Política de privacidade

1. O que esta política abrange

O Ghar Dabba opera três apps móveis e este site: o app do comprador, para pedir tiffins, o app Ghar Dabba Seller, para cozinhas caseiras, e o app Ghar Dabba Delivery, para parceiros de entrega. Esta política se aplica a todos eles e a ghardabba.com. O Ghar Dabba decide quais dados são coletados e por quê, portanto é o controlador dos dados descritos aqui.

Cada app tem seu próprio aviso de privacidade, exibido antes de você entrar, e cada app acessa apenas os dados de que a sua própria função precisa.

2. Informações que coletamos

Todos

• Número de telefone — sua identidade de acesso. Nós o verificamos com uma senha de uso único e armazenamos o número vinculado à sua conta.
• Nome — o que você informa no seu perfil.
• Função e status da conta — comprador, cozinha ou parceiro de entrega, e se uma solicitação está pendente, aprovada ou suspensa.
• Token de notificação push — veja a seção 5.
• Localização que você permite que vejamos — veja a seção 4.

Compradores

• Endereços de entrega salvos: rótulo, nome do destinatário, número de contato, linha do endereço, bairro, cidade e as coordenadas de mapa desse endereço.
• Pedidos: os itens e horários que você escolheu, as quantidades, os valores cobrados, a forma de pagamento e o status da entrega.
• Planos de tiffin que você assina, incluindo o histórico de pausas e retomadas.
• Avaliações e comentários escritos que você deixa para uma cozinha.

Proprietários de cozinhas

• Nome do proprietário, número de contato e nome, bairro, cidade, código postal, número da porta e rua da cozinha, além das coordenadas de mapa.
• O que você cozinha e como vende: itens do cardápio, preços, tempo de preparo, raio de entrega, modalidade de entrega, embalagem e taxas de entrega.
• Seu número da licença de negócio alimentar e o tipo de documento oficial que você possui. Para cozinhas, registramos apenas o tipo de documento — não pedimos nem armazenamos o número do documento.
• Fotos de verificação dos próprios documentos, tiradas com a câmera do seu celular no cadastro: sua licença de negócio alimentar e um documento oficial. Veja a seção 3 para saber quem pode vê-las.
• Imagens que você publica: uma foto de perfil sua, uma foto da marca da sua cozinha e fotos dos seus pratos. Elas fazem parte da sua loja e são visíveis aos compradores.

Parceiros de entrega

• Nome, número de contato, bairro de base, cidade, código postal e endereço, e as coordenadas de mapa que você nos informa.
• Tipo de veículo e seu número da carteira de habilitação quando o veículo que você usa exigir uma.
• Seu tipo e número de documento oficial (documento nacional de identidade, documento fiscal, passaporte, autorização de residência ou carteira de habilitação) — veja a seção 3.
• Fotos de verificação: um documento oficial e sua carteira de habilitação quando o veículo exigir uma. Veja a seção 3 para saber quem pode vê-las.
• Uma foto de perfil sua. Os compradores a veem ao lado do seu nome e do seu veículo no pedido que eles pediram que você entregue, para saberem quem está na porta; ela não é mostrada a ninguém fora desse pedido.
• Entregas concluídas e as taxas de entrega ganhas nelas.

Além das fotos listadas acima, não coletamos seus contatos, sua galeria de fotos, microfone, arquivos ou histórico de navegação, e não executamos SDKs de publicidade ou analítica em nenhum dos três apps, portanto não criamos um perfil publicitário seu.

3. Dados pessoais sensíveis e por quê

Um número de documento oficial e um número de carteira de habilitação são dados pessoais sensíveis. Coletamos esses dados apenas de parceiros de entrega, apenas durante a solicitação e apenas para estas finalidades: confirmar que o solicitante é um adulto real e identificável; vincular a pessoa ao veículo que ela usa; e poder responder a uma ocorrência de acidente, roubo ou policial sobre uma entrega específica. Os proprietários de cozinhas nos informam um número de licença de negócio alimentar pelo mesmo motivo — as cozinhas caseiras devem exibir uma onde atuam, e os compradores contam com a validade dela.

