Política de Privacidade

1. Quem somos e o que esta Política cobre

A Soma Tecnologia opera uma plataforma de cardápio digital que conecta usuários finais a estabelecimentos parceiros — restaurantes, lanchonetes, bares e similares.

Esta Política explica como tratamos seus dados pessoais quando você usa nossa plataforma, seja para consultar cardápios, fazer pedidos, solicitar atendimento ou interagir com estabelecimentos parceiros. Ela se aplica a todos os serviços oferecidos pela Soma Tecnologia, incluindo aplicativos, sites e integrações com WhatsApp.

Nota: Esta Política não substitui as políticas de privacidade dos estabelecimentos parceiros. Recomendamos que você as consulte diretamente com cada loja.

2. Papéis no tratamento de dados (Controlador e Operador)

A Soma Tecnologia atua em dois papéis distintos, dependendo do contexto:

Como Controladora: quando definimos como seus dados de conta, navegação e uso da plataforma são tratados para operar o serviço, realizar análises e garantir segurança. Nesses casos, somos responsáveis por decidir o que fazer com seus dados.

Como Operadora: quando você faz um pedido ou inicia uma jornada com um estabelecimento parceiro. Processamos os dados seguindo as instruções daquele estabelecimento, que é o Controlador independente responsável pelo tratamento naquela relação comercial específica.

Os estabelecimentos parceiros possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento que realizam. Recomendamos que você as consulte.

3. Quais dados coletamos

Podemos coletar os seguintes dados pessoais:

• Dados de identificação e conta: nome completo, CPF, e-mail, telefone, endereço de entrega
• Dados de navegação e uso: endereço IP, tipo de dispositivo, navegador, páginas acessadas, preferências de cardápio, histórico de pedidos
• Dados de pedido e checkout: itens selecionados, valor, forma de pagamento, observações, endereço de entrega
• Dados de atendimento: mensagens trocadas com estabelecimentos ou com suporte da plataforma, incluindo conteúdo de chat e WhatsApp
• Dados de localização: endereço informado para entrega (não coletamos geolocalização em segundo plano)

Não coletamos dados sensíveis como origem racial, convicção religiosa, opinião política, dados genéticos ou biométricos.

4. Para que usamos seus dados e com qual base legal

Cada finalidade de tratamento está vinculada a uma base legal específica da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

5. Acesso a dados pelos estabelecimentos parceiros

Os estabelecimentos parceiros somente acessam dados pessoais quando você inicia uma jornada com aquele estabelecimento, como ao:

• Fazer um pedido
• Solicitar atendimento via chat
• Concluir uma etapa de checkout

Relatórios, métricas e históricos de cada estabelecimento são sempre limitados ao contexto daquela loja específica. Um estabelecimento não tem acesso a dados de suas interações com outras lojas.

6. Compartilhamento de dados

Seus dados pessoais poderão ser compartilhados com:

• Empresas do grupo Soma Tecnologia Ltda. (controladora e subsidiárias integrais), para operação da plataforma
• Operadores contratados nas categorias: hospedagem e armazenamento em nuvem, processamento de pagamentos, mensageria e atendimento, analytics e segurança, cobrança e integração
• Meta Platforms, Inc. e empresas do grupo Meta — quando utilizamos WhatsApp Business Platform/Cloud API para atendimento e comunicações. Nesses casos, poderão ser tratados: número de telefone, nome de perfil do WhatsApp, identificadores técnicos da Meta, conteúdo de mensagens, data/hora, status de entrega e metadados mínimos para operação do serviço

Todo compartilhamento observa as finalidades descritas nesta Política, as bases legais aplicáveis e medidas de segurança proporcionais ao risco.

7. Transferência internacional de dados

O uso de operadores como a Meta Platforms, Inc. (WhatsApp Business API) e provedores de infraestrutura em nuvem pode envolver a transferência de seus dados para servidores localizados em outros países, incluindo os Estados Unidos.

Essas transferências são realizadas com base em cláusulas contratuais padrão adequadas aos requisitos do art. 33 da LGPD e demais mecanismos de transferência internacional previstos na regulamentação aplicável.

8. Quanto tempo mantemos seus dados

Após o prazo de retenção, os dados são excluídos ou anonimizados de forma segura.

9. Comunicações promocionais e marketing

O envio de comunicações promocionais, propagandas, campanhas, ofertas, lembretes e mensagens de relacionamento depende de aceite específico do usuário.

Quando você aceitar receber essas comunicações, seus dados poderão ser usados para essas finalidades, enviadas pela Soma Tecnologia ou por canais operados pela plataforma.

