Política de Privacidade

Esta política descreve o tratamento de dados de visitantes, clientes, proprietários, funcionários e entregadores no CardápioUp, considerando a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

O restaurante utiliza a plataforma para administrar seu cardápio, atendimento, clientes e pedidos. O CardápioUp fornece os recursos tecnológicos. A atuação da plataforma e do restaurante deve ser considerada conforme a finalidade do tratamento e as decisões sobre o uso dos dados. Para questões sobre os dados de um pedido, o titular pode procurar o restaurante ou o canal de privacidade indicado nesta política.

As informações comerciais que o restaurante disponibiliza no cardápio, como nome, endereço, telefone, imagens e descrição, podem ser acessadas publicamente.

• Clientes: nome e telefone informados no pedido; no cadastro gerenciado pelo restaurante, também podem constar e-mail e registro da opção de receber comunicações de marketing, quando preenchidos. O restaurante pode consultar o histórico de pedidos relacionado ao cliente.
• Pedidos: produtos, adicionais, quantidades, observações, valores, taxa de entrega, modalidade, mesa, agendamento, situação e registros operacionais de atendimento.
• Entrega: rua, número, complemento, bairro, cidade, CEP e referência informados; vínculo com o entregador e posição geográfica durante o acompanhamento habilitado.
• Proprietários: nome, e-mail, telefone, credenciais de autenticação, vínculo com o restaurante, dados comerciais e de contato do estabelecimento; CPF do proprietário e CNPJ do restaurante são campos opcionais.
• Funcionários e entregadores: nome, e-mail, telefone quando informado, dados de perfil, credenciais e permissões de acesso; para entregadores, cadastro operacional, entregas atribuídas e localização quando autorizada no dispositivo.
• Avaliações: nota, comentário, resposta do restaurante, situação de moderação e vínculos com o cliente e o pedido, quando utilizados.
• Dados técnicos: identificadores de sessão e registros de erros e operação. Requisições a serviços externos transmitem informações técnicas de conexão, como endereço IP e dados do navegador.

Os campos variam conforme a modalidade e os recursos usados. O cliente pode fazer pedidos no cardápio público sem criar uma conta. Evite incluir dados sensíveis ou informações desnecessárias em campos de observação.

Os dados são utilizados para cadastrar e autenticar usuários, administrar permissões, disponibilizar cardápios, registrar e atender pedidos, organizar retirada e entrega, manter o histórico de atendimento e financeiro, viabilizar integrações habilitadas e diagnosticar falhas.

O cadastro de clientes possui uma opção de consentimento para marketing. A existência desse registro não significa que uma campanha esteja ativa nem autoriza uso indiscriminado dos contatos.

O sistema registra valores e a forma de pagamento informada, como Pix, cartão ou dinheiro, além de informações de troco e recebimento quando utilizadas. A gestão financeira da plataforma também registra cobranças e pagamentos dos restaurantes, incluindo valores, datas, situação e observações.

O formulário de pedido não solicita número completo de cartão nem código de segurança. A seleção de uma forma de pagamento registra a opção informada e não equivale à cobrança automática por um processador financeiro integrado.

O navegador utiliza armazenamento local (localStorage) para manter a sessão de usuários autenticados, o carrinho, informações de preenchimento do pedido, referências de pedidos anteriores e preferências, como o som de notificações. Dados de contato e endereço preenchidos no pedido podem permanecer nesse dispositivo para facilitar novos pedidos.

Você pode apagar esses dados nas configurações do navegador ou encerrar a sessão. Isso pode remover preferências e exigir novo login ou preenchimento; não exclui os registros de pedidos já enviados ao restaurante.

O armazenamento local descrito nesta seção é distinto de cookies. Serviços externos carregados pelo site também recebem requisições do navegador, conforme descrito na seção de infraestrutura e compartilhamento.

