Política de Privacidade

Última atualização: 4 de novembro de 2026

Esta política explica como a HatchGrab Ltd (“nós”, “nos”, “nosso”) coleta e utiliza dados pessoais em dois serviços interligados:

• HatchGrab (hatchgrab.com) — software utilizado por operadores de food truck para receber e gerenciar pedidos.
• Village Foodie (villagefoodie.co.uk) — um diretório público que ajuda as pessoas a encontrar food trucks que estão trabalhando perto delas.

Ela também abrange os aplicativos do HatchGrab para celular e tablet, para iOS e Android.

Se você só chegou aqui porque pediu comida de um food truck, a seção “Se você fez um pedido a um food truck” é a parte que se aplica a você.

Alguns países têm regras adicionais. Quando se aplicam a você, elas estão na nossa página de Termos específicos por país, que integra esta política.

1. Quem somos

A HatchGrab Ltd é uma sociedade registrada na Inglaterra e no País de Gales.

• Número de registro da sociedade: 17381557
• Endereço registrado: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contato para questões de privacidade: privacy@hatchgrab.com

Somos o controlador dos dados pessoais descritos nas seções 3 e 5. Em relação aos dados descritos na seção 4, atuamos como operador em nome do food truck ao qual você fez o pedido.

2. Os dois papéis diferentes que desempenhamos

Essa distinção é importante, por isso vale a pena explicitá-la com clareza.

Quando você é um operador de food truck que utiliza o HatchGrab, somos o controlador dos dados da sua conta. Decidimos o que coletamos e por quê, e você pode exercer seus direitos diretamente perante nós.

Quando você é um cliente que pede comida a um food truck, o food truck é o controlador dos dados do seu pedido. É ele quem decide o que coleta e como utiliza esses dados. Tratamos esses dados em nome dele, de acordo com as instruções dele, como fornecedor do software que ele utiliza. Se você quiser que os dados do seu pedido sejam excluídos ou corrigidos, o food truck é o primeiro contato adequado — embora você também possa entrar em contato conosco, e nós ajudaremos.

3. Se você é operador de food truck

O que coletamos

• Dados da conta: seu nome, endereço de e-mail, número de telefone e a senha que você definir (armazenada apenas como um hash criptográfico — nunca vemos nem armazenamos a senha em si).
• Dados da empresa: nome comercial, e-mail e telefone de contato da empresa, endereço da empresa, logotipo, cardápio, preços, horários de funcionamento e agenda de trabalho.
• Dados de uso: quais recursos você utiliza, os pedidos processados e as configurações que você altera.
• Dados do dispositivo: nos aplicativos para celular, um identificador de dispositivo que geramos, a plataforma do dispositivo e um token de notificações push, se você ativar as notificações.
• Correspondência de suporte: tudo o que você nos enviar por e-mail ou mensagem.
• Informações de pagamento e cobrança, se e quando as assinaturas pagas forem ativadas. Os dados do cartão são tratados pelo nosso provedor de pagamentos e nunca são armazenados em nossos sistemas.

Por que os utilizamos e a nossa base legal

Quando nos baseamos no legítimo interesse, o nosso interesse é operar e melhorar um serviço confiável. Levamos em consideração os seus direitos e não acreditamos que esse tratamento se sobreponha a eles. Você pode se opor a qualquer momento — consulte a seção 8.

Desbloqueio biométrico. Se você ativar o Face ID, o Touch ID ou o desbloqueio por digital no aplicativo, a verificação ocorre inteiramente no seu dispositivo e é feita pelo sistema operacional. Nunca recebemos, vemos ou armazenamos dados biométricos. Recebemos apenas um resultado de sim ou não.

Documentos de conformidade. Se você mantiver os seus certificados, seguros e outros documentos de conformidade no HatchGrab, armazenamos os arquivos e os dados que você salvar com eles. Quando você envia um desses documentos, nós o enviamos ao serviço Gemini do Google, o mesmo que lê os cardápios, para preencher dados como quem o emitiu e quando ele vence; você confere esses dados antes que qualquer coisa seja salva. Os seus documentos são compartilhados somente com as pessoas a quem você decidir enviá-los, por meio de links que expiram, e nós os guardamos até que você os exclua ou encerre a sua conta.

4. Se você fez um pedido a um food truck

Quando você faz um pedido pela página de pedidos de um food truck, coletamos e repassamos a esse food truck:

• O seu nome.
• O seu endereço de e-mail, se você o informar, para que o food truck possa enviar a sua confirmação e avisar quando o seu pedido estiver pronto.
• O seu número de telefone, se você o informar.
• O seu pedido: os itens, as observações ou informações sobre alergias que você incluir, o horário de retirada e o valor.

