Política de Privacidade

1. Quem cuida dos seus dados

1.1. Ikigai Express Ltda, CNPJ 55.079.555/0001-62, com sede em Rua Clodomiro Amazonas, 731, Vila Nova Conceição, São Paulo/SP, CEP 04537-011, é a controladora dos dados pessoais tratados no Krunch, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a "LGPD").

1.2. O encarregado pelo tratamento de dados pessoais é Caio Schubert, que atende pelo e-mail privacidade@krunch.com.br.

1.3. Os restaurantes que recebem os seus pedidos usam os dados do pedido para preparar, entregar, emitir o documento fiscal e cumprir as obrigações deles, e respondem por esse uso como controladores independentes. A instituição de pagamento trata os dados de pagamento também como controladora, segundo as regras do Banco Central.

1.4. Esta Política vale para o site, os aplicativos e o atendimento do Krunch. Ela explica quais dados tratamos, para quê, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.

2. Dados que tratamos

O que você nos informa

• Conta: e-mail, senha (guardada de forma cifrada, que nem nós conseguimos ler), nome, nome de usuário (@), foto, bio, cidade e idioma. O código de confirmação enviado ao seu e-mail serve só para confirmar que o endereço é seu.
• Data de nascimento: pedida no cadastro, para conferir a idade mínima de 18 anos e, quando o restaurante exigir, cadastrar você no sistema de cardápio dele.
• Dados para pedidos: CPF, telefone e endereços de entrega. O CPF é guardado cifrado e separado do perfil.
• Conteúdo: posts (vídeos, fotos e legendas), comentários, curtidas, salvos, quem você segue, marcações de restaurante e prato, respostas de "pediria de novo", comparações entre pratos e recados privados que você manda a um restaurante.
• Mensagens diretas: o texto e os posts compartilhados nas conversas, guardados para entregar as mensagens e mostrar o histórico a quem participa da conversa.
• Respostas do onboarding de paladar, preferências de privacidade e de notificação, e as denúncias que você faz.
• Programa de Embaixadores: CPF confirmado e chave Pix do seu CPF, para o saque, e o histórico de comissões e saques.
• Atendimento: o que você nos contar quando falar com a gente.

O que é gerado pelo uso

• Pedidos: itens, valores, restaurante, endereço de entrega, situação, histórico e, quando o pedido nasce de um post, qual post levou a ele.
• Pagamentos: forma de pagamento, valor, situação, estornos, contestações e os identificadores do cliente e da cobrança na instituição de pagamento. Do cartão salvo, só o código (token), a bandeira, os últimos dígitos e a validade.
• Créditos e comissões: créditos de cashback ganhos, usados, anulados e vencidos, e comissões de embaixador.
• Uso do app: telas abertas, posts exibidos e por quanto tempo foram assistidos, toques, notificações abertas e buscas, com o texto guardado como você digitou (por isso, evite digitar dados pessoais na busca). Com o consentimento de análise, esses eventos ficam ligados à sua conta. Sem ele, são gravados com um identificador aleatório do aparelho, sem o identificador da sua conta.
• Exibição do feed e toques em "Pedir": registramos quais posts foram mostrados a você e quando você tocou para pedir a partir de um post, para atribuir o pedido ao post certo, calcular comissões e prevenir fraude.
• Seu paladar: o que o Krunch deduz dos seus pedidos, curtidas, salvos e respostas (por exemplo, culinárias e faixas de preço de que você gosta). Você vê e corrige em Privacidade e dados.
• Dados técnicos: endereço IP, data e hora de acesso, tipo de aparelho e navegador, sistema, versão do app, idioma e, se você permitir, o identificador do aparelho para receber notificações.

Localização

• Na primeira vez que você abre o feed, explicamos por que pedimos a localização do aparelho e só depois o sistema pergunta. É opcional: sem ela, usamos o seu endereço padrão ou a cidade aproximada pelo endereço IP da conexão.
• Com a permissão, a posição exata fica no seu aparelho, para ordenar o que está mais perto. O servidor do Krunch recebe e guarda só uma posição aproximada, arredondada para uma área de cerca de 500 metros, e só a mais recente, sem histórico de lugares.
• Só lemos a localização com o app aberto, nunca em segundo plano.
• Na aba Abertos do feed, a posição do aparelho segue só na consulta, com cerca de 100 metros de precisão, para listar os restaurantes abertos que entregam onde você está. Ela não é guardada, e a sua escolha entre a localização atual e o endereço cadastrado fica só no aparelho, por 12 horas.
• Você pode desligar o uso da localização a qualquer momento nas configurações do Krunch ou do aparelho. Ao desligar, a posição aproximada guardada é apagada.

