Institucional

Política de Privacidade — Cardapiow

Última atualização: 4 de setembro de 2026

Esta Política de Privacidade descreve como o Cardapiow coleta, utiliza, armazena e protege informações relacionadas ao uso da plataforma tecnológica destinada a restaurantes, estabelecimentos de alimentação e operações de delivery.

O documento foi elaborado de forma prudente, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). A relação específica entre controlador e operador pode variar conforme o contexto contratual e o tipo de dado tratado.

1. Sobre o Cardapiow

O Cardapiow fornece uma plataforma tecnológica destinada principalmente à gestão de restaurantes, estabelecimentos de alimentação, delivery, cardápios digitais, pedidos e operações relacionadas — incluindo recursos como PDV, salão, mesas, app do garçom, impressão por setor e operação offline do PDV, conforme o plano e a configuração contratados.

O Cardapiow atua como provedor de software (SaaS). Não é restaurante, fornecedor de alimentos nem serviço de entrega, salvo disposição contratual diversa e expressa.

2. Dados que podem ser coletados

Dependendo do uso da plataforma, podem ser tratados os seguintes tipos de informações:

Dados fornecidos diretamente

• nome;
• e-mail;
• telefone;
• dados de cadastro da conta;
• informações da empresa ou estabelecimento;
• informações inseridas durante atendimento ou suporte.

Dados relacionados à utilização da plataforma

• endereço IP;
• navegador e dispositivo;
• data e horário de acesso;
• páginas ou áreas acessadas;
• logs técnicos;
• informações necessárias para segurança, autenticação e diagnóstico.

Dados relacionados aos clientes dos estabelecimentos

Estabelecimentos que utilizam o Cardapiow podem inserir ou processar dados de seus próprios clientes para operações como pedidos, entregas, atendimento, cadastro de consumidores e histórico de compras.

Nesses casos, conforme o contexto, o estabelecimento poderá atuar como controlador dos dados de seus clientes, e o Cardapiow como operador/processador da informação, na medida em que trata dados em nome do estabelecimento e conforme instruções e configurações por ele definidas. A qualificação exata depende do contrato e do cenário concreto de tratamento.

3. Finalidades do tratamento

O tratamento de dados pode ocorrer, conforme aplicável, para:

• funcionamento da plataforma;
• autenticação e gestão de contas;
• processamento e gestão de pedidos;
• suporte ao usuário;
• comunicação relacionada ao serviço;
• prevenção de fraudes e abusos;
• segurança da informação;
• diagnóstico de falhas e estabilidade;
• melhoria dos serviços;
• cumprimento de obrigações legais;
• geração de métricas internas de uso e desempenho.

4. Bases legais

O tratamento de dados pessoais observa a LGPD (Lei nº 13.709/2018). Conforme o caso concreto, o tratamento poderá fundamentar-se, entre outras hipóteses legais aplicáveis, em:

• execução de contrato ou de procedimentos preliminares relacionados a contrato;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse, observados os limites legais;
• consentimento do titular, quando exigido;
• exercício regular de direitos em processo judicial, administrativo ou arbitral.

Não se afirma que uma única base legal se aplica de forma universal a todo tratamento realizado na plataforma.

5. Compartilhamento de informações

Informações podem ser compartilhadas apenas quando necessário com prestadores essenciais à operação, por exemplo:

• infraestrutura e nuvem;
• hospedagem;
• serviços de comunicação e e-mail;
• autenticação e segurança;
• meios de pagamento, quando aplicável;
• integrações contratadas pelo estabelecimento;
• autoridades públicas, quando houver obrigação legal.

O Cardapiow não comercializa cadastros de clientes dos estabelecimentos para fins publicitários de terceiros fora do escopo do serviço contratado.

6. Cookies e tecnologias similares

O site e a plataforma podem utilizar cookies e tecnologias semelhantes para:

• manutenção de sessão;
• autenticação;
• segurança;
• preferências de uso;
• métricas de audiência e desempenho;
• funcionamento correto das páginas.

Cookies essenciais: necessários para login, sessão e segurança. Sem eles, partes da plataforma podem não funcionar.

Cookies de métricas: no site institucional do Cardapiow pode ser utilizado Google Analytics (GA4) para compreender o uso das páginas públicas e melhorar a comunicação do produto. Não há, no site institucional, integração de Meta Pixel ou ferramentas equivalentes de anúncios de redes sociais identificadas nesta política.

Estabelecimentos podem configurar ferramentas próprias de analytics ou pixel em seus cardápios; essas configurações seguem as políticas e responsabilidades do próprio estabelecimento.

7. Armazenamento e segurança

São adotadas medidas técnicas e administrativas razoáveis para proteger as informações contra acessos não autorizados, perda, alteração ou divulgação indevida, considerando o estado da técnica e a natureza dos dados tratados.

Nenhum sistema é absolutamente invulnerável. O Cardapiow não garante segurança absoluta nem a impossibilidade de incidentes. Em caso de incidente relevante envolvendo dados pessoais, serão adotadas as medidas previstas na legislação aplicável.

8. Retenção dos dados

Os dados são mantidos pelo período necessário para:

• prestação do serviço;
• cumprimento de obrigações legais e regulatórias;
• prevenção de fraudes;
• resolução de disputas;
• exercício regular de direitos.

Após o encerramento da necessidade, os dados poderão ser eliminados, anonimizados ou bloqueados, conforme a legislação e as exigências operacionais remanescentes.

9. Direitos do titular

Nos termos da LGPD, o titular pode, conforme aplicável, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, observados os requisitos legais;
• informação sobre entidades com as quais os dados foram compartilhados;
• revogação do consentimento, quando o tratamento se basear nele;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento do disposto na LGPD.

Pedidos relacionados a dados de clientes de um estabelecimento devem, em regra, ser direcionados ao próprio estabelecimento quando este atuar como controlador. O Cardapiow poderá auxiliar na medida de sua atuação técnica.

10. Dados de menores

A plataforma não é destinada especificamente a crianças. Estabelecimentos que tratem informações de menores devem observar a legislação aplicável, inclusive regras sobre consentimento e responsabilidade parental, quando cabíveis.

11. Serviços e integrações de terceiros

Integrações externas (pagamentos, comunicação, analytics configurados pelo estabelecimento, entre outras) podem possuir políticas próprias. O Cardapiow não controla integralmente as práticas de privacidade desses terceiros. Recomenda-se a leitura das políticas aplicáveis a cada serviço utilizado.

12. Alterações desta política

Esta política poderá ser atualizada periodicamente. A data da versão vigente é indicada no topo desta página. O uso continuado da plataforma após a publicação de alterações relevantes implica ciência da versão atualizada, sem prejuízo de comunicações adicionais quando exigidas pela lei ou pelo contrato.

13. Contato

Para questões relacionadas a privacidade e proteção de dados no âmbito do Cardapiow, utilize os canais de contato institucionais já divulgados no site, em especial o WhatsApp comercial: (11) 98409-1875.

Informações cadastrais completas da empresa (razão social, CNPJ, endereço e eventual encarregado/DPO) serão indicadas nesta página quando disponibilizadas oficialmente. Enquanto isso, utilize os canais acima ou o suporte disponível no painel da loja.