Última atualização: 29/06/2026
A presente Política de Privacidade descreve como a OxyFood, com sede em Rua Jurubaiba 112, Caiçara, Praia Grande – SP, doravante denominada "Plataforma" ou "OxyFood", realiza o tratamento de dados pessoais de usuários, clientes finais, estabelecimentos parceiros, visitantes e demais pessoas que interagem com nossos sites, sistemas, aplicativos, painéis administrativos, integrações e demais serviços digitais.
Levamos a privacidade e a proteção de dados pessoais a sério e atuamos em conformidade com a legislação aplicável, em especial a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
A OxyFood é uma plataforma tecnológica destinada à digitalização, gestão e operacionalização de pedidos, cardápios, pagamentos, campanhas, relatórios, relacionamento com clientes e outras funcionalidades voltadas a restaurantes, lanchonetes, bares, mercados, dark kitchens e negócios do setor alimentício.
Dependendo da operação realizada, a OxyFood poderá atuar:
Nos casos em que o estabelecimento parceiro define as finalidades essenciais do tratamento relacionadas à venda de produtos, atendimento ao consumidor, gestão de pedidos, emissão fiscal, entrega, pós-venda, promoções próprias e relacionamento com seus clientes, o estabelecimento poderá ser considerado o controlador dos dados pessoais, cabendo à OxyFood atuar, conforme o caso, como operadora ou controladora autônoma em operações específicas necessárias ao funcionamento da Plataforma.
Podemos coletar, armazenar, utilizar e tratar, conforme a finalidade e a base legal aplicável, as seguintes categorias de dados pessoais:
Os pagamentos realizados na Plataforma são processados pelo Stripe, provedor especializado de meios de pagamento. A OxyFood recebe informações relacionadas à transação, como identificador do pagamento, status, valor, data e meio utilizado, para fins de conciliação e controle. Dados completos de cartão são processados diretamente pelo Stripe e não ficam armazenados nos servidores da OxyFood.
Podemos tratar dados pessoais para as seguintes finalidades, conforme a base legal aplicável:
As bases legais aplicáveis podem incluir, conforme o caso concreto: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, quando exigido.
Utilizamos cookies, pixels, SDKs, tags e tecnologias semelhantes para:
Os cookies podem ser classificados como:
Você poderá gerenciar cookies por meio do banner, painel de preferências, configurações do navegador ou outras ferramentas disponibilizadas pela Plataforma, observado que a recusa de cookies não essenciais impede a ativação de analytics, monitoramento de sessão e ferramentas de terceiros não essenciais.
Para operar a Plataforma, utilizamos fornecedores especializados que podem ter acesso a dados pessoais na medida estritamente necessária à prestação dos serviços contratados. Os principais fornecedores são:
O uso desses fornecedores é regido pelos respectivos contratos de processamento de dados e sujeito às políticas de privacidade de cada um.
Podemos compartilhar dados pessoais com:
O compartilhamento será realizado na medida do necessário para a finalidade informada, observadas as bases legais aplicáveis e os princípios da necessidade, adequação e segurança.
A OxyFood disponibiliza infraestrutura tecnológica para que estabelecimentos parceiros operem digitalmente seus negócios. Salvo quando houver disposição expressa em contrário, o estabelecimento parceiro é o responsável direto pelas informações comerciais, operacionais e consumeristas relacionadas ao seu próprio negócio, incluindo, sem limitação:
Quando o estabelecimento parceiro atuar como controlador dos dados pessoais de seus clientes, caberá a ele definir a base legal adequada, informar corretamente seus clientes, atender solicitações dos titulares no que lhe competir e cumprir as obrigações legais relacionadas ao tratamento por ele determinado.
A OxyFood não fabrica, prepara, armazena, manipula, entrega ou fornece diretamente os produtos comercializados pelos estabelecimentos parceiros, salvo se houver previsão contratual específica em sentido diverso.
Quando a OxyFood tratar dados pessoais em nome de estabelecimentos parceiros, poderá fazê-lo para viabilizar funcionalidades contratadas, como:
Nessas hipóteses, o tratamento será realizado conforme o escopo contratual, as instruções legítimas do controlador, a necessidade operacional da Plataforma e a legislação aplicável.
Poderemos enviar comunicações sobre funcionalidades, novidades, campanhas, atualizações de segurança, lembretes de carrinho, status de pedidos, promoções e conteúdos relacionados aos serviços, sempre de acordo com a base legal aplicável.
Quando o envio depender de consentimento, ele será solicitado de forma apropriada. Quando a comunicação decorrer de relação contratual, legítimo interesse ou necessidade operacional, o titular poderá solicitar a revisão de preferências ou o descadastramento quando cabível, sem prejuízo das comunicações estritamente necessárias à execução dos serviços.
Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:
As solicitações poderão ser encaminhadas para os canais indicados nesta Política. Algumas requisições poderão depender de validação de identidade, análise de legitimidade, prazo legal e verificação de eventual necessidade de retenção de dados para cumprimento de obrigação legal, regulatória, contratual ou exercício regular de direitos.
Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive para:
Encerrado o tratamento, os dados poderão ser eliminados, anonimizados ou mantidos nas hipóteses legalmente autorizadas.
A OxyFood adota medidas técnicas, administrativas e organizacionais razoavelmente adequadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Essas medidas podem incluir, conforme aplicável:
Apesar dos melhores esforços, nenhum sistema é completamente imune a falhas ou eventos maliciosos. Por isso, recomendamos que usuários e parceiros também adotem boas práticas de segurança, como uso de senhas fortes, proteção de credenciais e cuidado com acessos compartilhados.
Alguns de nossos fornecedores, parceiros ou infraestruturas tecnológicas podem estar localizados no Brasil ou no exterior (incluindo Estados Unidos e Europa). Nessas hipóteses, a transferência internacional de dados, quando ocorrer, será realizada conforme a legislação aplicável e mediante adoção de salvaguardas adequadas.
A Plataforma não é direcionada intencionalmente a crianças sem a participação de pais ou responsáveis, salvo em hipóteses específicas permitidas por lei. Caso sejam identificados tratamentos indevidos envolvendo dados de crianças ou adolescentes, poderemos adotar medidas para restrição, exclusão ou regularização do tratamento, conforme o caso e a legislação aplicável.
A Plataforma poderá conter links, integrações, APIs, plugins e funcionalidades de terceiros. O tratamento de dados realizado por esses terceiros está sujeito às políticas e práticas próprias deles, não sendo esta Política aplicável integralmente a ambientes externos não controlados pela OxyFood.
Recomendamos a leitura das políticas e termos dos serviços terceiros antes de sua utilização.
Esta Política poderá ser atualizada a qualquer tempo para refletir alterações legais, regulatórias, operacionais, contratuais ou tecnológicas. A versão vigente será sempre aquela disponibilizada em nossos canais oficiais, com indicação da data da última atualização.
Para dúvidas, solicitações, requerimentos relacionados a dados pessoais ou exercício de direitos do titular, entre em contato por meio de:
Caso a solicitação diga respeito a tratamento realizado diretamente por um estabelecimento parceiro na qualidade de controlador, a OxyFood poderá orientar o titular a também contatar o respectivo estabelecimento, sem prejuízo da cooperação legalmente cabível.