O que recebemos de outras fontes

• Do sistema de cardápio do restaurante (como o Delivery Direto ou um PDV integrado pelo padrão Open Delivery): a situação do pedido, a cotação da taxa de entrega e o endereço conferido, com coordenadas.
• Do importador de cardápio (extensão do Chrome "Krunch: importador de cardápio"), quando o dono do restaurante usa: no navegador dele e só depois que ele clica em Importar, a extensão lê o cardápio público da loja dele no iFood (categorias, itens, descrições, preços, promoções, fotos e complementos) e envia só para o Krunch, para montar a prévia que ele confere antes de publicar. A conexão usa um código de uso único que vale por 30 minutos e é apagado depois do envio. A extensão não lê pedidos nem dados de clientes, não guarda senhas e não vende dados.
• Da instituição de pagamento: confirmação, recusa, estorno e contestação de pagamentos.
• Na verificação de restaurantes: dados públicos do CNPJ e o nome e o documento de quem pagou o Pix de verificação.

O que não coletamos

Não coletamos a sua lista de contatos, dados de outros apps nem áudio do microfone fora do vídeo que você grava, e não pedimos dados sensíveis, como de saúde ou religião. Se um dia pedirmos alergias ou restrições alimentares, será com consentimento específico e separado.

3. Para que usamos os seus dados e com qual base legal

Cada uso tem uma base legal da LGPD (art. 7º):

• Criar e manter a sua conta, confirmar o seu e-mail, exibir o seu perfil e o seu conteúdo, e permitir seguir, curtir, comentar, salvar e conversar. Base: execução do contrato (art. 7º, V).
• Processar pedidos: enviar ao restaurante e ao sistema de cardápio dele os dados necessários, acompanhar a situação e avisar você. Base: execução do contrato.
• Receber o pagamento em nome do restaurante, estornar, repassar valores aos restaurantes e prevenir fraude nos pagamentos. Base: execução do contrato, proteção do crédito (art. 7º, X) e legítimo interesse (art. 7º, IX).
• Cashback, créditos e Programa de Embaixadores: calcular, liberar, anular e pagar créditos e comissões, confirmar o CPF para saque e prevenir fraude. Base: execução do contrato, cumprimento de obrigação legal (art. 7º, II), inclusive fiscal, e legítimo interesse para a prevenção de fraude.
• Conferir a idade mínima de 18 anos. Base: cumprimento de obrigação legal (Lei 15.211/2025, o ECA Digital) e legítimo interesse de impedir o uso do serviço por menores.
• Mostrar conteúdo e restaurantes perto de você. Base: consentimento (art. 7º, I) para a localização do aparelho, dado pela permissão que você pode retirar; legítimo interesse para a cidade aproximada pelo IP e para a região do endereço que você cadastrou.
• Recomendar posts e pratos no feed, na busca e no explorar (o "seu paladar") com base nos seus pedidos, curtidas, salvos, respostas, em quem você segue e no que está em alta perto de você. Base: legítimo interesse, com a opção de desligar a personalização a qualquer momento.
• Análise de uso ligada à sua conta: entender como você usa o app (o que assiste, até onde assiste e o que busca) para melhorar o produto e as suas recomendações. Base: consentimento (art. 7º, I). É opcional, vem desligado e pode ser retirado quando você quiser, sem prejuízo para o uso do Krunch.
• Avaliações: calcular os números agregados de "pediria de novo", entregar ao restaurante o recado que você mandou e a resposta dele, e excluir dos números públicos respostas suspeitas ou com conflito de interesse. Base: execução do contrato e legítimo interesse.
• Anúncios: mostrar anúncios de restaurantes que entregam onde você está e, se você não desligar, escolhidos também pelo seu paladar, pela faixa de preço dos seus pedidos e pelo seu histórico com aquele restaurante. Base: legítimo interesse, com a opção de desligar os anúncios personalizados. Nunca para menores de 18 anos. Detalhes na seção 5.
• Atribuir pedidos aos posts que os originaram, calcular comissões, mostrar métricas aos restaurantes e a quem publica, sempre agregadas ou sem identificar clientes (salvo o próprio pedido feito ao restaurante), e prevenir fraude nessas regras. Base: legítimo interesse e execução dos contratos com os restaurantes.
• Verificar restaurantes (Pix de verificação, CNPJ e documentos) e quem responde por eles. Base: legítimo interesse e prevenção à fraude.
• Segurança, moderação, prevenção de abuso e de contas falsas, e defesa em processos. Base: legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos (art. 7º, VI).
• Comunicações do serviço: e-mails da conta e dos pedidos, notificações no app e, se você permitir, notificações push. Base: execução do contrato. As notificações push podem ser desligadas no aparelho ou no navegador.
• Guardar registros de acesso e documentos fiscais pelos prazos da lei. Base: cumprimento de obrigação legal (Marco Civil da Internet, art. 15, e legislação fiscal).

Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você, se é necessário e se não se sobrepõe aos seus direitos, e registramos essa avaliação. Você pode se opor a esse uso pelo privacidade@krunch.com.br.

4. Recomendações, decisões automatizadas e inteligência artificial

4.1. O feed e a busca são ordenados por um sistema automatizado. Em Privacidade e dados você vê o que o Krunch entendeu do seu paladar, corrige o que não combina, zera o histórico de recomendação ou desliga a personalização.

4.2. Parte do que aparece no feed é escolhida sem personalização, para comparar resultados e melhorar o sistema. Pelo mesmo motivo, um pequeno grupo sorteado de pessoas não recebe notificações de marketing ou anúncios por um período. Notificações sobre os seus pedidos nunca entram nesse sorteio.

4.3. Usamos inteligência artificial (modelos de fornecedores especializados) para classificar posts e itens de cardápio (prato, culinária e qualidade da imagem), interpretar buscas escritas em linguagem natural, ajudar na moderação e escrever resumos para os restaurantes. Nesses usos, enviamos aos fornecedores só o necessário, como a imagem, o texto do post ou o texto da busca, e nunca CPF, telefone ou endereço. Os fornecedores são contratados em condições que não permitem usar esses dados para treinar os modelos deles.

4.4. Você pode pedir a revisão de decisões tomadas só com base em tratamento automatizado que afetem os seus interesses, como a remoção automática de um conteúdo ou a exclusão de uma resposta dos números públicos, pelo privacidade@krunch.com.br (LGPD, art. 20).

5. Anúncios

5.1. Restaurantes podem pagar para mostrar posts e perfis no Krunch, sempre com o selo "Patrocinado". Quem escolhe para quem cada anúncio aparece é o Krunch; o restaurante só define limites, como bairros e horários em que atende.

• Nunca usamos dados sensíveis, nem deduzidos (saúde, dieta, alergia, religião, origem ou orientação), nem sinais de vulnerabilidade, como pedir de madrugada ou pedir muito.
• Nunca entregamos ao anunciante lista de pessoas ou dado que identifique alguém. Os relatórios são agregados, e um anúncio só é mostrado se o público possível tiver um tamanho mínimo.
• Não mostramos anúncios a quem tem menos de 18 anos ou não informou a data de nascimento.
• Tocando em "Patrocinado", você vê por que está vendo aquele anúncio, e pode ocultá-lo ou denunciá-lo.
• Em Privacidade e dados, você pode desligar os anúncios personalizados. Você continua vendo anúncios, mas só pela cidade e pela área de entrega. Desligar a personalização do feed também desliga a dos anúncios.

5.2. Não usamos cookies de publicidade de terceiros, não vendemos dados e não compartilhamos dados com redes de anúncios.

