Versão 1.0 · em vigor desde 6 de setembro de 2026
Esta Política explica quais dados pessoais o Cardaki coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela foi escrita a partir do que o sistema realmente faz — não de um modelo genérico — e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
O Cardaki é operado de forma independente, ainda sem constituição empresarial. A Lei Geral de Proteção de Dados reconhece a pessoa natural como controladora (art. 5º, VI), e é nessa condição que respondemos pelo tratamento descrito nesta Política.
A identificação completa do controlador será publicada aqui antes do início de qualquer cobrança. Até lá, o canal abaixo é a via oficial para qualquer solicitação relativa a dados pessoais, e ela é atendida.
Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos na seção 9, o canal de contato é contato@cardaki.com.br.
O Cardaki tem dois públicos, e eles são tratados de formas muito diferentes:
Se você só escaneou um QR Code para ver um cardápio, nós não coletamos nada sobre você. O cardápio público não exige cadastro, não usa cookies de rastreamento, não registra seu endereço IP e não utiliza ferramentas de analytics ou publicidade. Você vê o cardápio e vai embora sem deixar rastro no nosso sistema.
Se o estabelecimento aceitar pedidos pelo WhatsApp e você fizer um pedido, isso muda em três pontos, e só nesses três:
Também registramos, de forma agregada e sem identificar ninguém, quantas vezes o cardápio foi aberto e quantos pedidos foram iniciados em cada mês — um contador que soma, não uma lista de quem fez o quê (ver seção 3.5).
| Dado | Quando é coletado | Por quê |
|---|---|---|
| Nome e sobrenome | Cadastro | Identificar você na conta e personalizar as comunicações |
| Cadastro | Login, confirmação de conta, redefinição de senha e avisos de segurança e cobrança | |
| Telefone celular | Cadastro | Contato de suporte e recuperação de acesso |
| Senha | Cadastro | Autenticação. A senha é armazenada apenas como hash criptográfico — nem nós conseguimos lê-la |
| Dados do estabelecimento | Configuração | Nome, endereço do cardápio, cores, mensagem de boas-vindas, produtos e categorias |
| Código derivado do seu e-mail (hash, irreversível) | Criação do estabelecimento | Impedir que o período gratuito seja concedido mais de uma vez à mesma pessoa (legítimo interesse, art. 7º, IX). É mantido mesmo após o encerramento da conta |
Enquanto você usa o painel — e somente ali — registramos, a cada requisição: endereço IP, identificação do navegador (user agent), página acessada, código de resposta e data e hora. A partir do endereço IP obtemos também uma localização aproximada (cidade, país e coordenadas), usada para detectar acessos atípicos e para as estatísticas internas de uso.
Esses registros não são gerados quando alguém visita o cardápio público.
Endereços que podem conter informação sensível na URL — telas de login, cadastro, redefinição de senha e pagamento — têm os parâmetros da requisição descartados antes da gravação, de modo que tokens e códigos de confirmação não permaneçam nos registros.
Se você optar por entrar com a conta Google, recebemos do Google apenas seu e-mail, nome e sobrenome, e apenas para criar ou vincular sua conta. Não temos acesso à sua senha do Google nem a qualquer outro dado da sua conta lá.
Dados de cartão de crédito nunca passam pelos nossos servidores. Todo o pagamento é processado diretamente pela Stripe, e nós guardamos apenas os identificadores que a Stripe nos devolve para vincular sua assinatura à sua conta. Número de cartão, código de segurança e validade não são recebidos nem armazenados por nós em momento algum.
Pedido pelo WhatsApp é um recurso opcional, que cada estabelecimento liga ou desliga. Quando está ligado:
Nome, endereço, telefone e forma de pagamento que você digita no checkout não passam pelos nossos servidores em nenhum momento: eles vão do seu navegador direto para a mensagem que você mesmo envia ao estabelecimento pelo WhatsApp.
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e prestar o serviço contratado | Execução de contrato (inciso V) |
| Processar cobranças e gerenciar a assinatura | Execução de contrato (inciso V) |
| Enviar avisos de segurança, cobrança e mudanças no serviço | Execução de contrato (inciso V) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (inciso II) — Marco Civil da Internet, art. 15 |
| Prevenir fraude e acesso não autorizado; medir uso para melhorar o produto | Legítimo interesse (inciso IX) |
Não vendemos dados pessoais, não os cedemos para fins publicitários e não realizamos decisões automatizadas que produzam efeitos jurídicos sobre você.