• Lovable Cloud: infraestrutura utilizada para autenticação, banco de dados e armazenamento de arquivos, incluindo imagens de restaurantes e produtos.
• Restaurante e equipe autorizada: acessam os dados necessários para gerir clientes, pedidos e atendimento, conforme as permissões. Entregadores acessam informações necessárias às entregas atribuídas.
• Meta e WhatsApp: a plataforma dispõe de recursos de conexão e comunicação com esses serviços. O tratamento pela integração depende de sua configuração e das condições de funcionamento, conforme a seção seguinte.
• iFood Merchant API: há recursos para autorizar a conexão da conta comercial, consultar o estabelecimento, sua situação e catálogo, e administrar interrupções de funcionamento. Seu uso depende da configuração e autorização da conta; a existência desses recursos não significa que a integração esteja operacional nem que pedidos sejam sincronizados.
• Google Fonts: o site solicita fontes a esse serviço, envolvendo informações técnicas de conexão do navegador.
• OpenStreetMap: quando o mapa de entrega é exibido, o navegador solicita imagens da área geográfica visualizada. O marcador de localização é desenhado no navegador; essas solicitações não representam envio do cadastro do entregador ao serviço de mapas.

Há recursos de diagnóstico Lovable que, quando disponíveis, podem receber mensagens de erro, informações de execução e o endereço da página. A presença desses recursos não significa que todos estejam ativos em todos os ambientes.

O uso de serviços externos pode envolver tratamento de dados fora do Brasil. Esta política não afirma que todo o armazenamento ou processamento ocorra exclusivamente em território brasileiro. Para informações sobre compartilhamento e tratamento pelos serviços utilizados, entre em contato pelo canal de privacidade.

A disponibilidade dos recursos de integração não comprova, por si só, uma conexão operacional com a Meta. Quando a integração está configurada e suas condições de funcionamento são atendidas, a plataforma pode processar identificadores da conta comercial e do número conectado, credenciais de integração, identificadores de mensagens, número do remetente, conteúdo de mensagens recebidas e eventos de status enviados pela Meta.

O atendimento automático implementado analisa mensagens de texto para identificar palavras de saudação ou solicitação de cardápio e, quando as condições de funcionamento são atendidas, envia uma mensagem de boas-vindas com o nome do restaurante e o link do cardápio. Esse fluxo não cria pedidos pelo WhatsApp.

Para evitar respostas duplicadas e aplicar o limite de atendimento, são armazenados identificadores de mensagens processadas, uma representação em hash do remetente associada ao restaurante e registros de horário. Hashes não são tratados aqui como garantia de anonimização.

O monitoramento do webhook registra metadados como tipo de evento, horários, quantidade, resultado, repetições e hash do evento, sem guardar o corpo da mensagem, telefone ou token no registro de monitoramento. Isso é distinto do processamento transitório do conteúdo necessário ao atendimento.

Credenciais de acesso do WhatsApp são armazenadas de forma criptografada e utilizadas no servidor. A conexão oficial pode envolver a autorização de ativos empresariais e permissões pela Meta. Desconectar desabilita a integração e altera a situação da conexão, mas preserva as credenciais criptografadas e demais configurações, como identificadores da conta e do número conectado. Também não apaga automaticamente os registros de mensagens processadas, boas-vindas ou monitoramento.

Quando alguém utiliza um botão de WhatsApp ou de envio do acompanhamento, o aplicativo do WhatsApp pode ser aberto com o contato e o texto preparado para revisão. O envio depende da ação do usuário, separadamente da resposta automática descrita acima. A Meta também trata dados conforme suas próprias políticas.

Com a permissão de localização do navegador, o dispositivo do entregador pode enviar coordenadas e precisão durante uma entrega em andamento. O recurso não utiliza o GPS do cliente para acompanhar o entregador.

O link de acompanhamento permite consultar informações limitadas, como restaurante, número e etapa do pedido, bairro e cidade, primeiro nome do entregador e sua posição recente quando disponível. Quem tiver esse link pode acessá-lo: evite divulgá-lo publicamente.

