
- backups e rotinas de continuidade;
- gestão de acesso de colaboradores e fornecedores;
- atualizações e correções de segurança da infraestrutura.
Nenhum ambiente digital é totalmente imune a incidentes. Caso ocorra um evento relevante envolvendo dados pessoais, a Blipero adotará as medidas cabíveis de contenção, análise e comunicação conforme a legislação aplicável.
Direitos do titular de dados
Nos termos da LGPD e observadas as condições legais aplicáveis a cada caso, o titular poderá solicitar:
Para proteger o próprio titular e evitar acessos indevidos, a Blipero poderá solicitar informações adicionais para verificar a identidade de quem realiza a solicitação.
Quando a Blipero atuar apenas como operadora de dados inseridos por um estabelecimento cliente, a solicitação poderá precisar ser direcionada ao próprio estabelecimento, que é quem define a finalidade e as decisões sobre aquele tratamento.
Crianças e adolescentes
Os serviços administrativos da Blipero são destinados a empreendedores, profissionais e negócios e não são concebidos como serviços direcionados a crianças.
Caso alguma funcionalidade envolva tratamento de dados de crianças ou adolescentes, o usuário responsável deverá observar as regras legais específicas e o melhor interesse desse público, utilizando apenas os dados estritamente necessários e uma base legal adequada.
Transferência internacional de dados
Alguns fornecedores de tecnologia e infraestrutura podem armazenar ou processar dados em servidores localizados fora do Brasil. Quando houver transferência internacional de dados pessoais, serão adotados mecanismos e salvaguardas compatíveis com a legislação brasileira aplicável.
Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou em nossos serviços. A versão vigente estará identificada pela data de “Última atualização” no início desta página.
Quando uma alteração for relevante para os direitos dos usuários ou para a forma de tratamento de dados, a Blipero poderá utilizar os canais disponíveis para comunicar a mudança.