Compartilhamos dados apenas com prestadores necessários para o funcionamento do serviço, e apenas o mínimo que cada um precisa:
| Prestador | O que recebe | Para quê |
|---|---|---|
| Stripe | Dados de pagamento e identificação da assinatura | Processar cobranças da assinatura Premium |
| Apenas quem opta pelo login social | Autenticação | |
| Google (Google Ads) | Apenas de quem aceita os cookies de publicidade na página inicial e na página de cadastro: identificadores de cookie, páginas visitadas, endereço IP e dados do navegador | Medir o resultado das nossas campanhas de anúncios |
| Serviço de geolocalização por IP | Endereço IP de acessos ao painel | Obter cidade e país aproximados |
| Provedor de envio de e-mail | Seu nome e endereço de e-mail | Entregar mensagens do serviço: confirmação de conta, redefinição de senha e avisos de segurança |
| Provedor de hospedagem | Dados armazenados na plataforma | Infraestrutura de servidores |
| ViaCEP | Apenas o CEP de quem digita um endereço para entrega | Preencher rua, bairro e cidade automaticamente |
| WhatsApp / Meta | Apenas de quem opta por enviar um pedido pelo cardápio público — nome, endereço, itens e forma de pagamento que a própria pessoa digita e envia | Canal escolhido pelo próprio visitante para enviar o pedido ao estabelecimento |
| Provedor de inteligência artificial (atualmente a Anthropic) | Apenas de quem usa a importação de cardápio — as fotos ou o PDF do cardápio que o próprio assinante envia | Ler o cardápio e sugerir categorias e produtos para o assinante conferir |
O ViaCEP é consultado direto pelo navegador de quem digita o CEP — o dado nunca passa pelos nossos servidores antes de chegar lá. O WhatsApp, da mesma forma, recebe a mensagem enviada pelo próprio visitante para o próprio estabelecimento; nós só montamos o texto que aparece pronto pra ele enviar.
Na importação de cardápio, as fotos ou o PDF enviados pelo assinante são processados por um provedor de inteligência artificial apenas para essa leitura. Recomendamos enviar somente o cardápio, sem fotografar pessoas, comandas ou dados de clientes. Os arquivos enviados são apagados por nós em até 7 dias, e o resultado da leitura, em até 30 dias (seção 7).
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.
Alguns dos prestadores acima processam dados fora do Brasil — é o caso da Stripe, do Google (login social e Google Ads), do serviço de geolocalização por IP e do provedor de inteligência artificial. Essas transferências ocorrem para a execução do contrato e para o cumprimento das finalidades descritas nesta Política, conforme o art. 33 da LGPD.
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda e alteração indevida, revisadas conforme o serviço evolui. Entre elas:
Não publicamos os parâmetros exatos desses controles: detalhá-los ajudaria mais quem tenta contorná-los do que você.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como determina o art. 48 da LGPD.
A LGPD (art. 18) garante a você o direito de:
Boa parte disso você resolve sozinho no painel: os dados da conta e do estabelecimento podem ser consultados e alterados a qualquer momento em Meu Perfil e Meu Estabelecimento. Para os demais pedidos, escreva para contato@cardaki.com.br. Responderemos em até 15 dias, e podemos pedir informações adicionais para confirmar sua identidade antes de atender — justamente para que ninguém obtenha seus dados se passando por você.
No painel administrativo usamos apenas cookies estritamente necessários: manter você autenticado durante a sessão e proteger os formulários contra requisições forjadas. Eles não rastreiam navegação fora da plataforma e não alimentam publicidade.
Na página inicial e na página de cadastro usamos também, somente se você aceitar, cookies do Google Ads, para medir o resultado das nossas campanhas de divulgação (por exemplo, quantas pessoas chegaram por um anúncio e criaram uma conta). Sem o seu aceite, a tag do Google nem é carregada. A base legal é o seu consentimento (art. 7º, I, da LGPD), e você pode mudar a escolha a qualquer momento pelo link "Cookies" no rodapé dessas páginas. Cookies já gravados também podem ser apagados nas configurações do seu navegador. Os dados recebidos pelo Google são tratados também conforme a política de privacidade dele.
O cardápio público não usa cookies. Se o estabelecimento aceitar pedidos pelo WhatsApp, o navegador guarda localmente (não em cookie, e nunca enviado a nós) os itens da sacola e, só com o seu consentimento explícito, os dados de entrega que você escolher lembrar — ver seção 3.5. Nada disso é usado para rastrear você fora do cardápio nem alimenta publicidade.
A plataforma é destinada a maiores de 18 anos, responsáveis por estabelecimentos comerciais. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, a conta será encerrada e os dados eliminados.
Podemos atualizar esta Política. Quando a mudança for relevante — nova finalidade, novo compartilhamento ou alteração de prazo de retenção — avisaremos por e-mail ou por aviso destacado no painel antes de ela passar a valer. A data da última revisão está sempre no topo desta página.
Dúvidas, pedidos ou reclamações sobre privacidade: contato@cardaki.com.br.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).