Política de Privacidade
Última atualização: 29 de outubro de 2026
Versão preliminar, em revisão jurídica. Os itens entre colchetes ainda serão preenchidos.
Esta política explica quais dados pessoais a Novanti coleta no site do DomSoft, no sistema DomSoft e no cardápio digital MenuGo, para que usamos esses dados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
- Quem trata os seus dados
- Quais dados coletamos
- Para que usamos e com qual base legal
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Seus direitos
- Segurança
- Crianças e adolescentes
- Mudanças nesta política
1. Quem trata os seus dados
Controladora: [razão social a definir], CNPJ [CNPJ a definir], com sede em [endereço a definir]("Novanti", "nós").
Encarregado pelo tratamento de dados (DPO): [nome do encarregado a definir], pelo e-mail[e-mail de privacidade a definir].
O papel da Novanti muda conforme o dado:
- no site e na conta do cliente DomSoft (quem assina o sistema), a Novanti é acontroladora;
- nos dados que cada loja cadastra no DomSoft e recebe pelo MenuGo (clientes, pedidos, endereços, equipe), aloja é a controladora e a Novanti é a operadora: tratamos esses dados só para prestar o serviço, segundo as instruções da loja. Pedidos sobre esses dados devem ser feitos primeiro à loja.
2. Quais dados coletamos
No site
- Formulário de demonstração: nome, nome do estabelecimento, segmento, estimativa de pedidos por dia, WhatsApp, e-mail, cidade, UF e o registro do seu aceite.
- Origem da visita: os parâmetros de campanha da URL (
utm_source,utm_medium,utm_campaign), guardados só durante a visita e enviados junto com o formulário. - Indicação: o código de quem indicou o DomSoft, vindo do link de indicação ou digitado no formulário. O código do link fica guardado no seu navegador por 60 dias e segue com o formulário, para reconhecermos quem indicou.
- Dados técnicos: endereço IP, navegador e páginas acessadas, usados para segurança e para limitar envios repetidos.
- Cookies e tecnologias semelhantes: os necessários e, só com o seu consentimento, os de métricas e de marketing. Veja aPolítica de Cookies.
No sistema DomSoft
- Conta: nome, e-mail, senha (guardada só em forma cifrada), telefone e o papel de cada pessoa na equipe da loja.
- Assinatura: plano, faturas e dados de cobrança. O cartão é digitado no ambiente do meio de pagamento; não guardamos o número do cartão.
- Uso: registros de acesso e de ações sensíveis (como reabertura de pedido e desconto autorizado), para segurança e auditoria.
No cardápio digital MenuGo (dados da loja)
- Cliente final: nome, WhatsApp, endereços de entrega, pedidos, avaliações, saldo de cashback e preferências de contato.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder ao pedido de demonstração e falar sobre o DomSoft | Formulário e origem da visita | Consentimento (art. 7º, I) e procedimentos preliminares a contrato (art. 7º, V) |
| Medir campanhas e o funil comercial | Origem da visita, cookies de métricas e marketing | Consentimento (art. 7º, I) |
| Prestar o serviço contratado (sistema, cardápio, suporte) | Conta, assinatura e uso | Execução de contrato (art. 7º, V) |
| Cobrança e obrigações fiscais | Assinatura e faturas | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude e de envio automatizado | Dados técnicos e registros de acesso | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet |
| Avisos de pedido e pesquisa de satisfação no WhatsApp (em nome da loja) | Cliente final do MenuGo | Definida pela loja controladora |
Não vendemos dados pessoais. Não usamos os dados dos clientes das lojas para marketing da Novanti.
4. Com quem compartilhamos
Compartilhamos o mínimo necessário com fornecedores que nos ajudam a operar, sob contrato e com dever de confidencialidade:
- Hospedagem, banco de dados e entrega de conteúdo (provedores de nuvem, como a Cloudflare);
- Meios de pagamento da assinatura (Iugu ou Stripe);
- Mensagens: WhatsApp (Meta) para códigos de acesso e avisos de pedido, quando a loja conecta o número;
- Mapas: Google Maps, para calcular áreas e taxas de entrega da loja;
- Métricas e anúncios: Google (Analytics, Tag Manager, Ads) e Meta, só com o seu consentimento;
- Integrações que a loja liga (como iFood, 99Food e parceiros de entrega): recebem os dados do pedido necessários à entrega;
- Autoridades, quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Alguns fornecedores (Cloudflare, Google, Meta, Stripe) processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
6. Por quanto tempo guardamos
- Pedidos de demonstração: até [prazo a definir] depois do último contato, ou até você pedir a exclusão.
- Conta e dados da loja: enquanto a assinatura estiver ativa e, depois do cancelamento, pelo prazo para a loja exportar os dados.
- Faturas e dados fiscais: pelo prazo da legislação tributária.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com consentimento e revogação do consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir.
Para exercer seus direitos, escreva para [e-mail de privacidade a definir]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Os cookies de métricas e de marketing podem ser recusados a qualquer momento em.
8. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas com hash, credenciais de integração cifradas, separação dos dados de cada loja em esquema próprio do banco, controle de acesso por papel da equipe e registros de auditoria. Nenhum sistema é totalmente imune; se houver um incidente com risco relevante, avisaremos os titulares e a ANPD, como manda o art. 48 da LGPD.
9. Crianças e adolescentes
O site e o sistema são voltados a empresas e não se destinam a menores de 18 anos.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças relevantes serão avisadas no site e, para clientes, no sistema ou por e-mail.