Política de Privacidade do App Autoatendimento SGrande

1. O que esta política cobre

Esta política trata do aplicativo Autoatendimento SGrande para Android, instalado pela empresa cliente da SGrande em um tablet ou celular fixo na loja (totem) para que os consumidores montem o próprio pedido e paguem por PIX. O app mostra, em tela cheia, o site de autoatendimento da loja (auto.sgrande.com.br). Ele é ativado pelo lojista com um código da loja; o consumidor não cria conta nem faz login.

2. Dados que o aplicativo trata

• Nome informado pelo consumidor ao fechar o pedido, usado só para chamá-lo no balcão e identificar o pedido na cozinha. Não pedimos CPF, telefone, e-mail nem endereço.
• O pedido em si: produtos, quantidades, observações, valor e a escolha entre viagem e consumo no local.
• Situação do pagamento PIX: o código do QR e a confirmação de pagamento recebida do provedor (Mercado Pago). O app não vê dados bancários, cartão nem a conta do consumidor — o pagamento acontece no aplicativo do banco do próprio cliente.
• No aparelho da loja: o código de ativação da loja e um PIN administrativo definido pelo lojista para sair do modo quiosque. Nada disso identifica o consumidor.
• Registros técnicos do servidor: endereço IP do aparelho da loja, data e hora e a operação solicitada, gerados automaticamente a cada acesso à nossa API.

O aplicativo não usa câmera, microfone, localização, contatos, fotos ou arquivos, não coleta identificadores de publicidade, não exibe anúncios e não usa ferramentas de análise de audiência ou rastreamento.

3. Permissões do aparelho

• Internet: para carregar o site de autoatendimento e falar com o servidor da SGrande.
• Manter a tela ligada: para o totem não apagar enquanto a loja está aberta.
• Fixação de tela (opcional): o lojista pode fixar o app na tela pelo próprio Android para que o consumidor não saia dele. O app não pede permissão de administrador do dispositivo.

4. Para que usamos os dados

• Registrar o pedido no sistema da loja depois que o PIX for confirmado.
• Chamar o consumidor pelo nome e número do pedido no balcão.
• Confirmar o pagamento junto ao provedor de PIX contratado pela loja.
• Manter o serviço seguro, investigar falhas e prevenir fraudes.

5. Com quem compartilhamos

• A loja: o pedido e o nome informado aparecem no sistema de gestão da própria loja, que prepara e entrega o pedido.
• Mercado Pago: provedor de pagamento contratado pela loja. Recebe o valor e a descrição do pedido para gerar o QR PIX e nos informa quando o pagamento foi aprovado. O nome do consumidor pode ser enviado como identificação do pagador, conforme exigido pela API do provedor.
• Infraestrutura: o servidor que hospeda o sistema, contratado pela SGrande no Brasil.
• Autoridades: quando houver ordem judicial ou requisição legal.

Não vendemos, alugamos nem cedemos dados para fins comerciais ou de publicidade.

6. Segurança

Toda comunicação entre o aplicativo e o servidor é criptografada (HTTPS). O código de ativação da loja é guardado no servidor apenas em forma de resumo criptográfico (hash) e pode ser desativado pelo lojista a qualquer momento. Cada loja só vê os próprios pedidos. Se ocorrer incidente de segurança relevante, comunicaremos a loja, os titulares e a ANPD conforme a lei exige.

7. Por quanto tempo guardamos

O pedido fica no sistema da loja enquanto ela for cliente e pelo prazo que a legislação fiscal e comercial obriga a guardá-lo. Pedidos iniciados e não pagos expiram em minutos e são descartados. Os registros de acesso seguem o prazo do Marco Civil da Internet (Lei 12.965/2014). No aparelho, o código de ativação e o PIN são apagados ao desinstalar o aplicativo.

8. Exclusão de dados

O consumidor que quiser excluir o nome informado em um pedido pode pedir diretamente à loja ou escrever para sac@sgrande.com.br, informando a loja, a data e o número do pedido. Registros fiscais já emitidos não podem ser apagados antes do prazo legal de guarda; os demais dados são eliminados.

9. Seus direitos

A LGPD (Lei 13.709/2018, art. 18) garante confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento dos seus dados, além de revogação do consentimento. Para exercer qualquer um deles, escreva para sac@sgrande.com.br. Se não ficar satisfeito, você pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados.

10. Crianças e adolescentes

O aplicativo é instalado e operado por empresas. O totem pode ser usado por qualquer consumidor da loja, inclusive menores acompanhados; por isso pedimos apenas o nome, e nenhum outro dado pessoal.

11. Mudanças nesta política

Se o aplicativo passar a tratar outros dados ou pedir novas permissões, esta política será atualizada antes da nova versão ser publicada, e a data abaixo mudará junto.