Política de Privacidade

O Cardapiando valoriza e respeita a sua privacidade. Esta Política explica, de forma transparente, quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

1. Quem é o controlador dos seus dados

O Cardapiando (cardapiando.com) é operado pela COLABORA TECH LTDA, inscrita no CNPJ sob o nº 34.510.227/0001-07, com sede na Rua Ceará, 272, CEP 83.701-147, Araucária-PR, que é a controladora dos dados pessoais tratados na plataforma.

Por ser um agente de tratamento de pequeno porte, a COLABORA TECH não indicou um encarregado pelo tratamento de dados pessoais, como permite o art. 11 da Resolução CD/ANPD nº 2/2022. Em seu lugar, mantemos um canal de comunicação direto para assuntos de privacidade: o e-mail contato@cardapiando.com (veja a seção 8).

2. A quem esta Política se aplica

• Donos de estabelecimentos e demais pessoas que criam uma conta e usam o painel do Cardapiando;
• Visitantes do site cardapiando.com;
• Clientes dos estabelecimentos que abrem um cardápio publicado na plataforma.

3. Quais dados tratamos

3.1. Dados da sua conta

Nome, e-mail e senha. A senha é armazenada apenas de forma criptografada (hash) — nem a nossa equipe consegue vê-la.

3.2. Dados do estabelecimento e do cardápio

Nome, descrição, endereço, cidade, telefones, WhatsApp, redes sociais, horários de funcionamento, logo, categorias, itens, preços e fotos. Esses dados ficam públicos no seu cardápio — inclusive em buscadores como o Google —, porque essa é a finalidade do serviço.

3.3. Pagamentos

Você informa os dados do cartão, do Pix ou do boleto diretamente na página do PagBank: eles não passam pelos nossos servidores e não os armazenamos. Recebemos do PagBank apenas o código da transação, o plano, o valor e a situação do pagamento (por exemplo, aguardando, pago ou cancelado). Para identificar o pagamento, enviamos ao PagBank o seu nome e e-mail.

3.4. Dados de acesso e de navegação

Endereço IP, data e hora de acesso, tipo de navegador e de dispositivo, páginas visitadas e identificadores de cookies, coletados por nós e pelas ferramentas de estatística e publicidade descritas na seção 6.

3.5. Atendimento

Mensagens que você troca com a gente pelo chat do site ou por e-mail. Se você estiver conectado à sua conta, o chat identifica você pelo nome e e-mail cadastrados, para agilizar o atendimento.

3.6. O que não coletamos

• Não armazenamos dados de cartão de crédito nem senhas de banco.
• Quem apenas consulta um cardápio não precisa se cadastrar: não pedimos nome, telefone ou qualquer dado de identificação. Os pedidos feitos pelo botão do WhatsApp vão direto para o estabelecimento — não temos acesso a essas conversas. Como em todo o site, as páginas de cardápio registram dados de navegação (item 3.4) para estatísticas de acesso.
• Não tratamos dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD), como dados de saúde, religião ou biometria. Pedimos que você não os inclua no cardápio nem nas mensagens de atendimento.

4. Para que usamos os dados e com qual base legal

• Criar e manter sua conta, publicar o seu cardápio, prestar suporte e enviar avisos sobre o serviço (como vencimento do plano, confirmação de pagamento e redefinição de senha) — execução do contrato com você (art. 7º, V, da LGPD).
• Processar o pagamento dos planos — execução do contrato (art. 7º, V).
• Guardar registros de pagamento e documentos fiscais — cumprimento de obrigação legal (art. 7º, II).
• Guardar os registros de acesso à aplicação (endereço IP, data e hora) por 6 meses — cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15; art. 7º, II, da LGPD).
• Manter a plataforma segura e prevenir fraudes e abusos — legítimo interesse (art. 7º, IX).
• Medir o uso do site e do painel e melhorar o produto (estatísticas) — legítimo interesse (art. 7º, IX).
• Enviar e-mails promocionais sobre o Cardapiando e exibir anúncios do Cardapiando em outros sites e redes sociais — legítimo interesse (art. 7º, IX). Você pode deixar de recebê-los a qualquer momento (seções 6 e 8).
• Quando alguma finalidade depender do seu consentimento (art. 7º, I), ele será pedido de forma específica e poderá ser revogado a qualquer momento.

