Política de privacidade
1. Controlador e contato
Edward Alejandro Azuaje Rojas, CUIT 23-96013276-9, titular do Ordera Food, com endereço publicável na Cidade Autônoma de Buenos Aires, República Argentina, e e-mail [email protected], é controlador dos dados relativos a contas SaaS, contratação, cobrança da assinatura, segurança, suporte, comunicações próprias e operação da plataforma.
O endereço completo poderá ser comunicado individualmente quando exigido por lei ou autoridade competente, protegendo a segurança e os dados pessoais.
2. Papéis nos dados de compradores e empregados
Quando um Comerciante usa o Ordera para gerenciar dados de compradores, empregados ou contatos, o Comerciante determina as finalidades e os meios essenciais e normalmente atua como controlador; o Ordera atua como operador, processador ou prestador por conta do Comerciante, sob suas instruções e o DPA. O Ordera pode atuar como controlador independente para segurança, prevenção à fraude, cumprimento legal, gestão da relação SaaS e defesa de direitos. O papel depende do tratamento real e da lei aplicável.
Compradores devem dirigir inicialmente ao Comerciante solicitações sobre dados do pedido. O Ordera auxiliará o Comerciante e responderá diretamente quando exigido por lei.
3. Dados tratados e fontes
Podemos tratar identificação e contato; credenciais e permissões; dados do Comerciante, filial e pessoal; assinatura, comprovantes e pagamentos SaaS; pedidos e compradores; produtos, estoque e operações; suporte e comunicações; endereço IP, dispositivo, navegador, registros técnicos, segurança e atividade; preferências, idioma e consentimentos. Os dados vêm do usuário, do Comerciante, do uso da plataforma, de integrações habilitadas e de provedores de pagamento. Dados sensíveis que não sejam estritamente necessários e lícitos não devem ser enviados.
Para assinaturas SaaS habilitadas, o Ordera envia ao provedor e-mail do Comerciante, referência da autorização, produto ou motivo, valor, moeda, frequência e URL de retorno. Recebe identificadores, estados e datas de assinatura, cancelamento e transações. Mercado Pago ou Creem coletam os dados de pagamento em sua página de pagamento; esta integração não fornece ao Ordera o número completo do cartão nem seu código de segurança. O provedor pode solicitar dados adicionais diretamente. Quando atua como vendedor da transação, o Creem trata dados de compra como controlador independente para pagamentos, impostos, prevenção de fraude e suas obrigações legais, conforme sua política de privacidade (https://www.creem.io/privacy). O Ordera é controlador dos seus próprios tratamentos de conta, acesso e suporte; o acordo entre Ordera e Creem distingue tratamentos por conta de outra parte e compartilhamento entre controladores. Os direitos, retenção e transferências do Creem são explicados em sua política; não se afirmam locais nem garantias não verificados. O Creem só participa após aprovação e habilitação. Os provedores utilizados pelos Comerciantes para cobrar pedidos são independentes e identificados conforme sua configuração. Consultas ao Ordera: [email protected]; sobre tratamentos próprios do Creem: seus canais de privacidade.
4. Finalidades e bases legais
Tratamos dados para criar e administrar contas; prestar módulos; processar pedidos por conta do Comerciante; autenticar e proteger; oferecer suporte; cobrar a assinatura SaaS; manter registros contábeis e legais; prevenir abuso e fraude; diagnosticar e melhorar desempenho; comunicar mudanças e mensagens operacionais; exercer ou defender direitos; e cumprir obrigações.
Conforme a jurisdição, as bases incluem execução contratual ou medidas pré-contratuais, consentimento quando exigido, cumprimento legal e interesses legítimos como segurança, suporte e melhoria, ponderados com os direitos individuais. O Comerciante é responsável por ter base válida para os dados cujo tratamento instrui.
5. Destinatários e suboperadores
O acesso limita-se a quem necessita: pessoal autorizado do Comerciante; pessoal e fornecedores do Ordera sujeitos a deveres adequados; autoridades quando aplicável; e fornecedores efetivamente contratados e habilitados. Os fornecedores atualmente confirmados são Cloudflare para DNS/CDN e segurança perimetral, Deonweb para infraestrutura e hospedagem, e Resend para entrega de e-mail transacional. Mercado Pago Argentina e Creem podem participar dos pagamentos SaaS somente quando efetivamente habilitados. Os provedores do checkout dos Comerciantes dependem de sua configuração. Antes que um novo fornecedor trate dados em produção, o Ordera confirmará sua identidade, serviço e papel em um inventário vigente que publicará ou disponibilizará. Seu papel pode ser operador, suboperador ou controlador independente, conforme o serviço e os dados específicos.
Esta política não afirma localizações, certificações, mecanismos de transferência nem métodos de criptografia não verificados. Se o tratamento envolver transferência internacional, serão aplicadas as garantias e comunicações exigidas pela lei pertinente. A lista pode mudar; alterações materiais serão informadas quando cabível.
6. Retenção
Conservamos dados enquanto a conta estiver ativa e pelo necessário para prestar o serviço, cumprir contratos, resolver disputas e atender obrigações fiscais, contábeis, regulatórias e de segurança. Ao terminar a relação SaaS, o Comerciante pode solicitar exportação manual razoavelmente disponível por trinta (30) dias. Depois, os dados podem ser apagados dos sistemas ativos. Cópias residuais em backups podem permanecer por até noventa (90) dias, exceto por retenção legal, segurança, fraude ou defesa de direitos. Prazos legais obrigatórios prevalecem.