Não vendemos esses dados, não os utilizamos para o nosso próprio marketing e não os compartilhamos com outros food trucks. Nós os utilizamos apenas para prestar o serviço de pedidos ao food truck ao qual você fez o pedido.

O food truck decide por quanto tempo guarda os seus dados e como entra em contato com você depois. As práticas de privacidade do próprio food truck se aplicam a isso. Se você não tiver certeza de qual é o food truck, entre em contato conosco pelo privacy@hatchgrab.com e nós indicaremos quem é.

Informações sobre alérgenos. Quando um food truck publica informações sobre alérgenos, exibimos o que o food truck confirmou. Não as verificamos de forma independente. Sempre informe diretamente o food truck sobre uma alergia grave.

5. Se você visita os nossos sites

Coletamos automaticamente dados técnicos básicos: endereço IP, tipo de navegador, tipo de dispositivo, páginas visualizadas e o site de onde você veio. Utilizamos esses dados para manter os sites funcionando e seguros e para entender quais páginas são úteis.

Cookies e armazenamento do navegador. Utilizamos cookies e o armazenamento local do seu navegador apenas quando são estritamente necessários para o funcionamento dos sites — para fazer o seu login, manter a sua sacola, lembrar as suas preferências, como o seu país e código postal, e, enquanto você experimenta a demonstração, quais pedidos de demonstração você fez. Não utilizamos cookies de publicidade nem de rastreamento e não rastreamos você em outros sites.

Análise de produto. Utilizamos o PostHog para entender quais páginas e recursos são utilizados: páginas visualizadas e cliques, com dados básicos do navegador e do dispositivo. Ele não armazena nada no seu navegador — nem cookies, nem armazenamento local —, por isso não consegue reconhecer você de uma visita para a outra. Ele não é executado no painel do operador, na tela da cozinha nem nas páginas de gerenciamento, nem nas páginas de food trucks exibidas no próprio site de um operador. Ele é executado na demonstração do HatchGrab, que mostra um exemplo de tela da cozinha.

Você pode bloquear ou excluir cookies nas configurações do seu navegador, mas partes do site podem deixar de funcionar se você bloquear os necessários.

Se você experimentar a demonstração do HatchGrab

Quando você cria uma demonstração no site do HatchGrab, pedimos o seu endereço de e-mail. Nós o utilizamos para enviar a você um link para a sua demonstração e podemos entrar em contato com você sobre a configuração do HatchGrab; fazemos isso porque é do nosso legítimo interesse dar seguimento a uma demonstração que você pediu. Se você marcar “Quero receber dicas e novidades do HatchGrab de vez em quando”, também enviaremos a você dicas e novidades ocasionais, com base no seu consentimento; você pode cancelar a inscrição a qualquer momento, e não marcar essa opção não afeta a sua demonstração.

Também guardamos o cardápio que você envia (uma foto, um PDF ou um texto colado) e o cardápio que extraímos dele. Nós o enviamos ao serviço Gemini do Google para que ele possa ler os pratos e os preços, e o guardamos para podermos verificar se isso funcionou bem e ajudar você caso decida configurar o HatchGrab. Ele é armazenado de forma privada; somente a equipe do HatchGrab pode abri-lo.

Excluímos o e-mail da sua demonstração, o arquivo do cardápio e a própria demonstração quando a demonstração expira: 24 horas depois de você criá-la, ou 14 dias se você pedir que a mantenhamos. Se você se cadastrar, o seu cardápio é transferido para a sua conta e os termos de privacidade da sua conta se aplicam a partir de então; mantemos o registro da demonstração por até 30 dias para que o cardápio possa ser transferido e, depois, o excluímos.

Mantemos contagens simples de até onde as demonstrações avançam, como “uma demonstração foi criada” ou “um pedido foi feito”. Elas não contêm nenhum endereço de e-mail e, depois que a sua demonstração é excluída, não podem mais ser associadas a você.

As demonstrações que preparamos para um food truck com o qual entramos em contato são mantidas por até 30 dias e não pedem e-mail.

Se você usar nosso formulário de contato

Se você nos enviar uma mensagem pelo formulário de contato no site do HatchGrab, nós mesmos cuidamos dela: guardamos sua mensagem e os dados que você informar e os enviamos à nossa equipe por e-mail por meio da Brevo. Usamos esses dados apenas para responder a você e os guardamos por até 24 meses. Para evitar o uso indevido do formulário, também guardamos, junto com a sua mensagem, uma versão codificada do seu endereço IP.

6. Com quem compartilhamos dados

Utilizamos um pequeno número de prestadores de serviços, cada um dos quais trata dados apenas de acordo com as nossas instruções:

Também podemos divulgar dados quando formos obrigados por lei, ou para estabelecer ou defender direitos em processos judiciais.