É armazenada a última posição por pedido, removida quando a entrega é concluída ou cancelada ou quando o entregador atribuído é alterado. Uma posição sem atualização recente pode deixar de ser exibida sem ter sido apagada. A expiração do acesso pelo link também não equivale à exclusão do pedido ou de seu histórico.

O sistema utiliza autenticação, permissões por função, regras de acesso no banco para separar dados entre restaurantes, rotinas protegidas no servidor e validação de assinatura de eventos da Meta. O armazenamento de imagens dos restaurantes é privado e utiliza links temporários para os arquivos nele enviados, conforme suas regras de acesso. Imagens institucionais da plataforma, como logos e ícones, utilizam armazenamento público. Links externos de imagens, quando utilizados, seguem as condições do serviço que os hospeda.

Essas medidas reduzem riscos, mas não representam garantia de segurança absoluta. Proteja suas credenciais, encerre sessões em dispositivos compartilhados e não divulgue links de acompanhamento ou acesso restrito.

O painel permite consultar e corrigir determinados registros conforme as permissões de acesso. Há uma ação de exclusão de cadastro na tela Clientes, mas a exclusão pode ser impedida quando o cadastro está vinculado a pedidos. Excluir um cadastro, remover um vínculo ou deixá-lo vazio não elimina nem anonimiza o nome, o telefone, o endereço ou outros dados registrados nos pedidos.

Não há função de exclusão integral de contas, pedidos completos e históricos financeiros pela interface. Desativar um entregador ou suspender um restaurante não equivale a apagar seus dados. Uma exclusão técnica de restaurante pode remover registros relacionados, mas não deve ser entendida como eliminação integral de contas, arquivos ou históricos de todas as integrações.

A substituição de imagens ou a exclusão de um produto ou cadastro não garante a remoção dos arquivos anteriormente enviados. Desconectar o WhatsApp e limpar os dados do navegador também não eliminam os registros mantidos pela plataforma, conforme explicado nas seções anteriores.

Solicitações de acesso, correção e exclusão serão avaliadas conforme a LGPD e as obrigações aplicáveis, considerando os dados envolvidos, a finalidade do tratamento e eventuais fundamentos de conservação. A ausência de uma ferramenta automática não afasta os direitos dos titulares nem as obrigações legais de atendimento.

Não há um prazo único de retenção declarado nesta política nem garantia de exclusão automática ou integral de todos os registros e cópias. Dados de pedidos e registros financeiros podem exigir avaliação quanto à necessidade de conservação legal ou ao exercício regular de direitos. Não se presume que essa necessidade se aplique indistintamente a todos os dados.

A eliminação de um registro no sistema não comprova sua remoção de cópias de segurança ou dos registros técnicos dos fornecedores. Solicitações que envolvam essas cópias serão avaliadas considerando as condições do serviço e os requisitos aplicáveis.

Nos termos e limites da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade, observada a regulamentação e os segredos comercial e industrial.
• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informações sobre compartilhamento, possibilidade de não consentir e consequências da negativa; revogação do consentimento.
• Oposição a tratamento em desacordo com a LGPD e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
• Petição perante a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos competentes.

Para dados de um pedido, você também pode procurar o restaurante pelos contatos do próprio cardápio. Para questões relativas à plataforma, use o canal indicado na seção seguinte. A identificação do solicitante poderá precisar ser verificada para evitar acesso indevido, sem exigir informações desnecessárias.

Serviço: CardápioUp — cardapioup.com.br.

Responsável: Anderson Augusto Bassi (pessoa física).

Canal para privacidade e solicitações de titulares: bassianderson@gmail.com.

Para pedir acesso, correção ou exclusão, envie um e-mail indicando o pedido desejado, o restaurante envolvido e o telefone ou e-mail usado no cadastro ou no pedido. Poderemos solicitar confirmação de identidade antes de atender. Quando os dados forem administrados por um restaurante, a solicitação poderá ser encaminhada a ele.