Nunca mostramos esses números aos compradores, nunca os usamos para marketing e nunca os enviamos a terceiros, exceto quando exigido por lei. Forneça esses dados apenas se você for a pessoa a quem eles pertencem.

Fotos de documentos. Junto com os números, proprietários de cozinhas e parceiros de entrega nos enviam fotografias dos mesmos documentos: uma licença de negócio alimentar e um documento para uma cozinha; um documento e, quando o veículo exigir, uma carteira de habilitação para um parceiro. Uma fotografia de um documento carrega muito mais do que o número que registramos — nome completo, data de nascimento, endereço, fotografia e, no caso de um documento nacional de identidade, o próprio número —, por isso tratamos essas imagens como os dados mais restritos da sua conta:

• Elas são usadas para uma única finalidade: verificar que sua solicitação é autêntica antes que você possa atuar.
• Elas são visíveis apenas para você e para a equipe de análise do Ghar Dabba. Compradores e cozinhas nunca as veem, e elas nunca são exibidas em nenhuma página pública.
• Elas ficam fora das partes públicas do registro da sua conta; um analista as abre por um link privado que expira sozinho.
• Enviá-las é opcional no sentido de que uma cozinha ou um parceiro sem elas não pode ser aprovado — mas você escolhe quais documentos fotografar, e deve cobrir ou recortar tudo o que não precisamos ver.

Não fotografe um documento que não seja seu. Se não pudermos verificar um solicitante, suspendemos a solicitação em vez de guardar um documento que não temos o direito de manter.

4. Localização

Os três apps podem pedir a localização do seu celular, e nada é lido até que você conceda essa permissão. Usamos a localização para uma única tarefa: descobrir o que está perto de você. No app do comprador, ela alimenta as "cozinhas perto de você" e ajuda a marcar um ponto no seu endereço. No app do vendedor, ela posiciona sua cozinha em um mapa e mede seu raio de entrega. No app de entregas, ela é seu bairro de base, de modo que as tarefas oferecidas a você sejam aquelas que você consegue realmente alcançar.

Nós não rastreamos você continuamente, não registramos onde você está durante uma entrega e não mantemos um histórico de localização. Endereços e posições de cozinhas são armazenados uma única vez, como as coordenadas que você confirmou. Você pode desligar a localização nas configurações do seu celular a qualquer momento; digitar um endereço continua funcionando.

Quando um proprietário de cozinha ou parceiro de entrega confirma um ponto, enviamos essas coordenadas à busca de endereços do seu próprio celular — a do Google no Android, a da Apple no iPhone — para preencher a rua, o bairro e o código postal no formulário para você. Essa é a única vez em que uma localização sai da sua conta para um provedor de mapas, acontece uma única vez no cadastro, e nada é armazenado da resposta, exceto o texto do endereço que você aceita. Não usamos nenhum produto pago de mapas e não mantemos histórico de busca de mapas.

5. Notificações push

Alertas de pedidos e de tarefas são enviados como notificações push. Para entregá-los, armazenamos um token de notificação por dispositivo, vinculado à sua conta e à função com a qual você estava conectado — um token de vendedor nunca recebe mensagens de comprador. O token é um identificador aleatório, não um número de série do dispositivo.

Sair da conta o remove, e excluímos os tokens que o serviço de notificações informa como inativos, para que um app desinstalado deixe de ser alvo. As notificações ficam ativadas por padrão porque uma cozinha que não é avisada de um pedido não pode prepará-lo; você pode desativá-las nas configurações do seu celular, o que significa que precisará abrir o app para ver novos pedidos.

6. Pagamentos

Hoje os pedidos são pagos em dinheiro na entrega, ou por UPI diretamente à cozinha ou ao parceiro de entrega quando ele entrega a comida. Portanto, não coletamos números de cartão, PINs de UPI, números de conta bancária nem qualquer outra credencial de pagamento, e não integramos um gateway de pagamento. Mantemos, sim, um registro de como cada pedido foi liquidado e se foi pago, porque essa é a única trilha de auditoria que uma entrega contestada tem.