7. Segurança e incidentes
Aplicamos medidas técnicas e organizacionais razoáveis e proporcionais ao risco, controlamos acessos e buscamos continuidade e recuperação. Nenhum sistema é absolutamente seguro. Diante de incidente, investigaremos, mitigaremos e notificaremos o Comerciante, as pessoas ou autoridades quando exigido por lei, sem divulgar detalhes que aumentem o risco.
8. Direitos e escolhas
Conforme a lei aplicável, a pessoa pode solicitar acesso, informação, correção, atualização, eliminação, oposição, limitação, portabilidade, retirada do consentimento e revisão de decisões automatizadas, além de reclamar à autoridade competente. A retirada não afeta tratamentos anteriores nem bases distintas do consentimento.
Pedidos podem ser enviados a [email protected], indicando a relação com o Comerciante e dados suficientes para verificar a identidade sem informação excessiva. Podemos solicitar verificação razoável, encaminhar pedidos ao Comerciante controlador e manter evidência mínima da gestão.
9. Crianças, alterações e contato
O Ordera é uma ferramenta empresarial e não se destina a crianças abrirem contas. O Comerciante deve cumprir as regras aplicáveis se tratar pedidos envolvendo menores. Atualizaremos esta política em caso de alterações materiais e exibiremos data e versão; quando necessário, solicitaremos novo consentimento afirmativo, sem inferi-lo da navegação.
Consultas de privacidade: [email protected].
Análise opcional do site comercial
Esta seção se aplica somente a https://orderafood.com e suas páginas comerciais e blog, não ao painel da aplicação nem aos sites dos comerciantes. Utilizamos o Google Analytics 4, fornecido pelo Google, somente depois que o visitante aceita a categoria opcional de análise. Recusar não impede navegar, entrar em contato ou utilizar o serviço. A navegação por si só não constitui consentimento.
A finalidade é conhecer visitas e ações comerciais, como cliques para teste ou contato, para melhorar o conteúdo. O Google recebe identificadores de navegador, páginas visitadas sem parâmetros de consulta ou fragmentos, eventos de interação e dados técnicos de dispositivo, navegador e conexão. Não enviamos intencionalmente nomes, e-mails, telefones, mensagens, conteúdo de formulários, dados de pedidos ou identificadores de contas. Não habilitamos Google Signals, personalização de anúncios nem captura automática de formulários ou pesquisas. Esses dados não são completamente anônimos.
O cookie necessário ordera_cookie_consent lembra a escolha por 180 dias. Os cookies opcionais _ga e _ga_* distinguem navegadores e sessões; configuramos duração máxima de 180 dias sem renovação automática por visita. Os cookies só são instalados após aceitar. O visitante pode abrir “Preferências de cookies” no rodapé e recusar para retirar o consentimento; novos envios são interrompidos e os cookies do Analytics acessíveis neste site são excluídos. Isso não elimina automaticamente dados já enviados. Para exercer direitos sobre dados anteriores, contate [email protected]. Também é possível apagar cookies nas configurações do navegador.
O Google trata dados conforme os termos aplicáveis do Analytics e de tratamento de dados e pode tratá-los fora do país do visitante. A retenção no Google depende da configuração da propriedade e dos termos do serviço; não equivale à duração dos cookies. Mais informações: uso de dados pelo Google (https://policies.google.com/technologies/partner-sites), privacidade do Google (https://policies.google.com/privacy) e termos de tratamento (https://business.safety.google/adsprocessorterms/). A retirada não afeta tratamentos anteriores nem outros tratamentos necessários do serviço.
Disposições específicas do país
Clientes e dados internacionais
“Resto do mundo” não identifica o país de residência nem de tratamento dos dados. O Ordera trata os dados necessários para a conta, o serviço e o faturamento conforme as finalidades e funções descritas nesta política; a base aplicável depende do tratamento e da lei correspondente. Ao inserir dados de seus clientes, o Comerciante mantém suas obrigações como controlador e deve ter uma base válida para compartilhá-los e usar o serviço.
Para pagamentos em USD, são compartilhados com a Creem os identificadores necessários da conta, e-mail, cotação e referências do pagamento. Os dados de cartão e fiscais solicitados no checkout são tratados pela Creem e seus provedores conforme suas próprias políticas. A Creem atua como controladora independente para seus serviços de pagamento, impostos, prevenção de fraude e obrigações legais; o compartilhamento com o Ordera não transforma todos os seus tratamentos em um serviço por conta do Ordera.
Provedores internacionais podem tratar dados fora do país do titular. Quando a lei aplicável exigir, as transferências devem utilizar os mecanismos e garantias correspondentes; esta política, sozinha, não autoriza transferências nem declara adequados todos os destinos. Informações sobre destinatários, países de tratamento e garantias podem ser solicitadas a [email protected]. Pedidos sobre tratamentos do Ordera são atendidos nesse e-mail; pedidos sobre tratamentos próprios da Creem seguem seus canais de privacidade. São preservados os direitos e meios perante a autoridade competente aplicáveis, incluindo acesso, correção, eliminação, oposição, limitação e portabilidade quando cabíveis. O agrupamento comercial não restringe esses direitos.