Política de Privacidade

Duas relações diferentes, e isso muda tudo

O Cardapp trata dados em duas situações que a LGPD separa, e vale entender a diferença porque ela define de quem são os dados.

• Com o dono do restaurante: aqui o Cardapp é o controlador. Somos nós que decidimos o que guardar da sua conta.
• Com o cliente que faz o pedido: aqui quem controla é o restaurante. O Cardapp é apenas operador — guardamos e processamos em nome dele, seguindo as instruções dele.

Dados de quem tem o restaurante

Guardamos o e-mail e a senha (cifrada) da conta, o nome do restaurante, CNPJ quando informado, endereço, horários e o que você cadastra no cardápio.

Usamos isso para manter o sistema funcionando, cobrar a assinatura e falar com você sobre a conta. Não vendemos nem cedemos esses dados a ninguém.

Dados de quem faz o pedido

Ao fechar um pedido são guardados nome, telefone, endereço de entrega e, quando o pagamento é online, o e-mail.

Esses dados existem para que o pedido seja entregue e para que o restaurante possa falar com o cliente. Eles pertencem ao restaurante, que responde por eles como controlador — o Cardapp não os usa para finalidade própria e não os compartilha com outros restaurantes.

Pagamentos

O Cardapp não recebe nem guarda dados de cartão. O pagamento acontece na tela do provedor escolhido pelo restaurante, e o que volta para nós é apenas a confirmação de que foi pago e o valor.

Medição e rastreamento

No nosso site de vendas, medimos visitas e cliques de forma agregada, sem identificar pessoas, para entender o que funciona. É interesse legítimo e não usa cookie de terceiro.

No cardápio de um restaurante, o dono pode ativar o pixel do Meta (Facebook e Instagram) para medir os anúncios dele. Quando isso acontece, pedimos o seu consentimento antes de carregar qualquer coisa — se você recusar, nada é enviado ao Meta. Restaurante que não usa pixel não mostra aviso nenhum, porque não há o que consentir.

Por quanto tempo guardamos

Dados de conta, enquanto a conta existir. Pedidos e seus dados, enquanto forem necessários ao restaurante e às obrigações fiscais dele.

Encerrada a conta, os dados do restaurante são apagados mediante pedido, salvo o que a lei obrigar a manter.

Seus direitos

A LGPD te dá direito a saber quais dados existem sobre você, corrigir o que estiver errado, pedir cópia e pedir exclusão.

Se você é cliente de um restaurante, o pedido deve ser feito ao restaurante, que é quem controla esses dados. Se você tem uma conta no Cardapp, use o canal de contato publicado nesta página.

Segurança

O acesso aos dados é restrito por regras no próprio banco: um restaurante não enxerga os dados de outro, e as chaves de pagamento ficam num cofre cifrado, nunca no navegador.

Nenhum sistema é infalível. Se acontecer um incidente que traga risco relevante, avisamos os afetados e a ANPD, como a lei manda.