Última atualização: 22 de outubro de 2026
A Kubo Food é a plataforma de gestão e cardápio digital para restaurantes disponível em kubofood.app (o “Serviço”). A Kubo Food é um produto da Athom Development (Matheus Cardoso Silva, microempreendedor individual), CNPJ 46.076.995/0001-75, com sede na Rua 6, Unidade 101, Parque Atheneu, Goiânia/GO, CEP 74893-250. Nesta política, “Kubo”, “nós” e “nosso” se referem a ela.
Esta página explica quais dados pessoais tratamos quando você usa o Serviço, para quê, com quem os compartilhamos e como você exerce os seus direitos. Ela vale para quem usa o painel da Kubo (donos, gerentes e equipe dos restaurantes), para quem pede pelo cardápio de um restaurante e para quem visita o site.
A Kubo é o controlador dos dados das contas do painel, da lista de espera, da assinatura da Kubo, das visitas ao site e do cadastro de quem pede pelo cardápio (nome, e-mail, celular e CPF), que serve em todos os restaurantes que usam a Kubo.
Cada restaurante é o controlador dos dados dos seus clientes, da sua equipe e dos seus entregadores: os pedidos feitos com ele, o programa de fidelidade, as campanhas, as avaliações, a fila e as reservas. É ele quem decide como usá-los. Nesses casos, a Kubo é o operador: trata os dados em nome do restaurante, só para prestar o Serviço.
Se você é cliente de um restaurante, o pedido de acesso, correção ou exclusão dos dados que ficam com ele vai ao restaurante. Você também pode escrever para nós: encaminhamos ao restaurante e ajudamos a atender.
Coletamos as informações necessárias para o funcionamento da plataforma, divididas em:
Quando o restaurante cobra por uma maquininha integrada à Kubo, guardamos a bandeira, os 4 últimos dígitos, o tipo (crédito, débito, vale ou Pix), as parcelas, o NSU e o código de autorização. O número completo do cartão, a validade e o código de segurança não passam pela Kubo: ficam com a empresa da maquininha.
Os servidores que hospedam o Serviço registram cada acesso: data, hora e endereço IP. O Marco Civil da Internet (Lei nº 12.965/2014, art. 15) obriga a guardar esses registros por 6 meses, sob sigilo. Só os entregamos a terceiros por ordem judicial.
Usamos os dados coletados para:
Tratamos dados pessoais com as bases previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, arts. 7º e 10). Quando o restaurante é o controlador, é ele quem define a base; estas são as que o Serviço foi feito para seguir:
O restaurante só manda ofertas a quem aceitou recebê-las, separadamente por canal. O consentimento é conferido de novo a cada envio, e os avisos dos seus pedidos continuam chegando mesmo sem ele.
Para parar de receber, a qualquer momento e sem custo:
A revogação vale dali em diante: não desfaz o que foi enviado antes dela.
O restaurante vê os clientes dele agrupados em segmentos, como “Campeões”, “Novos” ou “Em risco”. O segmento sai de regras fixas: há quantos dias foi o seu último pedido e quantos pedidos você fez no último ano, naquele restaurante.
Ele serve para o restaurante escolher a quem oferecer um presente ou uma campanha. Não muda os preços do cardápio, não impede você de pedir e não é usado para dar ou negar crédito. Você pode pedir a explicação desses critérios e a revisão de uma decisão tomada só com base neles (LGPD, art. 20).
Não vendemos dados pessoais. Compartilhamos informações apenas com prestadores de serviço essenciais ao funcionamento da plataforma:
Utilizamos o Supabase para banco de dados, arquivos e autenticação, e a Vercel para hospedagem e infraestrutura da aplicação. A Vercel também mede as visitas e o desempenho das páginas (Vercel Web Analytics e Speed Insights), de forma agregada e sem cookies.
Quando o restaurante habilita o WhatsApp, utilizamos a Meta (WhatsApp Business API) para os avisos de pedido, fila, reserva e entrega e, se o restaurante conectar o número dele, para as campanhas e as conversas no painel. O uso dos dados pela Meta é regido pela política de privacidade deles.
Quando o atendimento automático pelo WhatsApp está ligado, o texto da mensagem, o primeiro nome e as preferências de pedido do cliente vão à OpenAI, para entender o pedido.
Utilizamos o Resend para enviar códigos de acesso, convites da equipe, resumos de estoque e presentes de campanhas.
A cobrança da assinatura é feita pela 4Selet Pay, que recebe o nome, o e-mail, o CPF ou CNPJ e o telefone de quem assina. Os dados do cartão passam pelo nosso servidor só para chegar à 4Selet Pay: não são guardados nem registrados. Guardamos apenas a bandeira e os 4 últimos dígitos, para mostrar com qual cartão a assinatura é paga.
Quando o restaurante conecta a conta da maquininha (como a do Mercado Pago), a Kubo envia o valor e as parcelas de cada cobrança e recebe o resultado. Nenhum dado pessoal do cliente vai à empresa da maquininha pela Kubo.
Quando o restaurante emite a NFC-e pela Kubo, os itens, os valores, os dados do emitente e o CPF informado pelo cliente vão à Focus NFe, que transmite a nota à Secretaria da Fazenda. O certificado digital do restaurante fica com o emissor, não na Kubo.