6. Com quem compartilhamos

Não vendemos nem alugamos os seus dados pessoais. Compartilhamos só o necessário, com:

• Restaurantes: nome, telefone, endereço de entrega, itens e observações do pedido, e o recado privado que você mandar, para preparar, entregar e atender. A equipe do restaurante vê os pedidos feitos para ele e fala com você só pelo chat do Krunch. O restaurante não vê os seus pedidos em outros restaurantes nem as suas respostas individuais de "pediria de novo".
• Sistemas de cardápio e PDVs dos restaurantes (como o Delivery Direto ou sistemas integrados pelo padrão Open Delivery): os dados do pedido e, quando o sistema exige cadastrar você como cliente, CPF, telefone e data de nascimento. O seu e-mail real não é enviado: usamos um endereço técnico gerado pelo Krunch.
• Instituição de pagamento parceira: nome, CPF, e-mail, telefone e, no cadastro do cartão, os dados do cartão, para cobrar, estornar, repassar e prevenir fraude. Também os dados do saque de embaixador (nome, CPF e chave Pix).

Fornecedores que operam o serviço para nós (operadores), por contrato e só para esse fim:

• provedor de banco de dados, login e arquivos, com servidores em São Paulo;
• provedor de hospedagem do site e medição de desempenho sem cookies;
• provedor de processamento e exibição de vídeos;
• provedor de armazenamento dos arquivos originais de vídeo;
• provedores de inteligência artificial, nos usos da seção 4;
• provedor de registro de erros técnicos, configurado para não enviar dados pessoais;
• provedores de envio de e-mails;
• serviços de notificação da Apple, do Google e do seu navegador: entrega de notificações push.

Também:

• Alertas internos de funcionamento do Krunch enviados à nossa equipe (por exemplo, pelo Telegram) só levam números agregados, nunca dados pessoais.
• Outras pessoas no Krunch: o seu perfil, posts, comentários e curtidas são públicos, a menos que a sua conta seja privada. O seu paladar só aparece no perfil se você ligar essa opção. Em post com o rótulo "Indicação", todos veem que quem publicou pode ganhar comissão.
• Autoridades: quando a lei ou uma ordem judicial exigir, ou para proteger direitos e a segurança de alguém, inclusive na comunicação obrigatória de conteúdo de exploração ou abuso de crianças e adolescentes.
• Em fusão, aquisição ou venda do negócio, os dados podem passar à empresa sucessora, que continuará obrigada a esta Política.

7. Transferência internacional

7.1. O banco de dados principal do Krunch fica no Brasil, em São Paulo. Alguns fornecedores, como os de hospedagem do site, vídeo, inteligência artificial, registro de erros e envio de e-mails, tratam dados fora do Brasil, principalmente nos Estados Unidos.

7.2. Nesses casos, adotamos as garantias exigidas pela LGPD (art. 33) e pela Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados, e exigimos dos fornecedores um nível de proteção compatível com esta Política. Você pode pedir informações sobre essas garantias pelo privacidade@krunch.com.br.

8. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir.
• Posição aproximada: só a mais recente, apagada 90 dias depois da última atualização, quando você desliga a localização ou quando exclui a conta.
• Eventos de uso detalhados: 13 meses. Depois, ficam só resumos diários, guardados por até 5 anos.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet, ou mais quando houver ordem judicial ou requisição legal.
• Pedidos, pagamentos, créditos, comissões e registros financeiros: 5 anos depois do ano do registro, para cumprir obrigações fiscais e de defesa do consumidor, mesmo que você exclua a conta.
• Histórico de buscas: até 13 meses. Na exclusão da conta, as buscas deixam de ser ligadas a você.
• Respostas de "pediria de novo" e recados: enquanto a conta existir; nos números públicos, só contam as respostas dos últimos 180 dias.
• Documentos de verificação de restaurante: apagados 90 dias depois da decisão; fica só o registro do que foi conferido.
• Registros do aceite dos Termos e das suas escolhas de consentimento: enquanto a conta existir e, depois, pelo prazo em que possam ser exigidos como prova.
• Cartão salvo: até você remover o cartão ou excluir a conta.

Quando você exclui a conta, o perfil, os dados de cadastro, CPF, telefone, data de nascimento e endereços são apagados, e os seus posts e comentários deixam de aparecer. Em até 30 dias, os eventos de uso são desvinculados de você por um código irreversível e os arquivos dos seus posts são apagados dos nossos fornecedores. Os pedidos ficam guardados pelo prazo legal, as mensagens que você enviou continuam visíveis para quem as recebeu, com "Conta removida" no lugar do seu nome, e o acesso com o seu e-mail é removido.

