POLÍTICA DE PRIVACIDADE
Como o Olvva trata os seus dados
Versão de 2 de outubro de 2026. Esta política explica quais dados pessoais o Olvva trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos
O Olvva é um sistema de gestão para restaurantes, bares e outros negócios de alimentação. Quem o fornece é a PEREIRA TECNOLOGIA LTDA, CNPJ 39.490.203/0001-49, de Uberlândia/MG. Nesta política ela aparece como "Olvva" ou "nós".
Esta política vale para tudo o que leva o nome Olvva: o site www.olvva.com.br; o sistema no navegador (salão e comandas, cozinha, caixa, cardápio, clientes, entregas, relatórios, equipe e assinatura); o app Olvva Garçom, para Android; o Olvva para Windows, que envia os tickets da loja para a impressora térmica; e a página do cardápio aberta pelo QR da mesa.
2. Nosso papel em cada tipo de dado
Somos controlador dos dados de quem visita o site ou pede demonstração, dos usuários do sistema (a equipe da loja), do contato e da cobrança da loja que assina e do diagnóstico de falhas do app. Somos operador dos dados dos clientes do restaurante e da operação da loja (cadastro de clientes, comandas, pedidos, entregas e pagamentos recebidos): tratamos esses dados só para prestar o serviço ao restaurante e conforme as instruções dele. O restaurante decide o que cadastra e responde aos pedidos dos próprios clientes.
Você é cliente de um restaurante que usa o Olvva? Fale primeiro com o restaurante. Se escrever para nós, encaminhamos o seu pedido a ele e ajudamos no que depender do sistema.
3. Que dados tratamos
No site. No formulário de demonstração: nome, e-mail, telefone e faixa de faturamento mensal do estabelecimento, além da página de origem e da data do envio. Não pedimos dado sensível nem dado de pagamento no site. As respostas ficam em ferramentas de nuvem usadas pela nossa equipe comercial (planilhas, e-mail e CRM).
Usuários do sistema (equipe da loja). Nome, e-mail, telefone (opcional), papel (administrador, atendente, cozinha ou entregador) e loja; senha, guardada só de forma cifrada, e as senhas cifradas anteriores, para impedir a repetição; data do último acesso e registros de acesso (entrada, saída e renovação de sessão, com endereço IP e navegador); e o que cada usuário faz nos pedidos (quem criou, quem mudou o status), para o histórico da loja.
A loja que assina. Nome, e-mail, telefone, endereço e logotipo da loja; plano, assinatura e histórico de cobranças. Para cobrar, enviamos ao Pagar.me o nome e o e-mail da loja, o CPF ou CNPJ do titular, o telefone e o endereço de cobrança; não guardamos o CPF nem o CNPJ. Os dados do cartão são digitados numa tela que os envia direto ao Pagar.me: não recebemos o número, a validade nem o código de segurança. Guardamos só a bandeira e os quatro últimos dígitos, para mostrar qual cartão está na assinatura.
Clientes do restaurante e operação da loja (tratados como operador). Cadastro de clientes: nome, telefone, e-mail (opcional), pontos de fidelidade, total gasto, número de visitas e data da última visita; o cadastro pode nascer sozinho quando a equipe informa nome e telefone numa comanda ou num pedido. Comandas: nome do cliente e, se informado, telefone. Pedidos e entregas: itens, valores, mesa, observações e, quando houver, nome, telefone e endereço de entrega do cliente. Pagamentos que a loja recebe: forma de pagamento, valor, troco e referência da transação; o Olvva registra esses pagamentos, mas não os processa. Também ficam no sistema o cardápio, as mesas, o estoque, os cupons e as configurações da loja.
