Política de Privacidade
Gaiato · última atualização em 16/10/2026
Quem cuida dos seus dados
Os seus dados são tratados pela loja Gaiato, que usa a plataforma NukFood apenas como tecnologia para receber e organizar os pedidos. Pela LGPD, a loja é a controladora (decide como os dados são usados) e a NukFood é a operadora (guarda e processa os dados com segurança, só a pedido da loja). Cada loja da plataforma vê apenas os dados dos próprios clientes.
O que coletamos e por quê
Coletamos apenas o necessário para o seu pedido funcionar:
- Nome, WhatsApp e endereço de entrega — para preparar, cobrar e entregar o pedido e falar com você sobre ele. Na retirada no balcão, o endereço não é pedido.
- Ponto da casa no mapa — na entrega, o lugar que você marca no mapa, para o entregador achar a porta certa. Não acompanhamos a sua localização.
- Itens, valores e forma de pagamento — para registrar a compra e, quando o pagamento é online, confirmá-lo com o Mercado Pago.
- Dados de navegação (cookies do Meta e, se a loja usar, do Google) — só para medir quais anúncios e visitas trouxeram pedidos. Explicado mais abaixo, e você pode desligar.
Não pedimos nenhum dado que não seja usado para essas finalidades, e os dados nunca são vendidos.
Se você marcar “Salvar meus dados neste celular” no pedido, nome, WhatsApp e endereço ficam guardados só no seu aparelho, para preencher o próximo pedido. Para apagar, toque em “trocar” ao lado do seu nome no pedido ou limpe os dados do navegador.
Mensagens pelo WhatsApp
A loja pode mandar para o seu WhatsApp:
- avisos do seu pedido (recebido, saiu para entrega, pronto para retirar);
- um lembrete, se você começar um pedido e não terminar;
- de vez em quando, um convite para pedir de novo;
- promoções, só se você tiver autorizado.
Para não receber mais, responda SAIR ou PARAR na conversa com a loja. A partir daí nenhuma mensagem automática é enviada, nem os avisos do pedido; você continua acompanhando o pedido pelo link de acompanhamento.
Com quem os dados são compartilhados
Só com quem precisa deles para o pedido acontecer:
- Entregador da loja — nome, endereço, ponto no mapa e telefone, para a entrega.
- Mercado Pago — quando você paga online, para processar e confirmar o pagamento.
- Meta (WhatsApp, Facebook e Instagram) — para enviar as mensagens e, nos anúncios, com os dados pessoais criptografados.
- Google — se a loja usar o Google Analytics, com o mesmo consentimento do botão abaixo.
- Provedores de hospedagem, proteção e monitoramento do site — guardam e protegem o sistema. Relatórios de erro técnico vão sem nome, telefone, e-mail ou endereço.
Alguns desses serviços podem guardar dados fora do Brasil, sempre com as garantias que a LGPD exige.
Segurança
A conexão é criptografada (https). Só a equipe da loja, com senha própria, acessa os dados dos pedidos, e cada loja vê apenas os seus clientes. Se acontecer um incidente que possa trazer risco a você, a loja e a NukFood avisam os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Por quanto tempo guardamos
Guardamos os dados do pedido enquanto durar o atendimento e, depois, pelo prazo necessário para obrigações legais e fiscais (em geral até 5 anos, conforme a lei). Os cookies de publicidade do Meta expiram sozinhos e você pode apagá-los a qualquer momento no botão abaixo. Quando você pede a exclusão, removemos os dados que não precisamos manter por lei.
Seus direitos (LGPD)
Pela Lei Geral de Proteção de Dados, a qualquer momento você pode pedir para:
- saber quais dados seus a loja tem e como são usados;
- corrigir um dado errado ou desatualizado;
- excluir seus dados (respeitando o que a lei obriga a guardar);
- receber uma cópia dos seus dados;
- revogar um consentimento que você tenha dado, como o de receber promoções.
Para exercer qualquer um desses direitos, fale com a Gaiato pelo WhatsApp da loja. Respondemos no menor prazo possível.
Cookies de publicidade e métricas
Este site usa cookies do Meta (Facebook e Instagram) para publicidade: o Pixel no navegador e a API de Conversões no nosso servidor registram visitas ao cardápio, itens adicionados e pedidos concluídos, sempre com os dados pessoais criptografados — sem revelar as informações originais. Se a loja usar o Google Analytics, ele recebe os mesmos eventos, sem nome, telefone ou endereço. Vêm ligados por padrão. Ao desligar no botão abaixo, os cookies do Meta (_fbp e _fbc) são apagados do seu navegador e nenhum evento novo é enviado. O cardápio e o pedido continuam funcionando normalmente.