O Zé Chegou é uma plataforma de cardápio digital que conecta estabelecimentos (lojistas) a seus clientes: a loja publica o cardápio e recebe os pedidos, e cuida da própria entrega e do próprio pagamento. A plataforma não realiza entregas nem processa o pagamento dos pedidos. Tratamos dados pessoais dos lojistas que contratam o serviço e dos clientes finais que fazem pedidos nas lojas — esta página mostra a versão para clientes; use o seletor acima para ver a outra.

O Zé Chegou é operado por pessoa física e se enquadra como Agente de Tratamento de Pequeno Porte nos termos da Resolução CD/ANPD nº 2/2022, estando dispensado da indicação formal de Encarregado (DPO). O canal de privacidade acima é o meio de contato para exercício de direitos pelos titulares.

Coletamos apenas o necessário para o serviço funcionar:

• Nome, e-mail e WhatsApp.
• Endereços de entrega salvos.
• Histórico de pedidos e avaliações que você deixar.

Não pedimos seu CPF nem dados de cartão. O pagamento do pedido é feito diretamente à loja, fora da plataforma.

Também registramos seu endereço de IP de forma temporária para proteção contra abuso (limite de tentativas de login/cadastro).

• Executar o contrato: processar seus pedidos nas lojas.
• Permitir login, histórico e gestão da conta.
• Entregar o pedido (o lojista precisa do seu nome, telefone e endereço).
• Prevenir fraude e abuso.
• Enviar e-mails sobre seus pedidos e sua conta e, somente se você consentir (opt-in), e-mails promocionais ou informativos sobre o Zé Chegou e as lojas.

Os e-mails promocionais só são enviados se você der seu consentimento (opt-in) — a caixa de inscrição vem desmarcada no cadastro. Você pode revogar esse consentimento a qualquer momento em Meu Perfil → Preferências de e-mail. Isso não afeta os e-mails essenciais para o funcionamento da sua conta (confirmação de pedido, redefinição de senha, avisos de cobrança).

Cada tratamento de dados se apoia em uma hipótese legal do Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V) — processar seus pedidos nas lojas, login e gestão da sua conta.
• Legítimo interesse (Art. 7º, IX) / prevenção à fraude — registro temporário de IP e segurança contra abusos e tentativas de login.
• Cumprimento de obrigação legal (Art. 7º, II) — guarda de registros de conexão (Marco Civil da Internet).
• Consentimento (Art. 7º, I) — envio de e-mails promocionais, apenas mediante seu opt-in, revogável a qualquer momento.

Compartilhamos dados apenas com quem é necessário para o serviço:

• Google Maps — cálculo de distância/frete a partir do seu endereço, quando aplicável.
• Provedor de e-mail — envio de mensagens como redefinição de senha.
• A loja onde você compra — ao fazer um pedido, seu nome, telefone e endereço são enviados ao lojista (inclusive por WhatsApp) para que a entrega aconteça.
• Provedor de inteligência artificial — se a loja ativar o Atendente Virtual (atendimento automático no WhatsApp), o conteúdo das mensagens que você troca e os dados do seu pedido são processados por um provedor de IA apenas para gerar as respostas do atendimento. Esses dados são usados exclusivamente para prestar esse serviço, sendo vedado o uso para qualquer outra finalidade — inclusive treinamento de modelos.

Não vendemos seus dados nem os usamos para publicidade de terceiros.

Papéis no tratamento: o Zé Chegou é Controlador dos dados dos lojistas. Em relação aos dados dos clientes finais, o Zé Chegou e a loja atuam como controladores independentes (cada um com suas finalidades). O Google, o provedor de e-mail e o provedor de inteligência artificial (Atendente Virtual) atuam como Operadores, vinculados por contratos com cláusulas de proteção de dados (DPA).

Transferência internacional (Art. 33): alguns operadores (ex.: Google Maps, provedores de e-mail e o provedor de inteligência artificial do Atendente Virtual) podem tratar dados em servidores fora do Brasil, como nos EUA. Nesses casos, a transferência é amparada por cláusulas contratuais padrão que garantem a proteção dos dados além-fronteiras.