Quando o restaurante conecta a loja do iFood, da 99Food ou da Keeta, a Kubo recebe os pedidos dela e devolve o andamento e o cardápio. Esses dados servem só para preparar e entregar o pedido, e não entram em campanhas.
Utilizamos o Google OAuth para a entrada de operadores no painel e de clientes no cardápio. Do Google recebemos o nome, o e-mail e a foto, só para a entrada. Não os usamos para treinar modelos de IA nem para publicidade.
Os mapas usam imagens do Stadia Maps. Para achar um endereço ou um CEP, o seu navegador consulta o OpenStreetMap e o ViaCEP. Na vitrine de restaurantes, o CEP digitado é consultado só pelo navegador: a Kubo não o recebe nem guarda.
Cada prestador recebe só o necessário para a sua parte do Serviço e assume, nos seus termos de uso, o compromisso de proteger os dados.
Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.
A vitrine (kubofood.app/descubra) mostra só os restaurantes que escolhem participar: nome, imagens, culinárias, bairro, horário, faixa de preço e a média das avaliações. Nenhum dado de cliente aparece nela, e o restaurante pode sair a qualquer momento.
Os dados do Serviço ficam nos Estados Unidos: o banco de dados no Supabase (região us-west-2, no Oregon) e a aplicação na Vercel. A Meta, a OpenAI, o Google, o Resend, o Stadia Maps e o OpenStreetMap também tratam dados fora do Brasil.
Essa transferência internacional (LGPD, art. 33) é feita com as garantias contratuais de proteção de dados dos provedores e, quando é o caso, porque é necessária para cumprir o contrato com você ou com o restaurante.
Guardamos os dados pessoais só pelo tempo necessário para as finalidades desta política. Os dados de pedidos são mantidos enquanto a conta do restaurante estiver ativa e por até 12 meses depois do encerramento, salvo exigência legal em contrário.
O cadastro de quem pede pelo cardápio fica enquanto a conta for usada e pode ser apagado a pedido. Os pedidos já feitos continuam no histórico do restaurante, que decide sobre eles. Alguns dados têm prazo próprio:
No fim do prazo, os dados são apagados ou anonimizados. Só ficam guardados depois disso para cumprir uma obrigação legal, para o exercício de direitos num processo ou de forma anonimizada (LGPD, arts. 15 e 16).
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou destruição (LGPD, art. 46), entre elas:
Nenhum sistema na internet é 100% seguro, e não podemos garantir segurança absoluta.
Se um incidente de segurança puder causar risco ou dano relevante a você, comunicamos à Autoridade Nacional de Proteção de Dados (ANPD) e às pessoas afetadas, no prazo definido pela ANPD (LGPD, art. 48). Quando os dados são de um restaurante, avisamos o restaurante sem demora, para que ele também comunique.
Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 18), você pode pedir, a qualquer momento e sem custo:
Para exercer qualquer um desses direitos, escreva para contato@kubofood.app. Podemos pedir informações para confirmar que o pedido é seu antes de entregar ou alterar dados.
Confirmamos se tratamos os seus dados e damos acesso a eles de forma simplificada assim que possível. Se você pedir a declaração completa, com a origem dos dados, os critérios usados e a finalidade, ela sai em até 15 dias do seu pedido (LGPD, art. 19).
Se os dados forem de um restaurante, como os de um cliente dele, encaminhamos o pedido ao restaurante, que é quem decide sobre eles, e avisamos você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Utilizamos cookies e armazenamento local apenas para funcionalidades essenciais, como manter a sessão (no cardápio, por até 30 dias), o carrinho, os endereços salvos e o idioma. Não utilizamos cookies para rastreamento publicitário.
Sem internet, os aparelhos do restaurante guardam no próprio navegador os pedidos, as contagens e as respostas feitas até a conexão voltar, e então os enviam.
Você pode configurar o navegador para recusar cookies. Sem eles, algumas partes do Serviço, como a entrada na conta, não funcionam.
O painel da Kubo é para maiores de 18 anos. O cardápio dos restaurantes pode ser usado por adolescentes que pedem comida. Não perguntamos a idade de quem pede: tratamos só o necessário para o pedido e a conta, no melhor interesse da criança ou do adolescente (LGPD, art. 14).
Crianças, que são os menores de 12 anos, devem pedir com um responsável. As ofertas por WhatsApp e e-mail não são feitas para menores de 18 anos, que não devem aceitá-las.
Se você é responsável por um menor e quer ver, corrigir ou apagar os dados dele, escreva para contato@kubofood.app.
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização no topo.
Em alterações relevantes, avisamos os operadores cadastrados por e-mail antes que elas entrem em vigor, destacando o que mudou. Se uma mudança alterar a finalidade de um tratamento feito com o seu consentimento, você pode revogá-lo (LGPD, art. 8º, § 6º, e art. 9º, § 2º).
Para dúvidas, pedidos ou reclamações sobre esta política, entre em contato:
Por e-mail: contato@kubofood.app
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Matheus Cardoso Silva, pelo mesmo e-mail.
A Kubo Food é um produto da Athom Development (Matheus Cardoso Silva, microempreendedor individual), CNPJ 46.076.995/0001-75, com sede na Rua 6, Unidade 101, Parque Atheneu, Goiânia/GO, CEP 74893-250.