Documento em finalização: alguns dados da empresa ainda estão marcados como "[a definir]".
Versão 1.0
Versão 1.0 — vigente a partir de [a definir]
Política de Cookies — MyFoodFlow
Esta Política explica quais cookies e outras formas de armazenamento no navegador a MyFoodFlow usa em https://myfoodflow.tech, nos cardápios das lojas (nome-da-loja.myfoodflow.tech ou domínio próprio), no painel do lojista e no portal do parceiro. Ela complementa a Política de Privacidade.
1. O que são cookies
1.1. Cookies são pequenos arquivos que um site grava no seu navegador para lembrar informações entre uma página e outra, como o fato de você estar conectado. O navegador também tem outras áreas de armazenamento, como o armazenamento local (localStorage), que guarda dados apenas no seu aparelho.
2. Resumo
2.1. A MyFoodFlow usa somente cookies próprios, essenciais ou de funcionamento.
2.2. Não usamos cookies de publicidade, pixels de redes sociais, ferramentas de analytics de terceiros nem qualquer tecnologia de rastreamento entre sites. Não vendemos nem compartilhamos dados de navegação.
2.3. Por isso não exibimos um banner pedindo consentimento para cookies de marketing: eles não existem na plataforma.
3. Cookies que usamos
| Nome | Para que serve | Duração | Onde |
|---|---|---|---|
session | Mantém você conectado ao painel do lojista, ao portal do parceiro ou à administração. Protegido contra leitura por scripts (httpOnly) | Até 12 horas | Site principal e painéis |
mfa_ticket | Guarda, por poucos minutos, a etapa entre a senha e o código da verificação em duas etapas | 5 minutos | Somente na tela de verificação |
mp_oauth_nonce | Protege a conexão da conta Mercado Pago da loja contra fraude (liga a autorização ao seu navegador) | 10 minutos | Somente na conexão com o Mercado Pago |
admin_session | Usado apenas pela equipe da MyFoodFlow ao sair do modo suporte | Cerca de 70 minutos | Somente na área administrativa |
ff_cust_<loja> | Lembra que você confirmou seu WhatsApp com o código da loja, para ver "Meus pedidos e pontos" e usar pontos | 30 minutos | Cardápio da loja |
ff_ref | Registra o link de indicação de um parceiro, para que a indicação seja reconhecida se você cadastrar uma loja | 30 dias | Site principal |
Todos esses cookies são httpOnly (não podem ser lidos por scripts da página), enviados apenas por conexão segura (HTTPS) e restritos ao nosso próprio domínio.
4. Armazenamento no seu aparelho (localStorage)
| Nome | O que guarda | Até quando |
|---|---|---|
cart-<loja> | Itens do carrinho, nome e telefone que você digitou e a mesa (em pedidos no salão), para não perder o pedido se a página fechar | Até você finalizar o pedido, esvaziar o carrinho ou limpar os dados do navegador |
addr-<loja> | Último endereço de entrega usado naquela loja, para preencher o próximo pedido | Até você limpar os dados do navegador |
Esses dados ficam somente no seu aparelho. O nome, o telefone e os itens do carrinho também são enviados à loja enquanto você monta o pedido, para que ela possa receber o pedido e, se você já for cliente, lembrar uma vez de um carrinho não finalizado (veja o Aviso de Privacidade para quem faz pedidos).
5. Aplicativo instalável (PWA)
O cardápio das lojas pode registrar um service worker, que guarda cópias de arquivos do site (imagens, estilos e páginas) para carregar mais rápido e funcionar como aplicativo. Ele não guarda dados de rastreamento.
6. Conteúdo de terceiros
6.1. Pagamento: quando você paga a mensalidade, é levado à página do Mercado Pago, que segue as políticas de cookies e privacidade dele.
6.2. Vídeos da Academia (portal do parceiro): aulas podem exibir vídeos do YouTube (no modo de privacidade reforçada, youtube-nocookie.com) ou do Vimeo. Esses serviços podem gravar cookies próprios quando o vídeo é reproduzido, conforme as políticas deles.
7. Como controlar
7.1. Você pode apagar ou bloquear cookies e o armazenamento local nas configurações do seu navegador. Se bloquear os cookies essenciais, não será possível entrar no painel nem confirmar seu WhatsApp na loja. Se apagar o armazenamento local, o carrinho e o endereço salvo serão perdidos.
8. Contato
Dúvidas: [a definir], encarregado pelo tratamento de dados — [a definir].
Última atualização: [a definir]