Política de Privacidade

Versão 2026-11-01

1. Sobre esta política

Esta política explica como a Cardápio (teste) ([PREENCHER: razão social], CNPJ [PREENCHER: CNPJ]) trata dados pessoais de quem visita nosso site e de quem cria um cardápio (os donos e equipes de restaurantes).

Se você é cliente de um restaurante e faz pedidos no cardápio dele, quem decide sobre seus dados é o restaurante: leia a política publicada no endereço do cardápio dele (nome.kelvinmatheus.com.br/privacidade). Nesse caso a Cardápio (teste) só opera a tecnologia, em nome do restaurante.

2. Quais dados coletamos e para quê

Cadastro do restaurante: nome do restaurante, e-mail, WhatsApp, senha (guardada de forma irreversível), endereço escolhido para o cardápio. Base legal: execução do contrato (art. 7º, V da LGPD).

Aceite dos Termos: data, hora, IP e versão aceita, para provar o consentimento ao contrato. Base legal: exercício regular de direitos (art. 7º, VI) e legítimo interesse.

Cobrança: plano, valores, faturas, status da assinatura. Os dados do cartão ficam com o Mercado Pago; nós não os vemos nem guardamos. Base legal: execução do contrato e obrigação legal (art. 7º, II).

Segurança e funcionamento: IP, navegador, registros de acesso e de ações no Gestor, para evitar fraude, invasão e abuso, e para prestar suporte. Base legal: legítimo interesse (art. 7º, IX).

Contato e suporte: mensagens que você nos envia. Base legal: execução do contrato e legítimo interesse.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

3. Com quem compartilhamos

Apenas com quem precisamos para prestar o Serviço: hospedagem do servidor; Cloudflare (DNS, HTTPS e proteção contra robôs); Mercado Pago (pagamentos e assinatura); provedor de envio de e-mail; autoridades, quando a lei exigir.

Alguns desses serviços podem guardar dados fora do Brasil. Nesses casos adotamos as garantias previstas nos arts. 33 e seguintes da LGPD.

4. Cookies

Usamos apenas cookies necessários ao funcionamento (por exemplo, manter você logado no Gestor e proteger formulários). Não usamos cookies de publicidade no site da plataforma.

5. Por quanto tempo guardamos

Enquanto a conta existir. Quando você apaga a conta, removemos os dados do cadastro e do cardápio imediatamente (cópias de segurança são sobrescritas em até 14 dias). Mantemos pelo prazo legal apenas o registro dos valores cobrados e o registro do aceite dos Termos que a lei ou a defesa em processos exigirem.

Cadastros que não confirmam o e-mail em 30 dias são apagados automaticamente.

6. Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando for a base legal.

Parte disso você faz sozinho no Gestor (Configurações › Privacidade e dados: baixar uma cópia dos dados e apagar a conta). O restante, peça em [PREENCHER: e-mail de contato]; respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos HTTPS, senhas com hash, isolamento entre restaurantes, acesso restrito e com 2FA para nossa equipe, registro das ações administrativas e cópias de segurança criptografadas. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD conforme a lei.

8. Crianças e adolescentes

O Serviço é voltado a empresas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

9. Encarregado de dados e contato

Encarregado (DPO): [PREENCHER: nome e e-mail do encarregado de dados]. Contato geral: [PREENCHER: e-mail de contato].

10. Mudanças

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da versão no alto.