7. Como usamos suas informações

• Para conectar você, e para manter uma conta vinculada a um número de telefone verificado.
• Para fazer um pedido com a cozinha certa, no horário certo, no endereço certo.
• Para associar tarefas de entrega a parceiros aprovados e registrar quem retirou e quem entregou o quê.
• Para analisar solicitações de cozinha e de entrega antes que qualquer pessoa possa atuar.
• Para enviar as notificações operacionais para as quais você se cadastrou.
• Para calcular a comissão da plataforma e conciliar uma entrega contestada.
• Para responder a solicitações de suporte e detectar pedidos falsos, abuso de avaliações e invasão de contas.
• Para cumprir obrigações legais, incluindo requisitos de segurança alimentar, fiscais e de aplicação da lei.

8. Quem vê suas informações

A cozinha em que você faz o pedido recebe seu nome, número de contato, endereço de entrega e o conteúdo daquele pedido, além das suas avaliações sobre ela. Ela não pode ver seus outros pedidos, seus endereços salvos nem qualquer outro item da sua conta.

O parceiro de entrega que leva seu pedido recebe o nome do destinatário, o número de contato, o endereço e o valor a receber. Ele vê o ponto de retirada da tarefa que aceitou, e nada sobre outras tarefas. Você vê as mesmas informações, de forma inversa, sobre esse parceiro — nome, foto de perfil e veículo — enquanto o pedido estiver com ele.

O endereço da porta da cozinha vai para o entregador, não para os compradores. No app do comprador, uma cozinha é exibida apenas por nome, bairro e cidade. O endereço e o código postal que um proprietário de cozinha confirma no cadastro são lidos pelo parceiro de entrega que tem uma retirada naquela cozinha, para que ele encontre o portão — e pela nossa equipe de análise quando uma solicitação é verificada. O endereço de base de um parceiro nunca é compartilhado com compradores ou cozinhas.

O que uma cozinha publica é público. A foto da marca de uma cozinha, as fotos dos pratos e a foto de perfil do proprietário aparecem no app do comprador e neste site para que as pessoas possam escolher de onde pedir. Remova-as da sua aba Loja se não quiser que sejam exibidas. As fotos de verificação da sua licença de negócio, do seu documento e da sua carteira de habilitação são a exceção: elas não fazem parte do seu perfil público e nenhum comprador, cozinha ou parceiro pode abri-las.

Outras cozinhas e parceiros nunca veem seus dados pessoais. As avaliações são mostradas a uma cozinha apenas com seu primeiro nome.

Nossos prestadores de serviço. O Ghar Dabba funciona no Google Cloud e no Firebase. O Google processa dados em nosso nome para o acesso por telefone (Firebase Authentication), o banco de dados (Cloud Firestore), as funções do servidor (Cloud Functions, hospedadas na região asia-south1 na Índia), o armazenamento de arquivos das imagens descritas acima (Firebase Storage, na mesma região asia-south1), o envio de push (Firebase Cloud Messaging) e a distribuição do app quando você nos instala pelo Google Play. Esses prestadores estão vinculados aos próprios termos e compromissos de tratamento de dados, e os próprios avisos de privacidade deles se aplicam.

Ninguém mais. Não vendemos nem alugamos dados pessoais, não os compartilhamos com anunciantes ou intermediários de dados, e só os divulgamos às autoridades quando somos legalmente obrigados a isso, e apenas o mínimo necessário.

