Política de Privacidade
Komanda é um sistema desenvolvido e operado pela OctoFlow, em conformidade com a LGPD.
Última atualização: 08/07/2026
1. Quem somos (Controlador)
O Komanda é desenvolvido e operado pela OctoFlow, responsável pelo tratamento dos dados coletados através da Plataforma.
CNPJ ainda não constituído — recomendamos formalizar a empresa antes de operar oficialmente com pagamentos e dados de terceiros. Assim que tiver o CNPJ, ele será incluído aqui.
Contato do responsável/DPO: gestao@octoflow.site
2. Dados que Coletamos
| Categoria | Dados | De quem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone | Equipe do estabelecimento e Cliente Final |
| Pagamento | Dados financeiros necessários ao processamento (não armazenamos dados completos de cartão — processados por gateway parceiro) | Cliente Final e Estabelecimento (recebimentos) |
| Pedidos/Consumo | Histórico de pedidos, itens, valores, preferências | Cliente Final |
| Localização | Endereço de entrega, e/ou geolocalização aproximada | Cliente Final |
3. Finalidades do Tratamento
- Viabilizar cadastro, login e uso da Plataforma;
- Processar pedidos e pagamentos;
- Entregar pedidos no endereço correto (dados de localização);
- Comunicação sobre status de pedidos;
- Prevenção a fraudes e segurança da conta;
- Cumprimento de obrigações legais/fiscais;
- Com consentimento específico: comunicações de marketing/promoções.
4. Bases Legais (art. 7º e 11 da LGPD)
- Execução de contrato: dados necessários para processar pedidos e pagamentos;
- Cumprimento de obrigação legal/regulatória: dados fiscais;
- Legítimo interesse: prevenção a fraudes, melhoria do serviço;
- Consentimento: comunicações de marketing (opt-in, revogável a qualquer momento).
5. Compartilhamento de Dados
Podemos compartilhar dados com:
- Gateways de pagamento (processamento de transações);
- Provedores de infraestrutura (hospedagem/banco de dados);
- Estabelecimento em relação aos dados dos pedidos feitos pelo Cliente Final naquele estabelecimento;
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais a terceiros.
6. Armazenamento e Segurança
- Dados armazenados em infraestrutura em nuvem, com controles de acesso (RLS) e criptografia em trânsito.
- Retenção pelo tempo necessário às finalidades descritas ou conforme exigência legal (ex.: obrigações fiscais), após o que são anonimizados ou excluídos.
7. Direitos do Titular (art. 18 da LGPD)
Você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso, correção, anonimização ou exclusão de dados;
- Portabilidade;
- Informação sobre compartilhamento;
- Revogação do consentimento;
- Revisão de decisões automatizadas, se aplicável.
Solicitações: gestao@octoflow.site. Responderemos em prazo razoável conforme a LGPD.
8. Cookies e Tecnologias Similares
A Plataforma pode usar cookies para funcionamento (essenciais) e, mediante consentimento, para analytics/marketing.
9. Menores de Idade
A Plataforma não é destinada a menores de 18 anos sem supervisão de responsável legal, salvo nos limites permitidos por lei.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente, com aviso na Plataforma.
11. Contato do Encarregado de Dados (DPO)
OctoFlow — gestao@octoflow.site