Política de Privacidade

Esta política explica como o CardZap trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

• Lojistas e visitantes do site: o CardZap é o controlador dos dados da conta, da assinatura e da navegação no nosso site.
• Clientes das lojas: quando você faz um pedido no cardápio de uma loja, a loja é a controladora dos seus dados e o CardZap atua como operador, tratando-os em nome da loja para que o pedido chegue até ela.

Lojistas:

• Cadastro: nome, e-mail e senha (armazenada apenas de forma criptografada).
• Loja: nome, WhatsApp, endereço, logo, cardápio, horários e demais configurações.
• Assinatura: plano, situação dos pagamentos e identificadores da Stripe. Os dados do cartão são coletados e armazenados pela Stripe, não pelo CardZap.
• Suporte: as mensagens que você nos envia e, se você quiser informar, o motivo do cancelamento da assinatura.
• Integrações: endereços de webhook configurados. As chaves de API são armazenadas apenas em forma criptografada irreversível (hash).

Clientes das lojas:

• Pedido: nome, itens escolhidos, observações e cupom utilizado.
• Entrega e retirada: telefone, endereço de entrega (quando houver) e a forma de pagamento escolhida. Não coletamos dados de cartão.
• Pedidos na mesa: a mesa de onde o pedido foi feito. Telefone e forma de pagamento não são solicitados.

Todos os usuários: endereço IP, tipo de dispositivo e navegador, páginas visitadas e registros de acesso, usados para segurança, prevenção de abusos e estatísticas de uso.

• Prestar o serviço (conta, loja, cardápio, pedidos e assinatura): execução de contrato.
• Registrar e encaminhar pedidos à loja: execução de contrato, em nome da loja.
• Enviar e-mails do serviço (verificação de conta, redefinição de senha e avisos sobre a assinatura): execução de contrato.
• Segurança, prevenção de fraudes e melhorias do serviço: legítimo interesse.
• Guardar registros de acesso e dados fiscais: cumprimento de obrigação legal.
• Medir anúncios com cookies de publicidade: consentimento (veja a seção 6).

Não vendemos dados pessoais. Os dados são compartilhados com:

• A loja em que o pedido foi feito, que recebe os dados do pedido.
• Sistemas conectados pela loja, como sistemas de PDV, que podem receber os dados dos pedidos por webhooks ou pela API do CardZap. O tratamento feito nesses sistemas é de responsabilidade da loja.
• WhatsApp (Meta), quando o cliente envia o pedido à loja pelo WhatsApp. Esse envio é feito pelo próprio cliente, e o WhatsApp trata a mensagem conforme a sua própria política.
• Prestadores de serviço essenciais ao funcionamento da plataforma: Vercel (hospedagem e estatísticas de uso), Supabase (banco de dados, armazenamento de imagens e atualizações em tempo real), Stripe (pagamentos da assinatura), Resend (envio de e-mails), Google (medição de anúncios e registro das mensagens de suporte).
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns dos nossos prestadores de serviço armazenam ou processam dados fora do Brasil, incluindo nos Estados Unidos, onde fica o nosso banco de dados. Essas transferências são feitas para a execução do contrato e com prestadores que adotam padrões de proteção de dados compatíveis com a LGPD, nos termos do seu art. 33.

Essenciais (não dependem de consentimento):

• cookie de sessão, que mantém o lojista conectado ao painel;
• cookie que permite ver os detalhes do pedido na página de acompanhamento, válido por 7 dias;
• carrinho e mesa escaneada, guardados no navegador apenas durante a visita;
• a sua escolha sobre cookies de publicidade.

Dados do checkout: para facilitar os próximos pedidos, o seu nome, telefone e endereço ficam salvos no seu próprio navegador (armazenamento local) e não são enviados a ninguém até você fazer um novo pedido. Você pode apagá-los limpando os dados do site no navegador.

Estatísticas de uso: usamos o Vercel Analytics para contar visitas e ações (como pedidos iniciados), de forma agregada e sem cookies.

Google Ads: no site do CardZap (página inicial, cadastro, login, termos e esta política) usamos a tag do Google Ads para saber quantas contas são criadas a partir dos nossos anúncios. Os cardápios das lojas, o checkout e a página de acompanhamento de pedidos não usam essa tag.

Os cookies de publicidade só são ativados se você clicar em “Aceitar” no aviso de cookies (base legal: consentimento). Com eles, o Google pode registrar a visita, o clique no anúncio e a criação da conta. Quando você cria uma conta, enviamos ao Google apenas um código anônimo para evitar contagens em duplicidade. Não enviamos seu nome, e-mail ou senha.

Se você recusar, nenhum cookie de publicidade é gravado. O Google ainda pode receber sinais sem cookies e sem identificadores de anúncio, usados apenas para estimar conversões de forma agregada.

O Google trata esses dados conforme a Política de Privacidade do Google. Você pode mudar sua escolha a qualquer momento: alterar preferências de cookies.

• Conta e loja: enquanto a conta estiver ativa. Uma loja com a assinatura sem pagamento ou cancelada por 60 dias é arquivada, e os seus dados (cardápio, fotos e pedidos) podem então ser excluídos definitivamente.
• Pedidos: fazem parte do histórico da loja e são mantidos enquanto a loja existir. Excluir a loja apaga o cardápio e os pedidos.
• Registros de envio de integrações: 30 dias.
• Registros de acesso: pelo menos 6 meses, conforme exige o Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.

Após esses prazos, os dados são excluídos ou anonimizados.

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou destruição, como conexões criptografadas (HTTPS), senhas e chaves de API armazenadas em forma criptografada e isolamento dos dados de cada loja. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme a LGPD.

Conforme a LGPD, você tem direito a:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados.
• Saber com quem seus dados são compartilhados.
• Revogar o consentimento a qualquer momento.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Clientes das lojas: como a loja é a controladora dos dados dos seus pedidos, faça sua solicitação diretamente à loja. Se precisar, também podemos ajudar pelo canal da seção 11.

As contas de lojista são destinadas a maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo nosso formulário de contato.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.