Política de Privacidade

Esta Política de Privacidade descreve como o Cardepyo ("nós", "nosso") coleta, utiliza e protege as informações obtidas através do nosso sistema de cardápio digital e gestão de delivery.

Esta página apresenta o funcionamento técnico atual da plataforma. O estabelecimento configura seu catálogo, os recebimentos e a operação dos pedidos; o Cardepyo mantém os controles de acesso e os recursos contratados.

1. Dados Coletados

1.1. Dos Estabelecimentos (Parceiros)

Utilizamos nome do responsável, e-mail, telefone, CNPJ, endereço do negócio, catálogo e configurações necessárias à prestação do serviço. Credenciais de pagamento configuradas pela loja ficam cifradas no servidor. O cadastro de funcionários inclui nome, e-mail, telefone, vínculo com a loja e permissões; a senha é tratada pelo Supabase Auth.

1.2. Dos Clientes Finais

Para autenticação e pedidos, utilizamos e-mail, nome, telefone, endereço de entrega quando necessário, histórico de pedidos e CPF/CNPJ quando informado no cadastro ou exigido pelo pagamento. Os dados de cartão são encaminhados ao provedor de pagamento por sua integração própria; o Cardepyo registra referências e estados da transação para acompanhar o pedido.

2. Finalidade do Tratamento

Utilizamos os dados para:

• Processar e gerenciar pedidos de delivery;
• Exibir o acompanhamento dos pedidos e oferecer contato por WhatsApp quando solicitado;
• Integrar pagamentos online quando o estabelecimento habilita uma conexão válida;
• Prestar suporte técnico;
• Acompanhar métricas técnicas de desempenho e falhas para manter a plataforma.

3. Compartilhamento com Terceiros

Não vendemos seus dados. Compartilhamos informações apenas com provedores essenciais para a operação, tais como:

• Supabase: Infraestrutura de banco de dados e autenticação;
• Vercel: Hospedagem da aplicação e registros operacionais;
• Stripe: Assinaturas da plataforma;
• Mercado Pago: Pagamentos dos pedidos quando habilitados pela loja;
• Google: Nome, e-mail e perfil básico quando o usuário escolhe entrar com Google;
• Resend: Envio de e-mails quando o serviço de envio correspondente estiver configurado;
• WhatsApp: Abertura do contato solicitado pelo usuário. O conteúdo enviado segue também as regras desse serviço.

4. Segurança e Proteção

Os controles técnicos incluem:

• Toda a comunicação é protegida por protocolos HTTPS/TLS;
• Dados sensíveis, como chaves de API de pagamentos, são criptografados no servidor;
• Acesso ao banco de dados é controlado por políticas de Row Level Security (RLS);
• Senhas são gerenciadas de forma segura pelo Supabase Auth.
• Dois fatores podem ser ativados na conta; após a confirmação, os acessos protegidos exigem o autenticador.

Note que, embora utilizemos criptografia forte, o sistema não é "criptografado de ponta a ponta" no sentido estrito, pois os dados precisam ser processados pelo servidor para gerenciar o delivery.

5. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou inexatos, e solicitar a exclusão de dados desnecessários.

Para solicitações sobre seus dados, entre em contato pelo e-mail joaovictornjl0803@gmail.com. O atendimento pode solicitar informações proporcionais para validar a identidade. Senhas, códigos do autenticador e chaves de pagamento não devem ser enviados por esse canal. A exclusão de conta preserva o histórico necessário a obrigações financeiras e à operação registrada.