Política de Privacidade
Última atualização: 5 de outubro de 2026
Esta política explica como o Devular PDV (cardápio digital, pedidos, balcão e caixa, em pdv.devular.com.br) trata dados pessoais. O Devular PDV é operado por Devular Desenvolvimento de Software (“Devular”), CNPJ 62.658.285/0001-00, com sede na Rua Antônio de Castro, 857 – Cidade dos Funcionários, Fortaleza/CE, CEP 60822-510, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Resumo
- Usamos os seus dados para criar e manter a sua conta, cobrar a assinatura e fazer o cardápio funcionar.
- O número do cartão vai direto para o Asaas, que processa o pagamento. Nós não guardamos o número do cartão.
- Os dados dos clientes que pedem no seu cardápio pertencem à sua loja. Nós só os guardamos e processamos para você.
- O pixel da Meta e a tag do Google Ads, que medem os nossos anúncios, só são ativados se você clicar em “Aceitar” no aviso de cookies.
- Não vendemos dados pessoais.
1. Quem é quem
- Lojista: o restaurante ou comércio que cria uma conta no Devular PDV. Para os dados da conta do lojista, a Devular é a controladora.
- Cliente da loja: quem faz um pedido pelo cardápio de uma loja. Para esses dados, a loja é a controladora e a Devular é a operadora: guarda e processa os dados só para que a loja receba e entregue o pedido. Pedidos de acesso ou exclusão desses dados devem ser feitos primeiro à loja; nós ajudamos a loja a atendê-los.
2. Quais dados coletamos
Do lojista
- Cadastro: nome, e-mail, senha (guardada pelo serviço de login, nunca em texto aberto), telefone, nome e ramo da loja e, se você responder, como conheceu a Devular.
- Assinatura: CPF ou CNPJ, nome do titular do cartão, CEP e número do endereço. Os dados do cartão (número, validade e código) passam pelo nosso servidor só para serem enviados ao Asaas e não são guardados por nós.
- Dados da loja: o que você cadastra no sistema, como produtos, preços, fotos, estoque, vendas, caixa, clientes e fiado, e as cópias de segurança (backup) desses dados.
- Origem da visita: quando você chega por um anúncio ou link de campanha, guardamos de onde veio (parâmetros utm e identificadores de clique da Meta e do Google: fbclid, gclid, gbraid e wbraid) e enviamos junto com o cadastro, para saber qual campanha funcionou. Os identificadores de clique só vão com o cadastro se você aceitou os cookies.
Do cliente da loja
- Pedido: nome, telefone (WhatsApp), endereço de entrega e ponto de referência, itens, observações e forma de pagamento.
- No navegador do cliente guardamos o código e a hora do último pedido, para ele acompanhar a entrega. Esse registro é apagado quando o pedido termina (entregue, recusado ou cancelado), quando a loja apaga o pedido ou, se ele não terminar, quando o cardápio for aberto de novo depois de 6 horas.
- Também no navegador fica a sacola que o cliente está montando (itens, quantidades, opções e a observação escrita em cada item), para ela não se perder se a página recarregar. Ela só vai para a loja quando o pedido é enviado. É apagada quando o pedido é enviado ou quando a sacola é esvaziada; parada por mais de 3 horas, é apagada na próxima vez que o cardápio daquela loja for aberto.
- Quem apaga esses registros é a própria página do cardápio. Se o cliente não abrir de novo o cardápio daquela loja, eles ficam no navegador até ele limpar os dados do site (ver item 5).
Técnicos
- Endereço IP e dados do navegador, registrados pelos serviços de hospedagem e usados também no envio de eventos à Meta (ver item 5).
3. Para que usamos
- Criar e manter a sua conta e fazer o sistema e o cardápio funcionarem.
- Cobrar a assinatura e gerenciar o teste grátis.
- Entregar à loja os pedidos feitos pelos clientes dela.
- Dar suporte e avisar sobre a conta, mudanças e manutenções.
- Medir de onde vêm os cadastros e o resultado dos nossos anúncios.
- Prevenir fraude, abuso e problemas de segurança.
4. Bases legais
- Execução de contrato: para prestar o serviço que você contratou.
- Cumprimento de obrigação legal: por exemplo, registros fiscais e de pagamento.
- Legítimo interesse: segurança, prevenção a fraude e medição dos nossos anúncios, sempre dentro do que você pode esperar.
- Consentimento: quando for o caso; você pode retirá-lo quando quiser.
5. Cookies, pixel, tag do Google e dados enviados à Meta
A página inicial e as páginas por ramo mostram um aviso de cookies. Só se você clicar em “Aceitar” carregamos o pixel da Meta (Facebook e Instagram), que mede visitas e cliques em “Testar grátis” e “Contratar agora” e usa os cookies _fbp e _fbc. Se você recusar, nada disso é carregado. Você pode mudar a escolha a qualquer momento pelo link Cookies no rodapé.
