Política de Privacidade

Esta Política de Privacidade explica, de forma clara, como o KOBBI coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ao usar o KOBBI (seja como dono de loja, cliente de uma loja, entregador ou colaborador), você concorda com o que está descrito aqui.

1. Quem somos

O KOBBI é uma plataforma de gestão para delivery, salão e pequenos negócios (cardápio digital, PDV, atendimento automatizado, painel de vendas e módulos relacionados), operada sob o CNPJ 13.999.291/0001-15.

Para dúvidas, solicitações ou reclamações sobre seus dados pessoais, entre em contato pelo e-mail privacidade@kobbi.cloud.

2. A quem esta política se aplica (papéis dentro do KOBBI)

O KOBBI é uma plataforma multi-lojas: cada negócio que cria sua loja no KOBBI (cardápio, PDV, WhatsApp) opera de forma independente, com seu próprio banco de dados isolado. Isso muda quem é o responsável legal por cada dado:

• Donos de loja (cadastro no kobbi.cloud/cadastro): em relação a esses dados (nome, e-mail, celular, senha, nome da loja), o KOBBI é o Controlador — nós decidimos a finalidade e a forma de tratamento.
• Clientes finais que compram em uma loja (ex.: quem pede um hambúrguer pelo cardápio de uma pizzaria que usa o KOBBI): a loja é a Controladora desses dados (é ela quem decide vender, entregar e se comunicar com o próprio cliente) e o KOBBI atua como Operador — apenas processamos e armazenamos esses dados em nome da loja, seguindo as instruções técnicas do sistema.
• Entregadores e colaboradores de uma loja (motoboys, garçons, cozinha, caixa): mesma lógica — a loja é a Controladora, o KOBBI é o Operador.

Se você é cliente de uma loja específica e quer saber a política de privacidade daquela loja (nome, telefone e como ela usa seus dados de pedido), procure o link "Política de Privacidade" no cardápio digital daquela loja. Este documento cobre o funcionamento da plataforma KOBBI como um todo.

3. Quais dados coletamos

3.1 Dados de quem cria uma loja (donos de negócio)

• Nome completo e nome da loja/negócio
• E-mail (usado como login)
• Celular/WhatsApp
• Senha (armazenada apenas como hash criptográfico — nunca em texto puro)
• Endereço público escolhido para o cardápio (slug, ex.: kobbi.cloud/sua-loja) e, se configurado, domínio próprio
• Dados de configuração da loja: cores, logotipo, horários, endereço físico, formas de pagamento aceitas, taxas de entrega, bairros atendidos

3.2 Dados de clientes finais (quem compra em uma loja pelo KOBBI)

• Nome e telefone/WhatsApp
• Endereço de entrega (rua, número, bairro, referência) e, quando o cliente permite, coordenadas de localização usadas para geocodificação e cálculo de rota
• Histórico de pedidos, itens comprados, valores e forma de pagamento escolhida (o KOBBI não armazena número completo de cartão de crédito; quando há meio de pagamento digital, ele é processado por um provedor de pagamentos especializado, não pelo KOBBI)
• Conteúdo das conversas com o robô de atendimento via WhatsApp (texto e, quando enviado por áudio, a transcrição), usado para tirar pedidos, tirar dúvidas e dar andamento ao atendimento
• Avaliações e notas enviadas após um pedido
• Dados de navegação no cardápio digital (cookies de sessão do carrinho, endereço IP, tipo de dispositivo)

3.3 Dados de entregadores (motoboys parceiros)

• Nome, CPF, telefone, dados de veículo (placa/modelo) e chave PIX (para repasse de valores)
• Documentos de habilitação (CNH), quando exigidos pela loja
• Localização em tempo real (GPS), coletada apenas durante entregas ativas, para permitir o rastreamento ao vivo pela loja e pelo cliente que está recebendo o pedido