As cópias de segurança do banco de dados são cifradas e apagadas no ciclo automático delas.

9. Seus direitos

9.1. Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento;
• se opor a um tratamento feito com base em legítimo interesse;
• pedir a revisão de decisões automatizadas;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9.2. Muita coisa você faz sozinho no app. Em Privacidade e dados: baixar uma cópia dos seus dados, ligar ou desligar a análise de uso, a personalização e os anúncios personalizados, ver e corrigir o seu paladar, zerar o histórico de recomendação e excluir a conta. No perfil: corrigir os seus dados.

9.3. Para o resto, escreva para privacidade@krunch.com.br. Podemos pedir informações para confirmar que o pedido é seu. Respondemos de imediato, em formato simplificado, ou em até 15 dias com a declaração completa.

9.4. Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei exigir ou para exercer direitos em processos, como explicado na seção 8.

10. Segurança

10.1. Protegemos os seus dados com conexão criptografada, controle de acesso por pessoa em cada tabela do banco de dados, CPF cifrado, senhas cifradas, segredos guardados em cofre, cópias de segurança cifradas e registro das ações administrativas. Só a equipe que precisa tem acesso, com login individual.

10.2. Proteja a sua conta: use uma senha forte, que você não use em outros serviços, e não a compartilhe. O Krunch nunca pede a sua senha por mensagem, e-mail ou telefone.

11. Incidentes de segurança

11.1. Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD em até 3 dias úteis do conhecimento de que dados pessoais foram afetados, como manda a LGPD (art. 48) e a Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram afetados, os riscos e o que fizemos e você pode fazer.

11.2. Mantemos um registro de todos os incidentes, mesmo os que não precisam ser comunicados.

12. Crianças e adolescentes

12.1. O Krunch não é destinado a crianças nem a adolescentes. Não permitimos o cadastro de quem tem menos de 18 anos e, se descobrirmos uma conta assim, ela é excluída.

12.2. Usamos a data de nascimento só para conferir a idade, como determinam a LGPD, o Estatuto da Criança e do Adolescente e a Lei 15.211/2025 (ECA Digital). Contas criadas antes de pedirmos a data informam a data antes do primeiro pedido.

12.3. Pais e responsáveis que encontrarem no Krunch a conta de alguém com menos de 18 anos podem pedir a exclusão dela e dos dados pelo privacidade@krunch.com.br.

13. Cookies e armazenamento no aparelho

13.1. Usamos cookies e o armazenamento local do navegador e do app para:

• Funcionar: manter você conectado, lembrar se você está atuando como pessoa ou como restaurante, guardar o tema e o idioma. Sem eles, o serviço não funciona.
• Medir o uso: dois identificadores aleatórios, um do aparelho (guardado por até 1 ano) e um da sessão, e uma fila de eventos guardada no aparelho para envio quando houver conexão. Eles não carregam dados pessoais e só são ligados à sua conta com o consentimento de análise.
• Lembrar preferências: buscas recentes, som, avisos já vistos, a resposta ao pedido de localização e a sacola.

13.2. Não usamos cookies de publicidade de terceiros. A medição de desempenho do provedor de hospedagem funciona sem cookies e sem identificar você. A Política de Cookies lista cada item, quanto tempo dura e como apagar.

13.3. Você pode apagar os cookies e os dados do site nas configurações do navegador. Os que são necessários para o serviço funcionar são criados de novo quando você entrar.

14. Mudanças nesta Política

14.1. Podemos atualizar esta Política para acompanhar mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data. Quando a mudança for relevante, avisamos no app e pedimos um novo aceite. Mudanças que dependam do seu consentimento só valem com ele.

15. Fale com a gente

• Encarregado de dados: Caio Schubert, privacidade@krunch.com.br
• Atendimento geral: contato@krunch.com.br
• Empresa: Ikigai Express Ltda, CNPJ 55.079.555/0001-62
• Endereço da sede: Rua Clodomiro Amazonas, 731, Vila Nova Conceição, São Paulo/SP, CEP 04537-011
• Autoridade Nacional de Proteção de Dados: gov.br/anpd