Política

Política de Privacidade

Transparência sobre os dados tratados no site, nos aplicativos e na plataforma Vitto.

Vigência: 07/10/2026.

1. Quem somos e quais são os papéis

A Vita Munhoz Tecnologia LTDA ("Vita Munhoz Tecnologia", "nós"), inscrita no CNPJ nº 59.414.271/0001-36, com sede na Rua Clorivaldo Migliari, 150, Nova Ourinhos, Ourinhos — SP, CEP 19907-475, é responsável pela marca e pela plataforma Vitto.

Em regra, somos controladora dos dados necessários para administrar contas, contratos, cobrança da assinatura, segurança, suporte e relacionamento comercial. Para os dados que uma organização usuária insere na plataforma sobre seus clientes, fornecedores, entregadores, equipe, pedidos e movimentações, essa organização é a controladora e atuamos como operadora, conforme suas instruções, o contrato e a legislação aplicável.

Para assuntos de privacidade, use o e-mail contato@vitamunhoztecnologia.com.br.

2. Quais dados tratamos e como são obtidos

2.1. Site e solicitação de demonstração

• Dados informados por você: nome, e-mail, telefone com código do país, tipo e estágio do negócio, plano de interesse e mensagem, para atender a solicitação de contato;
• Dados técnicos: o formulário guarda uma representação não reversível (hash) do endereço IP para limitar envios e combater abuso. O provedor de hospedagem pode registrar o IP, navegador, data e hora em logs técnicos próprios;
• Cookies e armazenamento local: tecnologias essenciais e, somente após consentimento, Google Analytics 4. Os detalhes e controles estão na Política de Cookies.

Não informe dados sensíveis nem informações confidenciais desnecessárias no formulário.

2.2. Aplicativos e plataforma

Os dados chegam até nós quando uma pessoa usa o aplicativo ou a versão web, quando a organização contratante cadastra informações na plataforma, quando o aparelho envia dados necessários à comunicação com a API ou quando a pessoa escolhe uma imagem para anexar.

A Vitto não solicita nem armazena número, validade ou código de segurança de cartão, nem credenciais bancárias. A plataforma registra a modalidade informada — por exemplo, dinheiro, Pix ou cartão — e valores gerenciais da operação. Esses registros são diferentes dos dados usados para processar um cartão ou acessar uma conta bancária.

A plataforma não possui campos destinados à coleta de dados pessoais sensíveis. Como existem campos de texto livre, a organização e seus usuários não devem inserir dados sensíveis salvo se houver necessidade, base legal e controles adequados sob responsabilidade da controladora.

2.3. Rastreamento, publicidade e analytics

• Não vendemos dados pessoais nem os cedemos para publicidade de terceiros;
• Não usamos pixels de publicidade ou remarketing;
• A Vitto é uma ferramenta empresarial e não é dirigida a crianças. A organização contratante deve observar a legislação caso cadastre dados de menores em sua própria operação.

2.4. Localização precisa e acompanhamento de entregas

No perfil Entregador, o aplicativo solicita consentimento e a permissão de localização do aparelho para acompanhar as entregas. O envio contínuo da localização precisa para rastreio ocorre somente enquanto houver uma entrega atribuída ao entregador com status EM_ROTA. Com as permissões necessárias, o rastreio continua quando o aplicativo está em segundo plano ou a tela está bloqueada.

Tratamos latitude, longitude, precisão, horário e, quando fornecidos pelo aparelho, direção e velocidade, vinculados ao entregador e à organização. A finalidade é acompanhar a entrega, apresentar a posição no mapa e auxiliar o trajeto e a estimativa de chegada. Após o consentimento, uma leitura pontual de localização também pode ser usada no aparelho para organizar o trajeto apresentado ao entregador.