3.4 Dados de colaboradores de uma loja (garçom, cozinha, caixa, administradores)

• Nome, e-mail (login) e nível de acesso (papel) dentro do painel daquela loja

3.5 Dados coletados automaticamente

• Cookies estritamente necessários para manter sua sessão (login, carrinho de compras)
• Endereço IP, data/hora de acesso e informações técnicas do navegador, para segurança e prevenção de fraude

4. Para que usamos esses dados (finalidades)

5. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com os seguintes tipos de parceiros:

• Provedores de infraestrutura e hospedagem, que armazenam os bancos de dados do sistema.
• Meta/WhatsApp (API oficial) ou, quando a loja opta pelo canal alternativo, a própria rede do WhatsApp Web, para envio e recebimento de mensagens de atendimento.
• Provedores de inteligência artificial, usados para interpretar e responder mensagens de texto e transcrever áudios no atendimento automatizado. Apenas o conteúdo da conversa necessário é enviado, sem finalidade de treinar modelos com dados dos seus clientes.
• Serviços de mapas e geocodificação (OpenStreetMap/Nominatim), para transformar endereços em coordenadas e exibir rotas.
• iFood, exclusivamente quando o dono da loja opta por conectar sua conta à integração — nesse caso, os dados do pedido feito pelo iFood são recebidos por essa via para aparecerem no painel da loja.
• Processadoras de pagamento, quando a loja oferece pagamento online (o KOBBI não manipula nem armazena dados sensíveis de cartão).
• Autoridades públicas, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

6. Transferência internacional de dados

Alguns dos provedores de tecnologia usados pelo KOBBI (como serviços de inteligência artificial para o atendimento automatizado) podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos utilizar apenas fornecedores com práticas de segurança e privacidade adequadas, e apenas o mínimo de dado necessário para a funcionalidade é transmitido.

7. Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas acima, e, depois disso, pelos prazos exigidos por lei (por exemplo, obrigações fiscais e contábeis costumam exigir guarda de até 5 anos). Quando uma loja encerra sua conta, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por lei.

8. Como protegemos seus dados (segurança da informação)

• Conexão criptografada (HTTPS/TLS) em todo o sistema, com certificado emitido automaticamente para cada loja
• Isolamento por loja: cada loja possui seu próprio banco de dados, separado dos demais — os dados de uma loja não ficam misturados nem acessíveis pelas outras
• Senhas armazenadas apenas como hash criptográfico, nunca em texto legível
• Tokens de integração sensíveis (como credenciais de integrações externas) armazenados de forma criptografada
• Controle de acesso por papel (cada colaborador só acessa o que sua função permite)
• Proteção contra ataques comuns (CSRF, injeção de comandos, acesso indevido entre contas)

Apesar de todos os cuidados, nenhum sistema é 100% livre de risco. Caso ocorra um incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

9. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor de serviço
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, quando o tratamento depender dele
• Oposição a um tratamento realizado com base em legítimo interesse

Para exercer qualquer um desses direitos em relação aos dados do cadastro da sua loja no KOBBI, escreva para privacidade@kobbi.cloud. Responderemos dentro de um prazo razoável, conforme a LGPD.

10. Cookies

Usamos cookies estritamente necessários ao funcionamento do sistema (manter você logado, lembrar o carrinho de compras). Não utilizamos cookies de rastreamento publicitário de terceiros.

11. Dados de crianças e adolescentes

O KOBBI não é direcionado a menores de 18 anos. O cadastro de uma loja exige que o responsável seja maior de idade e legalmente capaz.

12. Encarregado de Proteção de Dados (DPO)

Por ora, as solicitações relacionadas a dados pessoais são atendidas diretamente pelo responsável pelo KOBBI, através do e-mail privacidade@kobbi.cloud, que atua como canal de contato do encarregado (art. 41 da LGPD) até a formalização de um encarregado dedicado.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no KOBBI ou na legislação. A data no topo desta página sempre indica a versão mais recente. Alterações relevantes serão comunicadas aos donos de loja pelos canais de contato cadastrados.

14. Legislação e foro

Esta política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).