Também só com o “Aceitar” carregamos a tag do Google Ads, que mede os cliques em “Testar grátis” e “Contratar agora” e a criação da conta, e usa cookies que começam com _gcl_ (por exemplo _gcl_au e _gcl_aw) e o registro _gcl_ls no armazenamento local do navegador. Quando a conta é criada, a tag avisa o Google com um código interno da conta, sem e-mail, nome ou telefone, para o mesmo cadastro não ser contado duas vezes. Não usamos o Google para remarketing (anúncios personalizados a partir da sua visita): essa opção fica desligada na tag. Se você recusar, a tag não é carregada e os cookies _gcl_ e o registro _gcl_ls deste site são apagados. Se você aceitou o aviso antes de ele falar do Google, o aviso aparece de novo e a tag do Google só carrega se você aceitar outra vez.
Independentemente da escolha, guardamos no navegador a origem da visita (armazenamento local, chave dv_origem, por até 90 dias) e a sua escolha sobre cookies (chave dv_cookies), para saber qual campanha trouxe o cadastro.
Quando você cria a conta, começa o teste ou faz o primeiro pagamento, nosso servidor avisa a Meta (API de Conversões) com o seu e-mail e telefone transformados em código (hash SHA-256), o endereço IP e o navegador. Os identificadores de clique no anúncio (_fbc e _fbp) só vão junto se você aceitou os cookies.
| Nome | De quem | Para quê | Duração |
|---|---|---|---|
| _fbp (só com “Aceitar”) | Meta | identificar o navegador para medir anúncios | definida pela Meta |
| _fbc (só com “Aceitar”) | Devular / Meta | guardar o clique no anúncio | 90 dias |
| _gcl_au (só com “Aceitar”) | identificar o navegador para medir anúncios | definida pelo Google | |
| _gcl_aw, _gcl_gb (só com “Aceitar”) | guardar o clique no anúncio | definida pelo Google | |
| _gcl_ls (armazenamento local, só com “Aceitar”) | guardar o clique no anúncio e o estado da tag | definida pelo Google | |
| dv_origem (armazenamento local) | Devular | origem da visita (campanha) | 90 dias |
| dv_cookies (armazenamento local) | Devular | lembrar a sua escolha no aviso de cookies | até você mudar ou limpar o navegador |
| devular_order_… (armazenamento local, no cardápio) | Devular | acompanhar o último pedido (código e hora) | até o pedido terminar ou, se não terminar, 6 horas |
| devular_sacola_… (armazenamento local, no cardápio) | Devular | guardar a sacola se a página recarregar | até enviar o pedido ou 3 horas |
Você pode apagar cookies e o armazenamento local nas configurações do seu navegador, e ajustar anúncios nas configurações da sua conta da Meta e da sua conta do Google. Veja também como o Google usa os dados dos sites que usam os serviços dele. O cardápio das lojas não usa o pixel da Meta nem a tag do Google.
6. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar:
- Supabase: banco de dados, login, arquivos (fotos) e funções do servidor.
- Cloudflare: hospedagem das páginas.
- Asaas: cobrança da assinatura e processamento do cartão.
- Meta: medição de anúncios (item 5; o pixel só com o seu “Aceitar”).
- Google: medição de anúncios (item 5; a tag do Google Ads só com o seu “Aceitar”).
- WhatsApp: os botões só abrem o seu WhatsApp com uma mensagem pronta; nada é enviado sozinho.
- Google Fonts e Unsplash: fontes e imagens de exemplo das páginas, que recebem o endereço IP de quem visita.
Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. Não vendemos dados pessoais e não os repassamos a terceiros para marketing deles.
7. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta existir. Depois do cancelamento, excluímos ou anonimizamos quando você pedir, menos o que a lei nos obriga a guardar (por exemplo, registros de pagamento e fiscais).
- Pedidos dos clientes da loja: enquanto a loja mantiver a conta, ou até a loja pedir a exclusão.
- Origem da visita no navegador: até 90 dias.
8. Seus direitos
Pela LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento, e a retirada desse consentimento;
- informação sobre com quem compartilhamos.
Para pedir, escreva para contato@devular.com.br a partir do e-mail da sua conta. Se você é cliente de uma loja, fale primeiro com a loja; se preferir, escreva para nós e encaminhamos.
9. Segurança
- Conexão protegida (HTTPS) em todas as páginas e no sistema.
- Cada loja só acessa os próprios dados; o cliente só acompanha o próprio pedido, pelo link com código aleatório.
- Não guardamos o número do cartão.
- Acesso aos dados de produção restrito a pessoas autorizadas.
10. Menores de idade
A conta de lojista é para maiores de 18 anos.
11. Encarregado de dados
Encarregado: Rafael Almeida da Rocha. Contato: contato@devular.com.br.
Se entender que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes serão avisadas por e-mail ou no sistema.