Política de Privacidade

O iDomi acessa o cardápio da sua loja no iFood para propor e aplicar melhorias que você autoriza. Ele não vende dados, não compartilha com terceiros e não acessa dados dos seus clientes finais.

O iDomi é operado pela Ampulheta. Para exercer qualquer direito previsto na Lei Geral de Proteção de Dados (Lei 13.709/2018), escreva para o e-mail de contato informado no cadastro do aplicativo no Portal do Parceiro do iFood.

• Da sua conta: e-mail e a organização a que você pertence. É o que permite entrar e ver apenas as lojas da sua agência.
• Da sua loja: o cardápio — itens, categorias, preços, descrições, fotos e status. É sobre isso que o iDomi trabalha.
• Avaliações públicas recebidas pela loja, e as respostas que você publica por aqui.
• Valores de repasse do iFood, quando você abre a seção Financeiro. São apenas lidos e exibidos.
• O que foi feito: cada alteração aplicada, com o antes e o depois, quem decidiu e quando.

• Dados pessoais dos seus clientes finais — nome, telefone, endereço de entrega. O iDomi não recebe pedidos e não tem acesso a essa informação.
• Dados de pagamento de quem compra na sua loja.
• Nada de outras lojas: cada organização enxerga apenas as próprias.

A base legal é a execução do contrato (art. 7º, V da LGPD): sem acessar o cardápio, o serviço que você contratou não existe. O registro de auditoria se apoia no legítimo interesse (art. 7º, IX) — ele é a prova de quem autorizou cada alteração, e protege você tanto quanto a nós.

Com ninguém, para fins comerciais. Os dados transitam apenas por:

• iFood — de onde vêm e para onde vão as alterações do cardápio, por meio das APIs oficiais.
• Supabase — onde o banco de dados fica hospedado.
• Vercel — onde a aplicação web roda.
• Anthropic — recebe o texto do seu pedido e o cardápio da loja para interpretar o que você quer. Não recebe dado pessoal de cliente final, e o conteúdo não é usado para treinar modelos.

• Cardápio lido: substituído a cada nova leitura.
• Conversas e propostas: enquanto a loja estiver ativa na plataforma.
• Registro de auditoria: mantido e não pode ser apagado, nem por nós. É o que responde a "quem autorizou essa mudança de preço" — inclusive numa disputa.
• Encerrada a conta, os dados são removidos em até 90 dias, exceto o registro de auditoria e o que a lei obrigar a manter.

• Cada organização só enxerga os próprios dados, e isso é garantido no banco (Row Level Security), não apenas na tela.
• As credenciais de integração com o iFood ficam apenas no servidor que executa as ações — nunca no navegador, nunca no código.
• Todo acesso trafega por conexão criptografada.

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar a autorização do aplicativo a qualquer momento pelo Portal do Parceiro do iFood. Revogada a autorização, o iDomi perde imediatamente o acesso à loja.

Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.