Política de Privacidade

1. Quem somos e quem decide sobre seus dados

O CardapioXis é uma plataforma de cardápio digital e gestão de pedidos operada por CardapioXis Tecnologia Ltda., CNPJ 65.218.962/0001-67, com sede em Presidente Prudente - SP.

• Clientes dos estabelecimentos (quem faz pedidos pelo cardápio): o estabelecimento em que você pede é o controlador dos seus dados. O CardapioXis atua como operador, tratando os dados em nome do estabelecimento e segundo as instruções dele.
• Estabelecimentos e suas equipes (usuários do painel): o CardapioXis é o controlador dos dados de cadastro, acesso e uso do painel.

2. Dados que tratamos

• Identificação e contato: telefone (usado para identificar você na loja) e nome, quando informado.
• Entrega: endereços informados para receber pedidos.
• Pedidos: itens, valores, forma de pagamento escolhida (o pagamento não é processado pela plataforma), observações, data e situação.
• Pedidos na mesa: apenas o nome informado e a mesa; não pedimos telefone.
• Fidelidade e cupons: pontos acumulados e cupons utilizados.
• Preferências e consentimentos: se você aceitou receber mensagens de ofertas, com data e versão deste documento.
• Dados técnicos: endereço IP, navegador e registros de acesso, para segurança e prevenção a fraudes.
• Usuários do painel: nome, e-mail, perfil de acesso, senha (armazenada apenas de forma criptografada, com hash) e registros de login.

Não coletamos dados sensíveis (art. 5º, II) nem dados de cartão de pagamento.

3. Para que usamos e com qual base legal

• Receber, preparar, entregar e acompanhar pedidos: execução de contrato (art. 7º, V).
• Programa de fidelidade e cupons: execução de contrato (art. 7º, V).
• Mensagens de ofertas, cupons e novidades pelo WhatsApp: somente com o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento em “Meus dados e privacidade”.
• Avisos sobre um pedido em andamento (ex.: saiu para entrega): execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento do Marco Civil da Internet (Lei 12.965/2014).
• Guarda de pedidos para fins fiscais e contábeis: cumprimento de obrigação legal (art. 7º, II).
• Relatórios de vendas do estabelecimento: execução de contrato com o estabelecimento, com dados agregados sempre que possível.

4. Com quem compartilhamos

• O estabelecimento em que você fez o pedido e a equipe dele (atendimento, cozinha, entregadores).
• Provedores de infraestrutura (hospedagem e banco de dados), sob contrato e dever de confidencialidade.
• OpenStreetMap (Nominatim), quando você usa a busca de endereço ou a opção “Usar minha localização” no pedido: o texto digitado ou a sua posição é enviado para localizar a rua, sem o seu nome ou telefone.
• WhatsApp (Meta), quando você envia o seu pedido ao estabelecimento pelo WhatsApp ou quando ele conversa com você por lá (ofertas somente para quem consentiu).
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Os dados de clientes de um estabelecimento não são compartilhados com outros estabelecimentos.

5. Cookies e armazenamento no aparelho

Usamos apenas recursos essenciais ao funcionamento, sem publicidade nem rastreamento de terceiros:

• Sessão do painel (cookie cx_session, protegido e inacessível a scripts): mantém o usuário conectado.
• Identificação no cardápio (cookies cx_c_* e cx_t_*, assinados): lembram seu cadastro na loja e os pedidos que você pode acompanhar.
• Armazenamento local: sacola, tema claro/escuro e pedidos aguardando conexão para envio.

6. Por quanto tempo guardamos

• Cadastro do cliente: enquanto houver relacionamento com o estabelecimento ou até você pedir a exclusão.
• Pedidos: pelo prazo exigido pela legislação fiscal (em regra, 5 anos). Após uma exclusão, eles permanecem sem nome, telefone e endereço.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
• Consentimentos: pelo tempo necessário para comprovar que foram dados.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e informação sobre as consequências de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

No cardápio, use Perfil → Meus dados e privacidade para baixar uma cópia dos seus dados, mudar a preferência de mensagens ou pedir a exclusão. Você também pode enviar uma solicitação pela página Seus direitos (LGPD). Respondemos em até 15 dias. Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas armazenadas com hash, cookies protegidos, controle de acesso por perfil, isolamento dos dados de cada estabelecimento, limite de tentativas de login e cópias de segurança. Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os titulares e a ANPD.

9. Crianças e adolescentes

O CardapioXis não é direcionado a menores de 18 anos. Pedidos devem ser feitos por maiores de idade ou com autorização dos responsáveis.

10. Encarregado de dados (DPO) e contato

Encarregado de Dados (DPO): [email protected]. Para assuntos sobre um pedido, fale diretamente com o estabelecimento.

11. Alterações

Esta política pode ser atualizada. A data da última atualização fica no topo da página e mudanças relevantes serão comunicadas nos canais da plataforma.