Política de Privacidade

Última atualização: janeiro de 2026

A RESTAURANTE BUFFET E LANCHONETE ESTRELA GUIA LTDA, inscrita no CNPJ 00.238.619/0001-39, respeita a sua privacidade e segue as normas da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos as informações pessoais que você compartilha conosco, seja presencialmente, por contato telefônico, por e-mail ou por meio deste site.

1. Quem Somos — Identificação da Empresa

A RESTAURANTE BUFFET E LANCHONETE ESTRELA GUIA LTDA é uma empresa brasileira que atua no segmento de Restaurantes e similares, localizada em ANDRE FERREIRA BARBOSA, 8274, PINHEIRINHO, CURITIBA - PR, 81150040, Brasil, 81150040 - PR. Você pode entrar em contato conosco pelo e-mail contato@ondavibe.online ou pelo telefone 4130243948 durante nosso horário de atendimento comercial.

2. Quais Dados Podem Ser Recebidos

Podemos receber e armazenar as seguintes categorias de dados pessoais quando você nos contata, visita nosso estabelecimento ou usa nosso site:

• Dados de identificação: nome completo, CPF (quando fornecido voluntariamente para emissão de nota fiscal), data de nascimento (eventualmente, para campanhas promocionais).
• Dados de contato: endereço de e-mail, número de telefone (fixo ou celular), endereço de entrega (rua, número, complemento, bairro, cidade, estado, CEP).
• Dados transacionais: histórico de pedidos, produtos ou serviços adquiridos, valores pagos, forma de pagamento (cartão, dinheiro, PIX). Não armazenamos dados completos de cartão de crédito — transações presenciais são processadas pelo terminal de pagamento da operadora, que segue seus próprios padrões de segurança (PCI DSS).
• Dados de navegação: quando você visita nosso site, podemos registrar seu endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso, origem do tráfego (referência de sites ou buscadores) e configurações de tela/idioma. Esses dados são coletados automaticamente por meio de cookies e registros de servidor (logs).
• Mensagens e comunicações: conteúdo e anexos enviados por e-mail, mensagens de texto (SMS/WhatsApp) ou formulário de contato no site, bem como gravações de atendimento telefônico (quando autorizadas e informadas previamente).

Não solicitamos dados sensíveis (origem racial ou étnica, convicções religiosas, opiniões políticas, filiação sindical, dados genéticos ou biométricos, dados de saúde ou vida sexual) para fins de atendimento. Caso você compartilhe voluntariamente esse tipo de informação, ela será tratada com máxima confidencialidade e apenas para o propósito específico que você explicitamente autorizou.

3. Como Usamos as Informações

Os dados pessoais que recebemos são utilizados para as seguintes finalidades legítimas:

• Execução de contratos: processar seu pedido, emitir nota fiscal, organizar a entrega ou retirada de produtos e serviços, prestar suporte e atendimento pós-venda.
• Comunicação: responder perguntas, enviar orçamentos, confirmar agendamentos, avisar sobre disponibilidade de itens reservados, notificar sobre promoções ou lançamentos de interesse (com seu consentimento prévio para comunicações de marketing).
• Melhoria dos serviços: analisar preferências, entender padrões de navegação no site, aprimorar a experiência de atendimento presencial e online, identificar problemas técnicos e corrigi-los.
• Obrigações legais: cumprir exigências fiscais e tributárias (emissão de notas fiscais, escrituração contábil), responder a ordens judiciais ou requisições de autoridades competentes.
• Estatísticas e pesquisa: gerar relatórios internos agregados e anônimos sobre volume de atendimentos, categorias mais procuradas e regiões de entrega, sem identificar consumidores individualmente.

Não compartilhamos, vendemos, alugamos ou negociamos seus dados pessoais com terceiros para fins publicitários ou comerciais sem o seu consentimento explícito, exceto nos casos previstos na seção "Compartilhamento com Terceiros" abaixo.

4. Base Legal e Consentimento

Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas na LGPD:

• Execução de contrato: seus dados são necessários para viabilizar a venda, entrega e emissão de nota fiscal.
• Legítimo interesse: usamos dados de navegação e histórico de pedidos para melhorar nossos produtos e serviços, prevenir fraudes e manter a segurança do ambiente digital.
• Consentimento: quando solicitamos seu e-mail ou telefone para o envio de comunicações promocionais, você dá seu consentimento de forma livre, informada e inequívoca. Você pode revogar esse consentimento a qualquer momento, sem prejuízo das atividades já realizadas.
• Cumprimento de obrigação legal: armazenamos dados fiscais e contábeis pelo prazo exigido pela legislação tributária brasileira (mínimo de 5 anos após o último lançamento).