No app Olvva Garçom. O perfil do usuário logado e a sessão ficam no armazenamento seguro do aparelho; o e-mail lembrado, se o usuário pedir, fica no armazenamento comum; a senha nunca fica no aparelho. Um pedido que não pôde ser enviado fica guardado no aparelho até o garçom enviá-lo. O garçom pode informar o nome do cliente no pedido. Para diagnóstico de falhas (Sentry), enviamos modelo do aparelho, sistema, versão do app, a falha e, com o usuário logado, o identificador, o e-mail e a loja; senha e tokens são removidos antes do envio, e não gravamos a tela nem o uso do app. O app pede só acesso à internet e ao estado da conexão: não acessa localização, contatos, câmera, fotos, microfone nem arquivos. Pode usar a digital ou o rosto, conferidos pelo próprio aparelho, para desbloquear a sessão; recebemos só o resultado, nunca o dado biométrico.
No sistema no navegador. Um cookie necessário mantém o login. O navegador guarda o perfil do usuário logado, o último e-mail usado no login, preferências de tela e uma cópia temporária de dados para agilizar o uso. Não usamos cookie de publicidade nem ferramenta de análise de terceiros.
Na página do cardápio pelo QR. Ela mostra o cardápio da loja, não pede nenhum dado de quem a abre e não usa cookie.
O que não fazemos. Não vendemos dados. Não usamos identificador de publicidade. Não usamos os dados dos clientes do restaurante para nada além do serviço contratado pelo restaurante.
4. Para que usamos e com que base legal (LGPD, art. 7º)
Responder ao pedido de demonstração: procedimentos preliminares a contrato (V).
Enviar novidades do produto a quem pediu no site: consentimento (I).
Criar e manter a conta dos usuários, autenticar e manter a sessão: execução de contrato (V).
Cobrar a assinatura: execução de contrato (V).
Guardar registros de acesso: obrigação legal (II), Marco Civil da Internet, art. 15.
Guardar cobranças e o registro de aceite dos Termos depois do fim do contrato: obrigação legal (II) e exercício de direitos em processo (VI).
Diagnosticar falhas do app e proteger o sistema: legítimo interesse (IX).
Tratar os dados dos clientes do restaurante: por instrução do restaurante, na base legal que ele escolher.
5. Com quem compartilhamos
Pagar.me: dados de cobrança, para cobrar a assinatura.
Sentry: diagnóstico de falhas do app, para corrigi-las.
Google Cloud: os dados do sistema, para hospedagem.
Framer: a visita ao site, para hospedar o site.
Também entregamos dados quando a lei ou uma ordem judicial exigir. Nossa equipe acessa os dados de uma loja só quando é preciso para o cadastro inicial, suporte, cobrança, segurança ou cumprimento da lei.
Fora do Brasil: o Google Cloud, o Sentry e o Framer podem tratar dados fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD.
6. Por quanto tempo guardamos
Formulário do site: até 24 meses depois do último contato.
Dados da loja, dos usuários e dos clientes do restaurante: enquanto o contrato durar e, depois dele, até a loja pedir a exclusão.
Cobranças da assinatura e registro de aceite dos Termos: pelo prazo que a lei exigir.
Registros de acesso (IP, data e hora): pelo prazo mínimo de 6 meses do Marco Civil da Internet.
No aparelho e no navegador: até sair da conta ou desinstalar o app.
Diagnóstico no Sentry: pelo prazo do plano contratado.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Peça por privacidade@olvva.com.br. Respondemos em até 15 dias. O administrador da loja que quiser uma cópia dos dados da loja também pede por esse e-mail.
8. Segurança
O acesso é por login próprio e por papel: cada papel vê só as telas da própria função. Os dados de cada loja ficam separados, e o usuário de uma loja não acessa outra. A comunicação usa conexão cifrada (HTTPS) e as senhas são guardadas só cifradas. Nenhum sistema é infalível: se houver um incidente que possa causar risco relevante, avisamos os afetados e a ANPD.
9. Encarregado de dados
O canal de comunicação com os titulares e com a ANPD é privacidade@olvva.com.br.
10. Mudanças nesta política
A versão vigente fica publicada com a data no topo, no site e no sistema. Mudança relevante é avisada na tela do Olvva 30 dias antes de valer.