Você pode revogar esse consentimento a qualquer momento pelos meios disponibilizados em cada comunicação ou entrando em contato conosco.

Atenção: O consentimento geral de uso da plataforma não autoriza, por si só, o envio de marketing ou comunicações promocionais.

10. Seus direitos como titular

Você pode solicitar, a qualquer momento e sem custo:

• Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a eliminação dos dados, observadas as hipóteses de retenção legal
• Portabilidade: solicitar a transferência dos dados a outro fornecedor de serviço
• Revogação do consentimento: cancelar autorizações dadas anteriormente
• Oposição: contestar tratamentos baseados em legítimo interesse
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados

Como exercer seus direitos: envie uma solicitação para o e-mail privacidade@soma.tec.br ou acesse o formulário disponível em [link para formulário interno]. Responderemos em até 15 dias úteis, conforme art. 44 da LGPD.

11. Dados de crianças e adolescentes

Nossa plataforma não é direcionada a crianças menores de 12 anos. Caso identificarmos o cadastro de dados de crianças sem o consentimento de seus pais ou responsáveis, excluiremos essas informações imediatamente.

Para adolescentes entre 12 e 18 anos, o tratamento de dados será realizado com base no art. 14 da LGPD e na regulamentação da ANPD.

12. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito (TLS/SSL) e em repouso
• Controle de acesso baseado em papéis (RBAC)
• Monitoramento contínuo de segurança
• Procedimentos de resposta a incidentes
• Auditorias periódicas de segurança

Nossos operadores e parceiros são contratualmente obrigados a adotar medidas de segurança compatíveis com esta Política.

13. Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou fazer reclamações sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados:

E-mail: dpo@soma.tec.br

Endereço: [endereço físico da Soma Tecnologia]

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram adequadamente atendidos.

14. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos você sobre alterações relevantes pelos canais de comunicação disponíveis (e-mail, notificação na plataforma).

Consulte a data de "Publicada em" no topo desta página para verificar a versão mais recente.

15. Lei aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pelas regulamentações da ANPD.

Fica eleito o foro da comarca de [cidade/UF] para dirimir quaisquer controvérsias decorrentes desta Política.

Documento elaborado em 21 de maio de 2026.

Para utilizar a plataforma, solicitamos seu consentimento nos blocos abaixo. Você pode aceitar todos, alguns ou nenhum, exceto quando o tratamento for necessário para o funcionamento essencial do serviço.

☐ Bloco 1 — Dados de Conta e Experiência

Autorizo a Soma Tecnologia a manter meus dados de conta, contato, endereço e checkout para uso na plataforma de cardápio digital, incluindo preenchimento automático (autocomplete), suporte e continuidade da experiência em lojas participantes.

Base legal: execução de contrato (art. 7º, V da LGPD) — essencial para o funcionamento da plataforma

☐ Bloco 2 — Análises e Melhoria da Plataforma

Autorizo o uso dos meus dados para análises operacionais, estatísticas, segurança, prevenção a fraudes e melhoria dos produtos e serviços da Soma Tecnologia. Entendo que, sempre que possível, essas análises serão feitas com dados agregados, minimizados ou pseudonimizados.

Base legal: legítimo interesse (art. 7º, IX da LGPD)

☐ Bloco 3 — Compartilhamento com o Ecossistema

Autorizo o compartilhamento dos meus dados com empresas do grupo Soma Tecnologia Ltda. e com operadores contratados nas categorias de hospedagem, processamento de pagamentos, mensageria, analytics, segurança, cobrança e integração, observadas as finalidades descritas nesta Política e as medidas de segurança aplicáveis.

☐ Bloco 4 — Comunicações Promocionais (Marketing)

Autorizo o uso dos meus dados para envio de comunicações promocionais, ofertas, campanhas, lembretes e mensagens de relacionamento pela Soma Tecnologia ou por canais operados pela plataforma. Entendo que posso revogar este consentimento a qualquer momento.

Base legal: consentimento específico (art. 7º, I da LGPD)

☐ Bloco 5 — Atendimento via WhatsApp

Autorizo o uso da Meta Platforms, Inc. (WhatsApp Business API) como operadora de mensageria para atendimento, suporte e comunicações, podendo envolver transferência internacional de dados para servidores nos Estados Unidos com base em cláusulas contratuais padrão.

Para exercer seus direitos de titular, entre em contato com nosso Encarregado de Proteção de Dados: adm@somatecno.com.br.

Documento elaborado em 21 de maio de 2026.