A posição, o trajeto e a estimativa de chegada ficam disponíveis aos usuários autorizados da organização responsável pela operação. O link público de rastreio da entrega, acessível a quem possuir esse link, apresenta a loja, o primeiro nome do cliente, o bairro, o andamento e os horários da entrega, sem divulgar a localização precisa ou o trajeto do entregador. Esse acompanhamento tem finalidade operacional e não é usado para publicidade ou rastreamento entre aplicativos.

O rastreio é interrompido quando não restam entregas em rota, inclusive após a conclusão ou o cancelamento, quando o entregador sai da conta ou quando escolhe Pausar rastreio no aplicativo. A permissão também pode ser revogada nos ajustes do aparelho. A escolha de consentimento é lembrada por entregador e organização no aparelho para as próximas entregas; pausar o rastreio revoga essa escolha. Sair da conta interrompe o rastreio, mas não apaga a preferência de consentimento.

O entregador pode recusar a permissão ou adiar o rastreio e continuar consultando e concluindo entregas; o acompanhamento da posição fica indisponível. Interromper o rastreio impede novos envios e não equivale, por si só, a um pedido de exclusão de registros já tratados. A retenção e os canais para exercer direitos estão nos itens 7 e 8.

2.5. WhatsApp, atendimento e inteligência artificial

Quando a organização conecta seu número ao Vitto por QR Code, tratamos as mensagens e os dados necessários ao atendimento, à identificação do cliente pelo telefone, ao histórico e à preparação de pedidos. Essa conexão usa WhatsApp Web, não a API oficial do WhatsApp Business. O WhatsApp/Meta trata a comunicação conforme suas próprias regras. O histórico no Vitto fica vinculado à organização e acessível conforme as permissões de seus usuários.

A organização pode habilitar interpretação de pedidos e atendimento com IA. O servidor Vitto utiliza a API da OpenAI, com o modelo gpt-6-luna, para interpretar informações limitadas e ajudar a compor respostas. Há dois fluxos de compartilhamento:

• Interpretação de pedidos: enviamos uma seleção permitida de informações do pedido, preferências de itens e contexto do catálogo, como nomes, categorias, descrições, ingredientes, tamanhos e adicionais, com códigos temporários. Endereço de entrega, pagamento e identificação do cliente são tratados no Vitto, fora dessa seleção. O catálogo enviado não inclui preços nem identificadores internos de cliente ou organização;
• Atendimento contextual: podemos enviar trechos de até oito mensagens do cliente dos últimos 30 minutos, limitados a 1.200 caracteres no conjunto, além do contexto necessário do catálogo. Aplicamos verificações que bloqueiam conteúdo com determinados dados pessoais identificáveis. Não enviamos o cadastro, o telefone ou outros metadados do cliente nesse contexto. Como o texto é livre, esses controles reduzem a exposição, mas não garantem anonimização absoluta;
• Execução e revisão: a OpenAI não recebe credenciais do estabelecimento, acesso ao banco de dados nem ferramentas para executar ações. Validações de produtos, preços, disponibilidade e autorização permanecem no Vitto. A IA prepara um rascunho para revisão humana, não conclui o pedido por conta própria. Respostas automáticas dependem das configurações e regras do atendimento.

O responsável pode desativar a IA e o robô nas configurações do WhatsApp e manter o atendimento manual. Desativar interrompe novas utilizações dessas funções; não exclui o histórico já registrado. Para acesso, correção ou exclusão, use os canais do item 8. A ativação pela organização não substitui sua obrigação de informar os clientes, definir a base legal adequada e obter consentimento quando necessário.

Transmissões: a organização pode selecionar destinatários por histórico de compras, cidade e bairro, com até 200 clientes por campanha, e anexar uma imagem. Campanhas exigem consentimento explícito para esse envio e respeito à recusa ou ao descadastramento.Uma compra não equivale a consentimento para receber campanhas. Os filtros são processados no Vitto, não enviados à IA como uma lista de clientes.