9. Por quanto tempo guardamos e exclusão

Enquanto sua conta estiver aberta, mantemos seu perfil, endereços, pedidos e dados de função, porque o serviço não funciona sem eles. Depois disso:

• Compradores podem excluir a própria conta dentro do app do comprador. Isso remove seu perfil e todos os endereços salvos imediatamente e cancela seus planos ativos com a cozinha.
• Cozinhas e parceiros de entrega ainda não têm um botão de exclusão no app. Peça-nos em contact@ghardabba.com e suspenderemos a conta imediatamente e a removeremos assim que qualquer pedido em aberto, contestação ou valor devido for resolvido.
• Fotos de verificação (licença de negócio, documento, carteira de habilitação) são mantidas apenas enquanto sua conta estiver aberta, e são excluídas com ela. Se uma solicitação for recusada ou ficar incompleta, excluímos as fotos dos documentos dela em até 90 dias após a última atividade nela — não mantemos imagens de documentos de pessoas que não aprovamos. Você também pode nos pedir para excluir uma foto a qualquer momento; o efeito é o mesmo de uma nova solicitação, porque precisamos dela para manter sua conta aprovada.
• Fotos da loja e do perfil são removidas assim que você as exclui no app, e junto com sua conta. Os compradores ainda podem vê-las em um navegador até que a página seja recarregada.
• Os registros de pedidos permanecem. Um pedido concluído mantém o nome, o número de contato e o endereço usados nele, porque a cozinha e a plataforma precisam de uma trilha de segurança alimentar e contábil, e os registros fiscais devem ser mantidos por anos. Excluir sua conta encerra o vínculo com seu acesso, mas o pedido em si não é apagado.
• Você pode solicitar a eliminação. Escreva para nós com seu número cadastrado e removeremos ou anonimizaremos as cópias restantes, a menos que a lei exija que as mantenhamos, e informaremos quais registros não pudemos excluir e por quê.

10. Seus direitos

A lei de proteção de dados garante o direito de: acessar um resumo dos dados que mantemos sobre você e saber de quem os recebemos; corrigi-los, complementá-los ou atualizá-los; eliminá-los, sujeitos aos limites de retenção legal acima; retirar o consentimento que você nos deu a qualquer momento; e nomear outra pessoa para exercer esses direitos se você não puder fazê-lo.

Você pode fazer a maior parte disso sozinho no app. Para qualquer outro assunto, escreva para contact@ghardabba.com a partir do número de telefone da sua conta. Confirmamos o recebimento das solicitações em até dois dias úteis e respondemos em até trinta dias. Você também tem o direito de reclamar à autoridade de proteção de dados do lugar onde mora e ao contato indicado na seção 13.

11. Segurança

O tráfego entre os apps e nossos servidores é criptografado em trânsito. O controle de acesso é aplicado no próprio banco de dados: cada leitura e gravação é verificada com base na identidade e na função autenticadas, um comprador não pode ler os pedidos de outro comprador, uma cozinha não pode aprovar a própria solicitação, e um parceiro só pode aceitar tarefas que estejam realmente sem atribuição. Os campos de status, comissão e avaliação não podem ser editados pela conta a que pertencem. O acesso administrativo é limitado a uma pequena lista de permissões de números de telefone verificados, e cada aprovação e suspensão é registrada com quem a fez e quando.

As imagens enviadas têm regras de acesso próprias, separadas do banco de dados. Tudo o que você publica como parte da sua loja pode ser lido por qualquer pessoa; qualquer arquivo classificado como documento de verificação só pode ser lido pela conta que o enviou, e nossos analistas chegam a ele por um link que deixa de funcionar após alguns minutos. Uma foto de documento nunca recebe um endereço público permanente.

Nenhum sistema é inviolável. Mantenha suas senhas de uso único só para você — qualquer pessoa que tenha o código enviado ao seu número pode entrar como você. Avise-nos imediatamente no endereço acima se perder um celular ou suspeitar que sua conta foi usada sem você.

12. Crianças

O Ghar Dabba é para adultos. Ninguém com menos de 18 anos deve criar uma conta, e não coletamos dados de crianças de forma consciente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

13. Alterações e como falar conosco

Quando alteramos esta política, atualizamos a data no topo e, em caso de mudanças relevantes, as anunciamos nos apps antes que entrem em vigor. A versão atual está sempre em ghardabba.com/privacy.

Encarregado de reclamações, Ghar Dabba: contact@ghardabba.com . O mesmo endereço atende solicitações de privacidade, suporte e denúncias sobre uma cozinha ou um parceiro de entrega.