Política de Privacidade

Esta Política de Privacidade explica como a Exponencial Administração e Tecnologia Ltda., inscrita no CNPJ 39.556.809/0001-30, com sede em Rua Copaíba, Lote 01, Bloco B, Sala 408, Norte (Águas Claras), Brasília – DF, CEP 71.919-540 ("Snex", "nós"), trata os dados pessoais de quem usa a plataforma Snex — o aplicativo, o site snex.com.br e os serviços relacionados ("Plataforma"). Ela vale para as três pessoas que usam o Snex: clientes (quem faz pedidos), lojistas (restaurantes parceiros) e entregadores (motoboys).

O Snex é uma plataforma de tecnologia que dá ao restaurante um canal próprio de cardápio digital por QR Code e entrega por motoboy. Não somos um marketplace e não vendemos alimentos: o restaurante é o responsável pelos produtos e o entregador é um profissional autônomo. Tratamos os dados em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Dados que coletamos

Coletamos apenas o necessário para cada finalidade. Em resumo:

Quem	Dados pessoais	Origem
Cliente	Nome, telefone, e-mail (opcional), endereço de entrega, itens do pedido, CPF (quando o pagamento online exige), localização aproximada (quando você autoriza para preencher o endereço).	Você, ao fazer o pedido.
Lojista	Nome, e-mail, telefone, CNPJ e dados do estabelecimento, dados bancários/carteira de recebimento, cardápio, imagens, áudio enviado voluntariamente para estruturar uma proposta de cardápio e XMLs de notas fiscais de entrada que você decidir importar (deles usamos só a identificação dos produtos: GTIN, descrição, NCM e unidade).	Você, no cadastro e uso do painel.
Entregador	Nome, telefone, e-mail (opcional), CPF, foto, tipo de veículo, geolocalização durante a operação, histórico e reputação de corridas, dados para repasse.	Você, no cadastro e durante as corridas.
Todos	Dados técnicos: endereço IP, identificadores de dispositivo, registros de acesso (logs), data e hora das ações (inclusive o registro do aceite destes documentos).	Automático, ao usar a Plataforma.

Não coletamos intencionalmente dados sensíveis. O pagamento é processado por nosso parceiro de pagamentos (ver seção 4); não armazenamos dados completos de cartão.

2. Para que usamos os dados

• Operar a Plataforma: criar e acompanhar pedidos, montar o cardápio, despachar e rastrear entregas.
• Processar pagamentos e repasses (split do Pix entre lojista, frete e entregador).
• Comunicar status de pedido, código de confirmação de entrega e avisos de conta.
• Segurança, prevenção a fraude e abuso, e cumprimento de obrigações legais e fiscais.
• Melhorar o produto e dar suporte.
• Transcrever e organizar, com inteligência artificial, o relato de voz que o lojista decidir enviar para montar uma proposta revisável de cardápio.
• Montar e melhorar o catálogo compartilhado de produtos por código de barras (GTIN) a partir da identificação de produto — GTIN, descrição, NCM e unidade — das notas de entrada importadas e dos itens cadastrados pelos lojistas, sem preço, quantidade, fornecedor, dados da nota ou identificação do estabelecimento. Esse catálogo não contém dados pessoais.
• Registrar o aceite destes documentos (quem aceitou, qual versão, quando e de qual IP).

3. Bases legais (LGPD, art. 7º e 11)

• Execução de contrato (art. 7º, V): o que é necessário para entregar o serviço que você pediu.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): guarda de registros e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço.
• Consentimento (art. 7º, I): para acesso à sua localização e comunicações opcionais, que você pode revogar a qualquer momento.

4. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Restaurante parceiro e entregador de cada pedido: recebem os dados necessários para preparar e entregar (ex.: nome, endereço e telefone para a entrega).
• Provedor de pagamentos (Asaas): processa o Pix e o split. O tratamento dele segue a política própria do provedor.
• Provedor de infraestrutura (Amazon Web Services — AWS): hospedagem em data centers no Brasil (região sa-east-1, São Paulo).
• Provedores de inteligência artificial (Google Gemini e OpenAI): recebem o áudio apenas quando o lojista escolhe usar o recurso por voz, para transcrever e estruturar os itens sugeridos. A proposta precisa ser revisada antes de criar o rascunho. Também recebem descrições de produtos do catálogo compartilhado (sem dados pessoais) para padronizar nomes, marcas e quantidades.
• Outros restaurantes parceiros: recebem apenas a identificação de produto do catálogo compartilhado (GTIN, descrição, NCM, unidade), que não contém dados pessoais nem identifica o restaurante de origem.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteger direitos.

Não vendemos seus dados pessoais.

5. Cookies e tecnologias semelhantes

Usamos armazenamento local do navegador para manter sua sessão, sua preferência de tema e o funcionamento do app. Não usamos rastreadores publicitários de terceiros nem fontes/CDNs externos.

6. Por quanto tempo guardamos

No recurso de cardápio por voz, não armazenamos o áudio bruto. A transcrição é devolvida apenas na resposta imediata para conferência e não é gravada pelo Snex. A proposta estruturada fica disponível por 24 horas, protegida por um identificador e token temporários, para permitir a revisão; depois, expira automaticamente.

Guardamos os dados pelo tempo necessário às finalidades acima e aos prazos legais (por exemplo, registros de acesso por no mínimo 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelos prazos da legislação). Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso, criptografia em trânsito e segregação por inquilino (cada restaurante é isolado). Nenhum sistema é 100% imune; se ocorrer um incidente relevante, comunicaremos os titulares e a ANPD na forma da lei.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento.

Para exercer seus direitos, fale com nosso Encarregado (DPO) em privacidade@snex.com.br.

9. Transferência internacional

Os dados são processados primariamente no Brasil. Caso algum subprocessador trate dados fora do país, exigiremos garantias adequadas conforme a LGPD.

10. Crianças e adolescentes

A Plataforma não é direcionada a menores de 18 anos. Não coletamos dados de menores de forma intencional.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças materiais elevam a versão (indicada no topo) e podem exigir novo aceite. A versão vigente é sempre a publicada nesta página.

12. Contato

Encarregado pelo Tratamento de Dados (DPO): Ronald Caselli Belém — privacidade@snex.com.br. Controlador: Exponencial Administração e Tecnologia Ltda., CNPJ 39.556.809/0001-30.