3. Para que usamos os dados

• Responder pedidos de demonstração, contratação, suporte e exercício de direitos;
• Autenticar acessos, manter sessões e aplicar perfis e permissões;
• Disponibilizar cadastros, pedidos, comandas, produção, entrega, caixa, estoque, financeiro gerencial, relatórios, cardápio e impressão conforme as funções usadas pela organização;
• Acompanhar entregas em rota, apresentar mapas e trajetos e calcular estimativas de chegada, com os controles de localização descritos no item 2.4;
• Administrar o contrato, o plano e a cobrança da assinatura Vitto;
• Realizar o atendimento WhatsApp, organizar seu histórico, preparar rascunhos e respostas com IA quando habilitada e executar campanhas autorizadas, conforme o item 2.5;
• Proteger contas e a plataforma, prevenir abuso, investigar eventos e manter a disponibilidade;
• Cumprir obrigações legais e regulatórias e exercer ou defender direitos;
• Medir o uso e melhorar o site institucional, somente com consentimento para análise.

4. Bases legais

Conforme o contexto, o tratamento pode se apoiar nas seguintes bases da LGPD:

• Execução de contrato e procedimentos preliminares: contratação, conta, autenticação, uso da plataforma, suporte e cobrança;
• Cumprimento de obrigação legal ou regulatória: conservação e atendimento de deveres aplicáveis;
• Exercício regular de direitos: preservação de evidências e defesa em processos;
• Legítimo interesse: segurança, prevenção de abuso, auditoria, continuidade do serviço e relacionamento, após avaliação de necessidade e impacto;
• Consentimento: cookies de análise, compartilhamento de localização do entregador nos termos do item 2.4 e outras situações em que essa for a base adequada, com possibilidade de revogação.

Quando atuamos como operadora, a organização contratante define a base legal e as instruções aplicáveis aos dados inseridos por ela, inclusive ao atendimento WhatsApp e ao compartilhamento necessário às funções de IA. Não presumimos que a organização já obteve consentimento dos consumidores apenas porque contratou ou ativou uma funcionalidade.

5. Compartilhamento e operadores

Limitamos o acesso ao necessário para cada finalidade. Dados podem ser tratados pela nossa equipe autorizada e pelas seguintes categorias de destinatários, conforme a função utilizada:

• Hospedagem, banco de dados e infraestrutura: para disponibilizar o site, a API e a plataforma. O site institucional e seu formulário são publicados na Locaweb;
• Envio de e-mail e, quando habilitado, SMS: para mensagens de contato, autenticação ou serviço;
• ViaCEP: quando alguém usa o preenchimento automático de endereço, o CEP digitado é enviado à nossa API, que consulta o serviço público ViaCEP a partir do servidor. A consulta não parte do seu aparelho: o ViaCEP recebe apenas o CEP e o endereço IP do nosso servidor, nunca o seu;
• Mapas e rotas: os mapas usam imagens do OpenStreetMap, carregadas pelo aparelho. O provedor dessas imagens recebe o endereço IP e a região do mapa solicitada. Para calcular um trajeto e uma estimativa de chegada, a nossa API processa as coordenadas de origem e destino e consulta o serviço de rotas OSRM configurado. Se a conversão de endereços em coordenadas estiver habilitada, o endereço da entrega pode ser consultado pelo servidor no serviço de geocodificação Nominatim configurado;
• Acompanhamento de entregas: usuários autorizados da organização podem receber a localização e o trajeto do entregador. Quem possuir o link público da entrega pode acessar as informações resumidas do pedido descritas no item 2.4, sem as coordenadas do entregador;
• Google Analytics 4: somente no site e somente após consentimento para cookies de análise;
• Impressão local: quando configurada pela organização, dados necessários à comanda, cupom ou relatório são enviados ao serviço de impressão e à impressora na rede local do estabelecimento;
• OpenAI: interpreta os dados limitados enviados pelo servidor para as funções de IA descritas no item 2.5. Esse compartilhamento pode conter texto de mensagens do cliente;
• WhatsApp/Meta e transporte de mensagens: viabilizam a conexão autorizada do número e a troca de mensagens com os destinatários. Dados técnicos de sessão são usados para manter a conexão do estabelecimento, não para treinar modelos de IA;
• Canais escolhidos pela pessoa: provedores de e-mail ou WhatsApp tratam a comunicação quando a pessoa opta por usar esses canais;
• Autoridades públicas: quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Ao contratar um operador, estabelecemos que ele trate os dados somente para a finalidade definida, com confidencialidade, segurança e proteção compatíveis com esta política, a LGPD e as regras aplicáveis ao aplicativo. A relação atualizada dos operadores relevantes pode ser solicitada pelo canal de privacidade.

