Última atualização: 22 de julho de 2026 · versão 1.0
1. Quem é responsável pelos dados
Em bom português: os dados dos SEUS clientes são seus: você decide, a gente processa. É a base do nosso produto.
Nos dados de clientes finais coletados pela vitrine do Lojista, o Lojista atua como CONTROLADOR e o Dono do Rango como OPERADOR, nos termos da LGPD (Lei 13.709/2018) — tratamos esses dados somente conforme as finalidades do serviço e as instruções do Lojista. Nos dados cadastrais do próprio Lojista, o Dono do Rango é o controlador.
2. O que coletamos
Em bom português: do dono: cadastro e uso do painel. Do cliente final: nome, telefone, endereço e histórico de pedidos — o mínimo pra operar.
Coletamos (i) dados cadastrais do Lojista: nome, e-mail, telefone, documento e dados da loja; (ii) dados operacionais do cliente final, informados no pedido: nome, telefone, endereço de entrega, itens e valores; (iii) dados técnicos de uso: logs de acesso, IP e dispositivo, para segurança e melhoria do serviço. Não coletamos dados sensíveis.
3. Para que usamos
Em bom português: para o pedido chegar, o painel funcionar e você entender suas vendas. Não vendemos dados. Nunca.
Os dados são tratados para: processar e entregar pedidos; operar o Gestor em tempo real; gerar análises e relatórios para o Lojista; enviar notificações operacionais (portal, e-mail, WhatsApp, conforme preferências); cumprir obrigações legais e fiscais; e prevenir fraudes. O Dono do Rango não vende nem compartilha dados pessoais para fins publicitários de terceiros.
4. Com quem compartilhamos
Em bom português: só com quem faz o serviço acontecer: pagamento, mensageria, nuvem — e integrações que VOCÊ ativar.
Compartilhamos dados com suboperadores estritamente necessários à prestação do serviço: provedores de pagamento, infraestrutura em nuvem, mensageria (e-mail/WhatsApp) e, quando ativadas pelo Lojista, plataformas integradas (ex.: iFood). Todos são contratualmente vinculados a padrões de segurança e confidencialidade equivalentes aos desta Política.
5. Por quanto tempo guardamos
Em bom português: enquanto a conta existir. Encerrou? Você exporta tudo e a gente apaga no prazo.
Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento, ficam disponíveis para exportação por 90 dias e são então eliminados ou anonimizados, ressalvados os registros cuja guarda seja exigida por lei (ex.: fiscais, por 5 anos) e logs de acesso (6 meses, Marco Civil da Internet).
6. Direitos dos titulares
Em bom português: qualquer pessoa pode pedir acesso, correção ou exclusão dos próprios dados — de graça e sem burocracia.
Titulares (Lojistas ou clientes finais) podem exercer os direitos da LGPD — confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento — pelo canal suporte@donodorango.com.br. Pedidos de clientes finais são encaminhados também ao Lojista controlador quando aplicável.
7. Segurança e cookies
Em bom português: criptografia em trânsito e em repouso, acesso mínimo necessário, e só cookies essenciais + métricas.
Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso por função, registro de auditoria e testes periódicos de segurança. Utilizamos cookies essenciais (sessão, segurança) e de métricas agregadas de uso; não utilizamos cookies de publicidade de terceiros. Incidentes de segurança relevantes serão comunicados à ANPD e aos afetados nos prazos legais.