Política de Privacidade

1. Quem é responsável pelos seus dados

Depende do tipo de dado:

• Dados dos seus pedidos (o que você compra, endereço de entrega, telefone de contato): o estabelecimento em que você compra é o controlador, ou seja, quem decide para que esses dados são usados. A Prosa atua como operadora, fornecendo a tecnologia que armazena e processa esses dados em nome da loja.
• Dados de cadastro e acesso à plataforma (login por telefone, conta de lojista, segurança e prevenção a fraudes): a Prosa é a controladora.

2. Quais dados coletamos

• Clientes: nome, telefone (também usado para o login por código SMS) e, quando informado, e-mail; endereço de entrega (rua, número, complemento, bairro, cidade, estado, CEP e ponto de referência); itens, valores, forma de pagamento escolhida, observações, horário agendado e histórico dos pedidos; CPF ou CNPJ, somente se você pedir para constar na comanda; mensagens que você envia ao atendimento automático de uma loja pelo WhatsApp.
• Lojistas e funcionários: nome do estabelecimento, e-mail, senha (guardada apenas de forma criptografada e irreversível), CNPJ, configurações da loja (incluindo credenciais de pagamento, também guardadas criptografadas) e registros de auditoria (data, hora, IP e ação realizada) sobre o acesso a dados de clientes.
• Entregadores: nome, telefone e localização (GPS) durante as entregas, para roteirização e acompanhamento do pedido.
• Dados técnicos: identificadores de sessão e de carrinho (cookies) e, se você permitir, a inscrição para receber notificações no navegador.

Dados de cartão: não armazenamos número, validade nem código de segurança. O pagamento online é processado pelo Mercado Pago, que recebe os dados diretamente do seu navegador e devolve à Prosa apenas um identificador (token) e o status da transação.

3. Para que usamos seus dados

• Receber, preparar, entregar e cobrar o seu pedido (execução de contrato).
• Confirmar sua identidade por código SMS, manter sua conta segura e prevenir fraudes (execução de contrato e legítimo interesse).
• Avisar sobre o andamento do pedido por WhatsApp, SMS ou notificação do navegador.
• Cumprir obrigações legais e fiscais, como emissão de nota fiscal e guarda de registros (obrigação legal).
• Permitir que a loja conheça o histórico de compras e a frequência dos seus clientes para atendê-los melhor (relatórios e recursos de relacionamento).
• Enviar ofertas e promoções da loja onde você comprou, com opção de parar de receber a qualquer momento (veja o item 9).
• Quando a loja usa o assistente de pedidos por WhatsApp, o conteúdo da conversa é processado por um provedor de inteligência artificial para entender e montar o seu pedido.

4. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com:

• o estabelecimento onde você faz o pedido e o entregador responsável pela sua entrega;
• Mercado Pago, para processar pagamentos online;
• Zenvia, para enviar o SMS com o código de acesso;
• Resend, para enviar e-mails de cadastro e recuperação de senha de lojistas;
• Z-API e Evolution API, para conectar a loja ao WhatsApp;
• OpenAI, para o assistente de pedidos por WhatsApp;
• Render e Amazon Web Services, para hospedagem do sistema, banco de dados e armazenamento de arquivos;
• ViaCEP, para consultar o endereço a partir do CEP (enviamos apenas o CEP);
• serviços de mapas e rotas, para calcular o trajeto do entregador;
• serviços de notificação do seu navegador, se você permitir notificações;
• autoridades públicas, quando exigido por lei ou ordem judicial.

5. Cookies e armazenamento local

Usamos apenas o que é necessário para o funcionamento: o cookie de sessão de login e o cookie de carrinho de convidado (prosa_guest_id, válido por até 180 dias), que permite montar o pedido sem criar conta. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros, como Google Analytics ou Meta Pixel. Ao pagar online, o provedor de pagamento pode usar seus próprios mecanismos de segurança e antifraude.

6. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para cumprir as finalidades acima, obrigações legais e fiscais e para o exercício regular de direitos. Se você pedir a eliminação, apagamos ou anonimizamos os dados que não precisarmos manter por obrigação legal.

7. Como protegemos

• Comunicação protegida por HTTPS.
• Senhas guardadas com criptografia irreversível (hash).
• Credenciais de pagamento das lojas guardadas criptografadas.
• Dados de cartão não passam pelo nosso banco de dados.
• Acesso separado por perfil (lojista, funcionário, cozinha, entregador) e registro de auditoria do acesso a dados de clientes.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, fale conosco pelos canais do item 14, informando o telefone cadastrado (para confirmarmos que o pedido é seu). Respondemos em até 15 dias. Se o pedido envolver dados de uma compra em uma loja, podemos encaminhá-lo ao estabelecimento responsável, e você também pode falar direto com ele.

9. Mensagens promocionais e WhatsApp

Para parar de receber promoções pelo WhatsApp, responda PARAR ou SAIR na própria conversa, ou peça à loja ou a nós. Avisos sobre o andamento do seu pedido continuam sendo enviados, pois fazem parte do serviço contratado.

10. Transferência internacional

Alguns fornecedores listados no item 4, como hospedagem e inteligência artificial, podem processar dados em servidores fora do Brasil. Essa transferência é feita para prestar o serviço contratado, nas hipóteses previstas no art. 33 da LGPD.

11. Crianças e adolescentes

A Prosa não coleta intencionalmente dados de crianças. Se você é responsável por um menor e acredita que ele forneceu dados, fale conosco para providenciarmos a exclusão.

12. Incidentes de segurança

Se ocorrer um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos as pessoas afetadas e a ANPD, conforme a LGPD.

13. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos pelos canais do app.

14. Contato sobre privacidade

E-mail: prosaapp2026@gmail.com
WhatsApp: (18) 99649-9939

Veja também os Termos de Uso.