6. Transferência internacional

Alguns serviços de terceiros, como a OpenAI nas funções de IA, o WhatsApp/Meta e o Google Analytics quando consentido, podem tratar dados fora do Brasil. Esta política não promete processamento exclusivo em território brasileiro. Quando houver transferência internacional, ela deverá observar uma hipótese ou garantia autorizada pela LGPD e pela regulamentação da ANPD, além dos princípios de finalidade, necessidade, transparência e segurança. Informações sobre o destinatário aplicável podem ser pedidas pelo canal de privacidade.

7. Retenção, eliminação e anonimização

Não aplicamos um único prazo a todas as categorias. Conservamos cada dado pelo período necessário à finalidade informada e, depois, somente quando houver base para conservação, como obrigação legal ou regulatória, execução contratual ou exercício regular de direitos. Em particular:

• Conta, perfil e contrato: enquanto o acesso ou a relação contratual estiver ativo e, após o encerramento, pelo período necessário à finalização e às obrigações aplicáveis;
• Dados operacionais da organização: conforme o contrato, as instruções da organização controladora, as necessidades da operação e os deveres de conservação aplicáveis;
• Registros financeiros, contratuais e de cobrança: enquanto necessários para cumprir obrigações e exercer ou defender direitos;
• Registros de acesso, auditoria e segurança: pelo menor período adequado à segurança, à investigação de eventos e às exigências legais aplicáveis;
• Solicitações do site e suporte: até a conclusão do atendimento e, depois, somente enquanto necessárias ao relacionamento autorizado ou ao exercício de direitos;
• Posições e trajetos do entregador: mantidos temporariamente para o acompanhamento operacional, com descarte de posições antigas e limpeza ao encerrar as entregas em rota. Eventuais registros sujeitos a conservação seguem as bases e os critérios desta seção, sem um prazo único para todas as categorias;
• Sessões e dados no aparelho: até a expiração, revogação, saída da conta, limpeza dos dados do aplicativo ou remoção pelo usuário, conforme o item 10;
• WhatsApp e IA no Vitto: mensagens, histórico, rascunhos, registros de envio, consentimentos, recusas e dados técnicos de conexão seguem a finalidade operacional, as instruções da organização e as obrigações aplicáveis. A configuração de limpeza e o tipo de registro influenciam o descarte; não há promessa de exclusão automática em um prazo único. A janela de contexto de 30 minutos da IA não é o prazo de retenção do histórico;
• Backups: ficam com acesso restrito e são eliminados ou sobrescritos progressivamente nos ciclos técnicos de cópia, ressalvados os dados que devam ser preservados por base legal válida.

Segundo a documentação da OpenAI, dados da API não treinam modelos por padrão, salvo adesão explícita. Logs de prevenção de abuso podem incluir conteúdo e durar normalmente até 30 dias, com exceções legais ou de segurança. Usamos store=false; isso não significa retenção zero.

Encerrada a finalidade e inexistindo fundamento para conservação, os dados são eliminados ou anonimizados. O prazo aplicável a uma solicitação concreta depende do tipo de dado, do escopo e das obrigações envolvidas e será informado durante o atendimento.

8. Direitos do titular e exclusão de conta

Nos termos da LGPD, o titular pode pedir confirmação do tratamento, acesso, correção, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, informação sobre compartilhamentos, revogação do consentimento e oposição nos casos previstos em lei. A eliminação de dados tratados com consentimento observa as exceções legais de conservação.

