Privacidade de Dados
Última atualização: Julho de 2026 • Registro/SP
1. Quem somos
A Riby é uma plataforma tecnológica que conecta consumidores, estabelecimentos gastronômicos e entregadores na região do Vale do Ribeira. Nosso compromisso é com a transparência e a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Este documento explica como coletamos, usamos, armazenamos e compartilhamos suas informações.
2. Dados que coletamos
Coletamos os seguintes dados pessoais, conforme a sua interação com a plataforma:
Identificação e Contato
- Nome completo
- Endereço de e-mail
- Número de telefone/WhatsApp
- CPF (quando exigido para pagamento)
Atividade e Preferências
- Histórico de pedidos e navegação
- Endereço de entrega e geolocalização
- Preferências alimentares e favoritos
- Avaliações e feedbacks
Técnicos e Dispositivo
- Endereço IP
- Tipo de navegador e dispositivo
- Cookies e identificadores anônimos
- Páginas visitadas e tempo de uso
Pagamento
- Dados de transação (valor, data, método)
- Tokens de cartão (via gateway parceiro)
- Chave Pix (apenas para reembolsos)
- Não armazenamos dados sensíveis de pagamento
3. Finalidades do Tratamento
Seus dados são utilizados para as seguintes finalidades, com base nas hipóteses legais da LGPD:
Execução do contrato (Art. 7º, V)
Processar pedidos, calcular fretes, realizar entregas e processar pagamentos.
Obrigação legal (Art. 7º, II)
Cumprir obrigações fiscais, contábeis e regulatórias, como emissão de notas fiscais.
Legítimo interesse (Art. 7º, IX)
Melhorar nossos serviços, prevenir fraudes, realizar análises e personalizar ofertas.
Consentimento (Art. 7º, I)
Enviar comunicações de marketing, newsletters e ofertas personalizadas mediante sua autorização prévia.
4. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Lojistas parceiros: nome, telefone e endereço de entrega, exclusivamente para processar seu pedido.
- Entregadores: nome, endereço e contato telefônico, apenas durante a janela de entrega.
- Gateways de pagamento (Mercado Pago): dados de transação para processamento do pagamento.
- Autoridades legais: mediante ordem judicial ou requisição de órgãos competentes.
A Riby não vende dados pessoais a terceiros. Todo compartilhamento ocorre dentro dos limites necessários para a prestação dos serviços.
5. Cookies e Tecnologias
Utilizamos cookies e tecnologias similares para melhorar sua experiência, analisar o uso da plataforma e oferecer conteúdo relevante. Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento ou das configurações do seu navegador.
Essenciais (Obrigatórios)
Necessários para o funcionamento básico da plataforma, como autenticação e segurança do usuário.
Analíticos e Funcionais
Ajudam a entender como você usa a plataforma para melhorarmos sua experiência.
6. Retenção e Exclusão
Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo período necessário para cumprir as finalidades descritas nesta política, respeitando os prazos legais (como obrigações fiscais, que exigem retenção por 5 anos). Após esse período, seus dados serão anonimizados ou excluídos de forma segura.
7. Medidas de Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- Criptografia SSL/TLS em todas as comunicações
- Armazenamento seguro com criptografia em repouso
- Controle de acesso baseado em função (RBAC)
- Monitoramento contínuo de ameaças e vulnerabilidades
- Processo de resposta a incidentes de segurança
8. Seus Direitos (LGPD)
Conforme o Art. 18 da Lei Geral de Proteção de Dados, você pode exercer os seguintes direitos a qualquer momento:
- ✓Confirmar a existência de tratamento
- ✓Acessar seus dados pessoais
- ✓Corrigir dados incompletos ou desatualizados
- ✓Solicitar anonimização ou bloqueio
- ✓Solicitar a portabilidade dos dados
- ✓Solicitar a exclusão dos dados
- ✓Revogar o consentimento a qualquer momento
- ✓Opor-se ao tratamento de dados
Para exercer seus direitos, acesse as configurações do seu perfil na Riby ou envie um e-mail para contato@riby.com.br. Responderemos em até 15 dias.
9. DPO e Contato
A Riby designou um Encarregado de Dados (DPO) para coordenar a gestão de dados pessoais. Você pode contatá-lo para esclarecer dúvidas, apresentar reclamações ou exercer seus direitos:
E-mail: contato@riby.com.br
Endereço: Registro/SP
Prazo de resposta: até 15 dias úteis
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.
10. Atualizações
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças legais ou em nossos serviços. Notificaremos os usuários sobre alterações relevantes por meio da plataforma ou e-mail. Recomendamos a revisão periódica deste documento.
Protegendo seus dados no Vale do Ribeira
contato@riby.com.br • Registro/SP
