Política de privacidade

O Cardapp é uma plataforma de cardápio digital e pedidos operada por Luppa Sistemas Inteligentes. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), os papéis são estes:

• Quando você faz um pedido, a loja em que você pediu é a controladora dos seus dados — é ela quem decide o que fazer com eles. O Cardapp atua como operador: guarda e processa os dados em nome da loja, para que o pedido aconteça.
• Quando você cria uma loja, o Cardapp é o controlador dos dados da sua conta (e-mail, dados de cobrança).

Pedimos só o necessário para o pedido chegar:

• Nome e WhatsApp — para a loja identificar o pedido e falar com você sobre ele.
• Endereço — apenas em pedidos de entrega.
• Itens, valores, forma de pagamento e observações do pedido.

Pedidos feitos na mesa, por QR code, não pedem nome nem telefone.

Não coletamos dados de cartão. O pagamento é feito diretamente à loja, na entrega ou na retirada.

Não existe cadastro com senha para clientes. Um cookie essencial guarda a sua sessão neste aparelho para que você acompanhe o pedido e veja seu histórico; seu nome e endereço ficam salvos no próprio aparelho para preencher o próximo pedido, e você pode apagá-los limpando os dados do site no navegador.

• E-mail e senha da conta (a senha é guardada de forma cifrada; ninguém da equipe consegue lê-la).
• Dados da loja: nome, endereço, telefone, chave PIX, cardápio, horários — informações que a própria loja torna públicas no cardápio.
• Histórico de assinatura e pagamentos da plataforma.

• Registrar, preparar, entregar e acompanhar pedidos (execução de contrato).
• Permitir que a loja veja o histórico dos próprios clientes e fale com eles sobre pedidos (legítimo interesse da loja).
• Cobrar a assinatura da plataforma e cumprir obrigações fiscais (obrigação legal).
• Manter o serviço seguro: prevenir fraude, abuso e pedidos falsos (legítimo interesse).

Não vendemos dados, não exibimos anúncios e não usamos rastreadores de publicidade. Os dados dos clientes de uma loja nunca são mostrados a outra loja.

• A loja em que você pediu — ela recebe tudo o que é necessário para atender o pedido.
• Fornecedores de infraestrutura que hospedam a plataforma: Supabase (banco de dados e autenticação) e Vercel (hospedagem), além do serviço de envio de e-mails transacionais. Esses fornecedores podem processar dados fora do Brasil, sob contratos que exigem proteção equivalente à da LGPD.
• Autoridades, quando houver obrigação legal ou ordem judicial.

• Pedidos e dados de clientes ficam guardados enquanto a loja mantiver a conta, e por até 5 anos depois, prazo em que podem ser exigidos por obrigações fiscais e de defesa do consumidor.
• Quando uma loja encerra a conta, seus dados são apagados ou anonimizados depois desses prazos.
• Sessões de cliente sem uso expiram em até 1 ano.

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade e informação sobre com quem foram compartilhados.

• Se você fez um pedido, fale com a loja — ela é a controladora. Se preferir, escreva para nós que encaminhamos o pedido à loja e ajudamos a atendê-lo.
• Se você tem uma loja, escreva diretamente para nós.

Canal do encarregado de dados: lucianokraf.sistemas@gmail.com. Respondemos em até 15 dias. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Toda a comunicação é cifrada (HTTPS). Cada loja só enxerga os próprios dados, por regra aplicada no banco de dados e não apenas na tela. O acesso administrativo é restrito e registrado. Se houver um incidente que possa causar risco relevante, avisamos os afetados e a ANPD, como manda a lei.

Se esta política mudar de forma relevante, avisamos as lojas por e-mail e atualizamos a data no topo desta página.