Também podemos usar dados agregados ou anonimizados, que não identificam ninguém, para estatísticas e para melhorar o serviço.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a operar o Cardapiando e que tratam os dados em nosso nome, conforme as nossas instruções:

• Vercel — hospedagem do site e do painel (Estados Unidos);
• Neon — banco de dados (pode armazenar dados nos Estados Unidos);
• Amazon Web Services (Amazon S3, região de São Paulo) — armazenamento das imagens (logos e fotos) e das cópias de segurança do banco de dados;
• GitHub — execução da rotina automática de cópias de segurança (Estados Unidos);
• Mailgun — envio dos e-mails da plataforma;
• PagBank — processamento dos pagamentos;
• Google (Google Tag Manager, Google Analytics e Google Ads) — estatísticas de acesso e publicidade;
• Meta (Meta Ads), quando utilizada por meio do Google Tag Manager — publicidade;
• Crisp (União Europeia) — chat de atendimento.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

Transferência internacional. Alguns desses fornecedores armazenam ou processam dados fora do Brasil, por exemplo nos Estados Unidos e na União Europeia. Essas transferências são feitas com base nas hipóteses do art. 33 da LGPD aplicáveis a cada caso — como a necessidade para a execução do contrato com você (art. 33, IX) —, e escolhemos fornecedores que assumem compromissos contratuais de proteção de dados e de segurança.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados no seu navegador. Usamos:

• Essenciais: mantêm você conectado ao painel, protegem a sua conta e guardam preferências do site. Sem eles, o login não funciona.
• Atendimento: o chat de suporte (Crisp) usa cookies para manter a conversa entre uma página e outra.
• Estatísticas e publicidade: Google Analytics, Google Ads e, quando utilizada, a Meta, carregados pelo Google Tag Manager, medem visitas e conversões e permitem exibir anúncios do Cardapiando. Usamos essas ferramentas com base no nosso legítimo interesse.

Para recusar ou apagar cookies de estatística e publicidade:

• use as configurações do seu navegador, que permitem bloquear ou apagar cookies (os essenciais são necessários para o login);
• instale o complemento de desativação do Google Analytics;
• ajuste as configurações de anúncios do Google;
• ajuste as preferências de anúncios da Meta.

7. Por quanto tempo guardamos

• Conta e cardápio: enquanto a sua conta existir. Se o período gratuito ou o plano terminar sem renovação, os dados podem ser excluídos depois de 30 dias (cláusulas 1.2.3 e 4.1, “b”, dos Termos de Uso). Se você pedir a exclusão da conta, apagamos os dados, exceto os que a lei nos obriga a guardar.
• Registros de pagamento e fiscais: 5 anos, conforme a legislação tributária.
• Registros de acesso à aplicação (IP, data e hora): 6 meses (Marco Civil da Internet, art. 15).
• Cópias de segurança do banco de dados: até 2 anos, só para recuperar o serviço em caso de falha. São apagadas automaticamente ao fim desse prazo — inclusive os dados de contas já excluídas que estejam nelas.
• Mensagens de atendimento: pelo tempo necessário para resolver a sua solicitação e para a defesa de direitos.
• Dados de navegação das ferramentas de estatística e publicidade: pelo prazo de retenção configurado em cada ferramenta.

Ao fim desses prazos, os dados são eliminados ou anonimizados (art. 16 da LGPD).

8. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados — a maior parte pode ser editada no próprio painel;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento e revogar o consentimento;
• saber com quais entidades compartilhamos os seus dados e sobre a possibilidade de não consentir e as suas consequências;
• deixar de receber e-mails promocionais e se opor a anúncios personalizados, e opor-se a tratamento realizado sem consentimento em caso de descumprimento da LGPD (art. 18, §2º).

Como exercer: escreva para contato@cardapiando.com a partir do e-mail cadastrado na sua conta (assim confirmamos que é você). Você também pode excluir a sua conta pelo painel, na página Minha conta. Respondemos em até 15 dias (art. 19, II, da LGPD).

Se não ficar satisfeito com a nossa resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, §1º, da LGPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais (art. 46 da LGPD), como conexão criptografada (HTTPS), senhas armazenadas com hash, acesso restrito aos sistemas e fornecedores com padrões reconhecidos de segurança. Nenhum sistema é totalmente imune a falhas; por isso, use uma senha forte e não a compartilhe.

10. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD e da regulamentação da ANPD.

11. Crianças e adolescentes

O Cardapiando é destinado a maiores de 18 anos, como preveem os Termos de Uso. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos que isso ocorreu, os dados serão excluídos.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Quando a mudança for relevante, avisaremos por e-mail ou no painel. A data da última atualização está indicada abaixo.

13. Contato

Dúvidas, solicitações e reclamações sobre privacidade: contato@cardapiando.com. Este é o nosso canal de comunicação com os titulares e com a ANPD.

Última atualização: outubro de 2026.