Como exercer os direitos

• No aplicativo: um perfil autenticado com permissão de administração pode acessar Configurações → Privacidade e dados → Solicitar exclusão da minha conta;
• Por e-mail: contato@vitamunhoztecnologia.com.br;
• Pelo formulário do site: descrevendo o pedido na mensagem.

O botão do aplicativo inicia e registra a solicitação; ele não apaga dados imediatamente. Podemos solicitar informações proporcionais para confirmar identidade, representação, organização e escopo e evitar fraude. A declaração simplificada de confirmação ou acesso é fornecida imediatamente quando possível; a declaração completa, quando cabível, é fornecida no prazo legal. Os demais pedidos são atendidos nos prazos aplicáveis e sem custo para o titular.

A exclusão do usuário abrange o acesso e os dados pessoais diretamente vinculados a ele, salvo conservação permitida ou exigida. A exclusão de toda a organização deve ser solicitada por representante autorizado, pois envolve dados de terceiros e obrigações contratuais. Se a organização é a controladora de dados de clientes, fornecedores ou equipe, esses titulares devem dirigir o pedido a ela; nós apoiaremos o atendimento como operadora.

Veja as instruções detalhadas em Exclusão de conta e dados. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), após procurar o canal do controlador.

9. Segurança e incidentes

Adotamos medidas técnicas e administrativas compatíveis com os riscos identificados, incluindo HTTPS, hash de senhas e PINs no servidor, autorização por função, separação lógica entre organizações, limitação de requisições, registros de auditoria, cópias de segurança e acesso administrativo restrito. Nenhum ambiente é absolutamente infalível. Incidentes de segurança com risco ou dano relevante serão avaliados e comunicados aos envolvidos e à ANPD quando exigido.

10. Permissões e dados mantidos no aparelho

O iOS ou o Android pode apresentar uma permissão quando a pessoa escolhe usar uma função que depende dela. Negar uma permissão não impede as funções que não dependem daquele acesso.

• Câmera e fotos: o seletor do sistema pode permitir fotografar ou escolher uma imagem de produto, cardápio ou campanha WhatsApp. Somente a imagem escolhida é enviada; o aplicativo não acessa toda a biblioteca de fotos;
• Localização do entregador: permite obter a posição precisa para acompanhar entregas em rota, inclusive em segundo plano e com a tela bloqueada quando autorizado pelo sistema. O aviso, o consentimento e as opções para interromper o compartilhamento estão descritos no item 2.4;
• Rede local no iPhone e iPad: quando a impressão estiver configurada, permite a comunicação com o serviço de impressão e a impressora da loja na rede local;
• Armazenamento local: pode guardar tokens de acesso e renovação, identificador aleatório do terminal, sessão, preferências, estado técnico da impressão e, se a pessoa marcar “salvar acesso”, somente o código da empresa. O PIN não é salvo por essa opção. No perfil Entregador, guarda também a preferência de consentimento de localização vinculada ao entregador e à organização naquele aparelho.

É possível revogar permissões nos ajustes do sistema. Para remover os dados locais, saia da conta, apague os dados do aplicativo quando essa opção existir no sistema ou desinstale o app. Revogar uma permissão ou limpar dados locais não exclui automaticamente os registros mantidos na plataforma; para isso, use o processo do item 8.

11. Cookies do site

O site usa armazenamento essencial e, mediante consentimento, cookies de análise. Consulte a Política de Cookies e use “Preferências de cookies” no rodapé para aceitar, recusar ou rever sua escolha. A revogação interrompe novas medições opcionais; pedidos relativos a dados já tratados podem ser feitos pelo canal de privacidade.

12. Atualizações

Podemos atualizar esta política para refletir mudanças legais, técnicas ou funcionais. A versão vigente e sua data permanecem no topo desta página. Alterações materiais serão comunicadas pelos canais apropriados antes de produzirem efeito quando isso for exigido.

13. Contato