Ao utilizar nosso site, preencher formulários de contato ou fornecer seus dados presencialmente, você reconhece ter lido esta Política de Privacidade e concorda com os termos aqui descritos.

5. Compartilhamento com Terceiros

Podemos compartilhar seus dados pessoais nas seguintes situações:

• Prestadores de serviços: empresas de entrega e logística, processadores de pagamento (bandeiras de cartão, adquirentes, gateways de pagamento online), plataformas de e-mail marketing (quando autorizadas), serviços de hospedagem de site e suporte técnico. Todos esses parceiros atuam como operadores de dados e são contratualmente obrigados a proteger suas informações conforme a LGPD.
• Autoridades públicas: quando houver requisição judicial, administrativa (Receita Federal, Procon, MPF, etc.) ou policial fundamentada, forneceremos os dados solicitados dentro dos limites legais.
• Sucessão empresarial: em caso de fusão, aquisição, venda de ativos ou reorganização societária, seus dados podem ser transferidos ao sucessor legal, que assumirá as mesmas obrigações de proteção previstas nesta Política.

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais ou publicitários alheios à relação que você estabeleceu conosco. Caso desejemos usar seus dados para nova finalidade não prevista nesta Política, solicitaremos seu consentimento prévio.

6. Cookies e Registros Técnicos

Nosso site utiliza cookies — pequenos arquivos de texto armazenados no seu navegador — para melhorar sua experiência de navegação. Os cookies podem ser:

• Cookies essenciais: necessários para o funcionamento do site (ex: manter sessão ativa, preferências de idioma).
• Cookies analíticos: coletam informações sobre como você usa o site (páginas visitadas, tempo de permanência, origem do tráfego). Usamos essas informações de forma agregada para entender o comportamento dos visitantes.
• Cookies de marketing: utilizados para exibir anúncios relevantes em outros sites (remarketing) ou medir eficácia de campanhas publicitárias. Somente são ativados com seu consentimento expresso.

Você pode configurar seu navegador para recusar todos os cookies ou alertá-lo quando um cookie estiver sendo enviado. No entanto, se você desabilitar os cookies essenciais, algumas funções do site podem não funcionar adequadamente. Para gerenciar suas preferências, acesse as configurações do seu navegador (Chrome, Firefox, Safari, Edge) e consulte a seção de privacidade ou cookies.

Além de cookies, nossos servidores registram automaticamente informações de acesso (logs), como endereço IP, data/hora da requisição, URL acessada, código de resposta do servidor e user-agent do navegador. Esses registros são mantidos por até 6 meses para fins de auditoria de segurança, análise de desempenho e cumprimento de obrigações legais.

7. Armazenamento e Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, destruição, uso indevido ou alteração. Entre as práticas de segurança implementadas, destacam-se:

• Controle de acesso: apenas funcionários e prestadores de serviços autorizados têm acesso aos dados pessoais, mediante credenciais individuais e vinculadas a funções específicas.
• Criptografia: comunicações eletrônicas sensíveis (como transmissão de dados de pagamento via site) são protegidas por protocolo HTTPS (SSL/TLS). Dados armazenados em repouso também podem ser criptografados conforme a criticidade.
• Backups e redundância: realizamos cópias de segurança regulares dos bancos de dados, armazenadas em ambientes segregados e protegidos.
• Treinamento e conscientização: nossa equipe recebe orientações periódicas sobre boas práticas de privacidade e segurança da informação.
• Auditorias e monitoramento: revisamos periodicamente os sistemas, logs e acessos para detectar e corrigir vulnerabilidades ou tentativas de intrusão.

Embora adotemos os melhores esforços, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos seus direitos e liberdades, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal, informando a natureza do incidente, as medidas tomadas e as recomendações para mitigar possíveis impactos.

8. Direitos do Titular pela LGPD

Você, como titular de dados pessoais, possui os seguintes direitos garantidos pela Lei Geral de Proteção de Dados:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia das informações que mantemos sobre você.
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: pedir que tornemos seus dados anônimos, que bloqueemos temporariamente seu tratamento ou que eliminemos dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados pessoais em formato estruturado e interoperável (ex: CSV, JSON), para transferi-los a outro fornecedor de serviço ou produto, mediante requisição expressa e observadas as exceções legais.
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados.
• Revogação do consentimento: cancelar a autorização previamente concedida para tratamento de dados, quando o consentimento for a base legal aplicável. A revogação não afeta a legalidade do tratamento realizado antes da revogação.
• Oposição: opor-se ao tratamento realizado com fundamento em legítimo interesse, em situações específicas previstas na LGPD.
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses. Atualmente, não adotamos processos totalmente automatizados de tomada de decisão que gerem efeitos jurídicos ou impactos significativos ao consumidor, mas caso isso ocorra, você será informado e terá direito a revisão humana.