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade.

Transferências internacionais. Os dados da sua conta e os dados dos pedidos são armazenados e tratados no Reino Unido. Algumas atividades são realizadas fora dele: a extração de cardápios e as respostas automáticas do WhatsApp, que utilizam um serviço do Google nos Estados Unidos; a entrega de mensagens do WhatsApp, feita pela Meta nos Estados Unidos; os pagamentos, processados pela Stripe nos Estados Unidos; e as notificações push, entregues pela Apple e pelo Google nos Estados Unidos. Quando os dados saem do Reino Unido, a transferência é amparada pelos regulamentos de adequação do Reino Unido ou pelo International Data Transfer Agreement (Acordo Internacional de Transferência de Dados) ou pelo Addendum (Adendo), que oferecem garantias adequadas. Você pode nos pedir detalhes sobre as garantias aplicáveis.

À medida que o nosso serviço crescer, poderemos acrescentar prestadores, incluindo um provedor de SMS. Atualizaremos esta lista antes que eles comecem a tratar os seus dados.

7. Por quanto tempo guardamos os dados

• Contas de operadores: enquanto a conta estiver ativa e por 12 meses após o seu encerramento.
• Registros de pedidos que contêm dados de clientes: 12 meses; depois desse prazo, o nome, o e-mail e o telefone do cliente, bem como quaisquer observações no pedido (incluindo observações sobre alergias ou restrições alimentares), são removidos, e restam apenas dados anonimizados do pedido.
• Pedidos online com cartão não concluídos (iniciados, mas nunca finalizados): excluídos no prazo de um dia após expirarem. Se ainda houver uma pré-autorização de pagamento com cartão, são excluídos no prazo de um dia após a liberação dessa pré-autorização.
• Mensagens de WhatsApp que os seus clientes enviam a um food truck e as nossas respostas automáticas: 12 meses.
• Dados anonimizados de pedidos e vendas: mantidos por tempo indeterminado, para que os food trucks conservem o seu histórico de vendas. Esses dados não podem ser associados a uma pessoa física.
• Registros contábeis: seis anos a partir do fim do exercício financeiro correspondente, conforme exige a legislação tributária do Reino Unido.
• Correspondência de suporte: 24 meses.
• Registros (logs) técnicos e de segurança: 90 dias.
• Dados de demonstração: 24 horas, ou 14 dias se você pedir que mantenhamos a sua demonstração; até 30 dias se você se cadastrar a partir dela, ou no caso de demonstrações que preparamos para um food truck com o qual entramos em contato (consulte a seção 5).

O nosso provedor de e-mail mantém registros de entrega por um período limitado, de acordo com a sua própria política de retenção.

Excluímos ou anonimizamos os dados quando esses prazos terminam.

8. Os seus direitos

De acordo com a legislação de proteção de dados do Reino Unido, você tem o direito de:

• perguntar quais dados pessoais mantemos sobre você e obter uma cópia deles;
• obter a correção de dados inexatos;
• obter a exclusão dos seus dados, em determinadas circunstâncias;
• restringir a forma como utilizamos os seus dados, em determinadas circunstâncias;
• receber os seus dados em um formato portável;
• opor-se ao tratamento baseado no legítimo interesse;
• revogar o consentimento a qualquer momento, quando nos baseamos no consentimento.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@hatchgrab.com. Responderemos no prazo de um mês.

Exclusão da sua conta. Os operadores podem solicitar a exclusão da conta pelo próprio aplicativo ou por e-mail para privacy@hatchgrab.com. Excluiremos a sua conta e os seus dados pessoais, exceto quando formos obrigados a manter registros por motivos contábeis ou legais.

Reclamações. Se você não estiver satisfeito com a forma como tratamos os seus dados, pode apresentar uma reclamação ao Information Commissioner's Office em ico.org.uk ou pelo telefone 0303 123 1113. Gostaríamos de ter a oportunidade de resolver a questão primeiro.

9. Segurança

Protegemos os dados com criptografia em trânsito, controles de acesso, senhas com hash e acesso administrativo restrito. Nenhum sistema é totalmente seguro, mas adotamos medidas razoáveis e as revisamos à medida que o serviço cresce.

10. Crianças

Os nossos serviços não são direcionados a crianças. Não coletamos intencionalmente dados de menores de 13 anos. Se você acredita que uma criança nos forneceu dados dela, entre em contato conosco e nós os excluiremos.

11. Alterações a esta política

Atualizaremos esta página quando as nossas práticas mudarem e alteraremos a data no topo. Se uma alteração afetar você de forma relevante, informaremos você diretamente.

12. Contato

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com