Política de Privacidade

1. Quem somos e qual é o papel da Cardaply

A Cardaply é uma plataforma tecnológica voltada a restaurantes e operações de delivery, disponibilizada por meio do domínio cardaply.com.br e de seus ambientes relacionados.

Dependendo da situação, a Cardaply pode atuar como controladora de dados pessoais — por exemplo, em relação aos dados cadastrais de seus próprios clientes, contatos comerciais e segurança da plataforma — ou como operadora, ao tratar dados de consumidores finais em nome do restaurante que utiliza o sistema.

2. Quais dados podemos tratar

Os dados variam conforme os recursos efetivamente utilizados. Podem incluir:

• Dados de cadastro e acesso: nome, e-mail, telefone, identificadores de conta, vínculo com estabelecimento e registros de autenticação.
• Dados comerciais: nome do estabelecimento, cidade, segmento, informações de contato e mensagens enviadas pelo formulário da Cardaply.
• Dados de pedidos: nome do consumidor, telefone, itens, observações, valores, forma e status de pagamento, endereço e informações necessárias à entrega.
• Dados de localização: quando necessários para entrega, cálculo de distância, rastreamento ou operação de motoboys, mediante as permissões aplicáveis.
• Dados de atendimento: conteúdo e metadados de conversas mantidas por canais integrados, quando o estabelecimento optar por utilizar esses recursos.
• Dados técnicos: endereço IP quando registrado pelos serviços de infraestrutura, navegador, dispositivo, data e hora, logs de segurança, sessão e informações necessárias ao funcionamento de notificações.

A Cardaply não precisa receber os dados completos de cartão utilizados em pagamentos processados por provedores de pagamento externos. Esses dados são tratados pelo respectivo provedor conforme seus próprios termos e políticas.

3. Para que usamos os dados

• criar e administrar contas e estabelecimentos;
• disponibilizar cardápios, carrinhos, pedidos e acompanhamento;
• processar informações necessárias a pagamentos e conciliações;
• calcular entrega, organizar rotas e permitir rastreamento quando habilitado;
• enviar notificações e comunicações relacionadas ao serviço;
• prestar suporte e responder solicitações;
• prevenir fraude, abuso, acessos indevidos e incidentes de segurança;
• cumprir obrigações legais e regulatórias;
• produzir métricas e relatórios necessários ao funcionamento e à melhoria do serviço;
• viabilizar integrações escolhidas pelo estabelecimento, como pagamento, logística, WhatsApp e recursos de inteligência artificial.

4. Bases legais

O tratamento pode ocorrer, conforme a finalidade e o contexto, com fundamento na execução de contrato ou de procedimentos relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, quando este for a base adequada.

Quando a Cardaply atua como operadora de um restaurante, o estabelecimento é responsável por definir a base legal adequada para o tratamento dos dados de seus consumidores e por fornecer as informações necessárias aos titulares.

5. Com quem os dados podem ser compartilhados

A Cardaply pode utilizar fornecedores de infraestrutura e serviços estritamente necessários à operação. Dependendo dos módulos utilizados, isso pode envolver provedores de hospedagem, banco de dados, autenticação, armazenamento, e-mail, pagamentos, mapas/localização, logística, WhatsApp e inteligência artificial.

Entre os provedores atualmente utilizados ou previstos na plataforma estão Supabase, Vercel, Mercado Pago, Meta/WhatsApp e OpenAI, além de parceiros de logística ativados pelo próprio estabelecimento. Cada integração somente recebe os dados necessários ao respectivo serviço.

Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente, necessidade de proteção de direitos ou investigação de fraude e incidentes.

A Cardaply não vende dados pessoais.

6. WhatsApp e atendimento com inteligência artificial

Quando um estabelecimento optar por conectar sua conta do WhatsApp Business à Cardaply, dados e mensagens relacionados ao atendimento poderão ser recebidos e processados pela plataforma para executar as funções autorizadas pelo próprio estabelecimento.

Nesse contexto, a Cardaply processará dados do WhatsApp em nome do estabelecimento e somente para prestar os serviços contratados, observadas as regras aplicáveis da Meta e do WhatsApp Business.

Se o estabelecimento habilitar recursos de inteligência artificial, trechos da conversa e informações necessárias sobre cardápio, disponibilidade e contexto do atendimento poderão ser enviados ao provedor de IA exclusivamente para gerar ou interpretar respostas e auxiliar na execução do atendimento. A Cardaply buscará limitar o conteúdo enviado ao que for necessário para essa finalidade.

Decisões que afetem um pedido, como disponibilidade de produtos, estoque, preços e possibilidade de finalizar a compra, devem ser validadas pelas regras do próprio sistema, e não apenas pela resposta textual gerada por IA.

7. Transferências internacionais

Alguns fornecedores de tecnologia podem armazenar ou processar dados em infraestrutura localizada fora do Brasil. Nesses casos, a Cardaply adota medidas compatíveis com a legislação aplicável e utiliza fornecedores sujeitos a compromissos contratuais e medidas de segurança pertinentes ao serviço prestado.

8. Retenção e exclusão de dados

Os dados são mantidos pelo período necessário para as finalidades descritas nesta Política, para a prestação do serviço, cumprimento de obrigações legais, prevenção de fraude, segurança e exercício regular de direitos.

Quando uma conta de estabelecimento é excluída definitivamente, a Cardaply pode remover os dados e arquivos associados que não precisem ser preservados por obrigação legal, segurança, auditoria ou defesa de direitos. Cópias temporárias de segurança e registros técnicos podem permanecer pelo período necessário ao ciclo normal de retenção dos serviços de infraestrutura.

9. Segurança

A Cardaply adota medidas técnicas e administrativas destinadas a reduzir riscos de acesso não autorizado, alteração, perda, divulgação ou tratamento inadequado de dados. Essas medidas incluem controles de autenticação e autorização, isolamento de acesso entre estabelecimentos, políticas de segurança no banco de dados, proteção de credenciais e uso de conexões seguras.

Nenhum sistema é totalmente imune a incidentes. Caso seja identificado um incidente com risco relevante aos titulares, serão adotadas as medidas cabíveis conforme a legislação e a regulamentação aplicáveis.

10. Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode exercer, quando aplicável, direitos relacionados à confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informações sobre compartilhamento, revogação do consentimento e demais direitos previstos em lei.

Para exercer direitos relacionados a dados sob responsabilidade direta da Cardaply, utilize o canal contato@cardaply.com.br. Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante e proteger os dados contra acessos indevidos.

11. Cookies, armazenamento local e notificações

A plataforma pode utilizar cookies, armazenamento local do navegador e identificadores técnicos necessários para manter sessão, lembrar preferências, reduzir registros duplicados, preservar o carrinho, oferecer funcionalidades do cardápio e melhorar a experiência.

Notificações Push somente são ativadas quando o usuário concede a permissão correspondente no navegador ou dispositivo. Essa permissão pode ser revogada nas configurações do próprio navegador ou sistema operacional.

12. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças na plataforma, nas integrações ou na legislação. A versão vigente será disponibilizada nesta mesma página, acompanhada da data da última atualização.