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida (Art. 46 da LGPD). Entre elas:

• Conexão criptografada (HTTPS/TLS) em todo o site, com política de segurança de conteúdo e demais cabeçalhos de proteção do navegador.
• Senhas nunca são guardadas em texto — apenas um resumo criptográfico com sal e alto custo de processamento, comparado de forma resistente a ataques de tempo.
• Sessão em cookie assinado e inacessível a scripts, com prazo de validade.
• Limite de tentativas de login e cadastro, para conter força bruta e abuso.
• Acesso restrito por autenticação e perfil, com isolamento dos dados de cada loja.
• Backups periódicos criptografados, com prazo de descarte definido.
• Monitoramento de erros com mascaramento de dados pessoais, para diagnosticar falhas sem expor informação de titular.
• Dados de cartão não trafegam nem ficam em nossos servidores — vão direto ao processador de pagamento (ver "Dados do cartão").

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos e na forma exigidos pela LGPD (Art. 48), informando o que aconteceu, os dados envolvidos e as medidas tomadas.

Mantemos seus dados enquanto sua conta existir e pelo tempo necessário para cumprir obrigações legais. Ao excluir sua conta, seus dados pessoais são eliminados e seus pedidos são anonimizados — o lojista mantém o registro do pedido, mas sem qualquer informação que identifique você.

Ressalva do Art. 16 da LGPD: mesmo após o pedido de exclusão, alguns dados podem ser conservados nas hipóteses autorizadas por lei — cumprimento de obrigação legal, fiscal ou regulatória, exercício regular de direitos em processo judicial, administrativo ou arbitral, ou uso exclusivo do controlador em forma anonimizada. Nesses casos, os dados ficam restritos a essa finalidade e são eliminados quando ela se encerra.

Prazos específicos: os dados de conexão (IP, data e hora) são guardados por 6 meses, por obrigação legal do Marco Civil da Internet (Art. 15).

Você pode, a qualquer momento:

• Acessar e corrigir seus dados no seu perfil.
• Excluir sua conta — disponível em Perfil → Segurança → Excluir conta.
• Solicitar portabilidade ou mais informações sobre o tratamento.
• Revogar o consentimento dado para marketing, a qualquer momento e sem custo.
• Opor-se a tratamentos feitos com base no legítimo interesse.
• Pedir a revisão humana de decisões automatizadas que afetem você (ex.: bloqueio de conta por suspeita de fraude) — Art. 20.

Para exercer qualquer direito, escreva para contato@zechegou.com.

Prazo de resposta: atendemos às solicitações nos prazos previstos na legislação aplicável — a confirmação de que tratamos seus dados e o acesso a eles são respondidos em até 15 dias contados do pedido (Art. 19, § 1º, II, da LGPD). Podemos pedir informações que confirmem sua identidade antes de atender, para não entregar dados seus a outra pessoa.

A exclusão observa a ressalva do Art. 16 descrita em "Por quanto tempo guardamos": dados que a lei nos obriga a conservar permanecem guardados apenas para essa finalidade.

Usamos apenas cookies funcionais — principalmente o cookie de sessão, que mantém você logado de forma segura (inacessível a scripts). Não usamos cookies de rastreamento, analytics ou publicidade.

O Zé Chegou não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. A criação de conta e o uso da plataforma são reservados a pessoas maiores de idade e plenamente capazes.

Se um menor utilizar a plataforma, isso deve ocorrer sob supervisão e responsabilidade dos pais ou do responsável legal, com a conta em nome deste. Identificando que uma conta foi criada por menor sem essa autorização, encerraremos a conta e eliminaremos os dados, ressalvado o Art. 16.

Pai, mãe ou responsável que identifique dados de um menor sob nossa guarda pode pedir a exclusão pelo canal de privacidade contato@zechegou.com.

• Você se responsabiliza pela veracidade das informações cadastradas na sua conta.
• O pagamento é acordado diretamente com a loja (dinheiro, Pix da loja ou cartão, na porta ou no balcão). A plataforma não processa o pagamento do pedido e não cobra nada de você — ela intermedeia o cardápio e o registro do pedido.
• A entrega é feita pela loja, que define área de atendimento, frete e prazo. Dúvidas, atrasos, trocas ou cancelamentos do pedido devem ser tratados com a loja.
• Você pode excluir sua conta a qualquer momento, conforme descrito em "Seus direitos".

Podemos atualizar este documento. Quando isso acontecer, a data de "última atualização" no topo será alterada. Mudanças relevantes serão comunicadas pelos canais da plataforma.