Aviso: este texto é um modelo funcional de referência, não substitui revisão de um advogado antes de escalar a operação. Campos destacados em amarelo ainda precisam ser preenchidos com dados jurídicos reais.

Política de Privacidade — CardZap

Última atualização: [data de publicação pendente]

Esta política explica como o CardZap, operado por [razão social pendente], CNPJ [CNPJ pendente] ("nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

a) Dados do estabelecimento (nosso cliente): nome do responsável, WhatsApp, e-mail, nome do negócio, tipo de estabelecimento e endereço, fornecidos no cadastro.

b) Dados de navegação: informações técnicas básicas (páginas acessadas, dispositivo, navegador), coletadas por cookies essenciais e, se habilitado, ferramentas de análise de audiência.

c) Dados de consumidores finais: os pedidos montados no cardápio são enviados diretamente ao WhatsApp do estabelecimento. O CardZap não armazena dados de pagamento dos consumidores finais. [confirmar se a plataforma guarda histórico de pedidos — se sim, descrever quais dados e por quanto tempo].

2. Para que usamos os dados

3. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com: (a) provedores de infraestrutura e hospedagem; (b) processadores de pagamento, para cobrança da assinatura; (c) registradores de domínio, quando contratado domínio próprio; (d) autoridades, quando exigido por lei.

4. Cookies

Utilizamos cookies essenciais ao funcionamento do site. Ferramentas de análise (ex: Google Analytics), se utilizadas, coletam dados de forma agregada. Você pode bloquear cookies nas configurações do navegador.

5. Armazenamento e segurança

Os dados são armazenados em servidores seguros, com acesso restrito, e mantidos pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Após o cancelamento, dados cadastrais são mantidos por até [prazo pendente, ex: 5 anos] para fins fiscais e de defesa em processos, e depois eliminados ou anonimizados.

6. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento. Para exercer seus direitos, contate: [e-mail do encarregado/DPO pendente].

7. Encarregado de dados (DPO)

[nome do responsável pendente][e-mail pendente].

8. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre disponível em cardzap.com.br/privacidade.html, com a data da última atualização no topo.