Para exercer qualquer um desses direitos, envie sua solicitação por e-mail para contato@ondavibe.online, indicando claramente qual direito deseja exercer e fornecendo informações que nos permitam validar sua identidade (como nome completo, CPF e telefone cadastrado). Responderemos sua solicitação no prazo de até 15 dias corridos, podendo ser prorrogado uma única vez por mais 15 dias, mediante justificativa. Não cobramos valores pela requisição inicial; cobranças adicionais só ocorrerão se a solicitação for manifestamente infundada ou excessiva, conforme previsto na legislação.

9. Comunicação com a Empresa

Se você tiver dúvidas, comentários ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato conosco pelos seguintes canais:

• E-mail: contato@ondavibe.online
• Telefone: 4130243948 (horário comercial)
• Endereço físico: ANDRE FERREIRA BARBOSA, 8274, PINHEIRINHO, CURITIBA - PR, 81150040, Brasil, 81150040 - PR

Faremos o possível para resolver sua questão de forma rápida e satisfatória. Caso não fique satisfeito com nossa resposta, você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização e aplicação da LGPD no Brasil. Mais informações em www.gov.br/anpd.

10. Retenção de Dados e Exclusão

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais e regulatórias. Os critérios de retenção incluem:

• Dados transacionais e fiscais: armazenados por no mínimo 5 anos após a última movimentação, conforme exigência da legislação tributária brasileira (CTN, IN RFB).
• Dados de contato para marketing: retidos enquanto você mantiver o consentimento ativo. Ao revogar o consentimento, seus dados serão removidos das listas de envio em até 10 dias úteis, mas podem ser conservados em formato anonimizado para fins estatísticos.
• Registros de navegação e logs de servidor: conservados por até 6 meses, salvo necessidade de preservação para investigação de incidentes de segurança ou cumprimento de ordem judicial.
• Backups: cópias de segurança podem conter dados já excluídos da base ativa e são mantidas por até 90 dias, sendo gradualmente sobrescritas. Não manipulamos backups para exclusão pontual, exceto mediante ordem judicial ou incidente de segurança grave.

Ao final do prazo de retenção, seus dados serão eliminados de forma segura (deleção permanente, destruição física de mídias, anonimização irreversível) ou arquivados em formato que não permita associação a você, conforme as melhores práticas de segurança da informação.

11. Menores de Idade

Nossos produtos e serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes sem o consentimento específico de pelo menos um dos pais ou responsável legal. Caso você seja pai, mãe ou responsável e acredite que seu filho menor de idade nos forneceu dados pessoais sem sua autorização, entre em contato conosco imediatamente pelo e-mail contato@ondavibe.online. Tomaremos as medidas cabíveis para verificar e, se confirmado, excluir essas informações de nossos registros no menor prazo possível.

12. Transferência Internacional de Dados

Nossos dados são armazenados e processados em servidores localizados no Brasil. Eventualmente, podemos utilizar serviços de nuvem ou ferramentas de terceiros (ex: plataformas de e-mail, analytics) cujos servidores estejam situados em países estrangeiros. Nesses casos, garantimos que:

• A transferência é realizada para países com nível de proteção adequado, conforme avaliação da ANPD, ou mediante cláusulas contratuais e garantias específicas que assegurem o cumprimento das normas da LGPD.
• O fornecedor internacional adota medidas de segurança equivalentes às exigidas pela legislação brasileira.

Caso você deseje informações detalhadas sobre quais serviços envolvem transferência internacional e quais salvaguardas aplicamos, entre em contato conosco pelo e-mail contato@ondavibe.online.

13. Alterações Nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados, na legislação aplicável ou em nossos serviços. A data da última atualização é indicada no início do documento. Alterações substanciais serão comunicadas de forma clara e destacada no site (via banner, pop-up ou envio de e-mail aos usuários cadastrados) com antecedência razoável antes de entrarem em vigor. Recomendamos que você revise esta Política regularmente para se manter informado sobre como protegemos suas informações pessoais.

Se você continuar a usar nossos serviços ou fornecer seus dados após a publicação de uma versão atualizada desta Política, isso será considerado como aceitação das novas condições. Caso não concorde com as alterações, você pode exercer o direito de exclusão dos seus dados, conforme descrito na seção "Direitos do Titular pela LGPD".

14. Legislação Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990). Quaisquer disputas ou controvérsias relacionadas ao tratamento de dados pessoais serão resolvidas prioritariamente por meio de negociação direta e, caso necessário, submetidas ao foro da comarca de 81150040 - PR, com exclusão de qualquer outro, por mais privilegiado que seja.