Política de Privacidade

Última atualização: 22 de agosto de 2026

Esta política explica quais dados o ORIS coleta, para que os usamos e quais são os seus direitos. Ela vale para o site oris.app.br, para o painel de gestão usado pelos lojistas e para o cardápio online que os clientes das lojas acessam.

Duas pessoas diferentes usam o ORIS, e a política trata das duas: o lojista, que contrata o sistema, e o cliente da loja, que faz um pedido pelo cardápio online ou fala com a loja pelo WhatsApp.

1. Quem é responsável

O ORIS é desenvolvido e operado por R&R Cursos de Informática, inscrita no CNPJ 07.383.124/0001-42, com sede em Bananal / SP.

Sobre os dados dos clientes finais — quem faz o pedido — a loja é a controladora e a R&R Cursos de Informática atua como operadora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Na prática: quem decide o que fazer com esses dados é a loja; nós apenas fornecemos o sistema que os armazena e processa em nome dela.

2. Dados que coletamos

De quem	O que
Do lojista	Nome, e-mail, telefone, CNPJ ou CPF, razão social, endereço da loja e dados de acesso. Para quem usa a emissão de nota fiscal: inscrição estadual, regime tributário e o certificado digital A1, que fica armazenado de forma cifrada.
Do cliente da loja	Nome, telefone, endereço de entrega e, quando informado, CPF. Também o histórico de pedidos feitos naquela loja.
Do WhatsApp	Quando a loja ativa o atendimento automático: o número de telefone, o nome de perfil do WhatsApp e o conteúdo das mensagens trocadas entre o cliente e a loja.
Automaticamente	Endereço IP, tipo de navegador e registros de acesso, gerados quando alguém usa o sistema.

3. Para que usamos

Registrar, processar e acompanhar pedidos.
Calcular taxa de entrega e organizar a rota até o cliente.
Emitir documentos fiscais, quando a loja contrata esse módulo.
Responder automaticamente às mensagens de WhatsApp, com os textos que a própria loja escreveu.
Gerar relatórios de vendas e de operação para o lojista.
Prestar suporte técnico e manter o sistema seguro e funcionando.
Cumprir obrigações legais e fiscais.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não usamos os dados de uma loja para beneficiar outra.

4. WhatsApp e a Plataforma da Meta

Quando a loja ativa o atendimento automático, o ORIS se integra à WhatsApp Business Platform, da Meta. Isso significa que:

As mensagens que o cliente envia para o número da loja chegam ao ORIS através da Meta, e são gravadas para que a loja consiga acompanhar o atendimento.
As respostas automáticas são escritas pela própria loja. O ORIS não cria conteúdo nem envia mensagem que a loja não tenha configurado.
O robô responde apenas a quem escreveu primeiro. Não fazemos disparo em massa nem enviamos mensagem a quem não iniciou a conversa.
O tratamento dos dados pela Meta segue a política de privacidade dela, disponível em whatsapp.com/legal/privacy-policy.

A loja pode desligar o atendimento automático ou desconectar o número a qualquer momento pelo painel, sem perder o acesso ao WhatsApp no celular.

5. Com quem compartilhamos

Meta Platforms — para enviar e receber as mensagens de WhatsApp.
Provedor de hospedagem — onde o sistema e os bancos de dados ficam armazenados.
SEFAZ e administração tributária — quando há emissão de nota fiscal, conforme a legislação.
Meios de pagamento — para processar a assinatura do lojista.
Autoridades públicas — quando houver obrigação legal ou ordem judicial.

6. Por quanto tempo guardamos

Enquanto a loja for cliente, e depois pelo prazo exigido por lei. Documentos fiscais seguem o prazo da legislação tributária. Conversas de WhatsApp são mantidas pelo tempo necessário ao atendimento e podem ser apagadas pela loja. Encerrado o contrato e vencidos os prazos legais, os dados são excluídos ou anonimizados.

7. Seus direitos

A LGPD garante a você o direito de:

Saber se tratamos dados seus e pedir acesso a eles.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir a exclusão, a anonimização ou o bloqueio de dados desnecessários.
Pedir a portabilidade a outro fornecedor.
Revogar o consentimento e se opor a determinado tratamento.
Saber com quem compartilhamos seus dados.

Se você é cliente de uma loja que usa o ORIS, fale primeiro com a loja: é ela quem controla esses dados. Se preferir, escreva para nós no e-mail abaixo e encaminhamos o pedido a ela.

8. Como pedir a exclusão dos seus dados

Você pode pedir a exclusão dos seus dados a qualquer momento, sem custo e sem precisar justificar. O caminho é um só:

Escreva para privacidade@vilainfra.com.br com o assunto Exclusão de dados.
Informe o e-mail ou o telefone que você usa no ORIS, para que possamos localizar o cadastro e confirmar que o pedido é seu.
Respondemos em até 15 dias, confirmando o que foi apagado.

Se você conversou com uma loja pelo WhatsApp: apagamos o histórico daquela conversa e o seu número dos nossos registros de atendimento. A loja continua com a cópia que existe no aplicativo de WhatsApp dela, no celular — essa parte está fora do nosso alcance e precisa ser apagada com a própria loja.

Se você é lojista e quer desconectar seu WhatsApp do ORIS, dá para fazer sozinho e na hora, pelo painel, em WhatsApp › Conectar meu WhatsApp › Desconectar. Isso revoga o nosso acesso à sua conta na Meta imediatamente.

Alguns dados são mantidos mesmo após o pedido, quando a lei obriga — notas fiscais e registros contábeis, por exemplo, têm prazo legal de guarda. Nesse caso eles ficam bloqueados para qualquer outro uso.

9. Segurança

O acesso ao sistema é feito por HTTPS. Cada loja tem o seu próprio banco de dados, separado das demais. As senhas são armazenadas cifradas, e os certificados digitais ficam guardados fora da pasta pública do site. O acesso às telas é controlado por níveis de permissão definidos pelo próprio lojista.

Nenhum sistema é totalmente imune. Se acontecer um incidente que possa gerar risco relevante, comunicamos os afetados e a ANPD, como manda a lei.

10. Cookies

Usamos cookies para manter você conectado ao painel e lembrar o carrinho de compras no cardápio online. São necessários ao funcionamento — sem eles a sessão cai a cada clique. Não usamos cookies de publicidade.

11. Menores de idade

O ORIS não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Mudanças nesta política

Podemos atualizar este texto. Quando a mudança for relevante, avisamos pelo painel do lojista. A data no topo indica a versão vigente.

13. Fale com a gente

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: privacidade@vilainfra.com.br

R&R Cursos de Informática — CNPJ 07.383.124/0001-42
Bananal / SP