Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Qrdapio coleta, usa, armazena e protege as informações pessoais dos usuários que utilizam nossa plataforma de cardápio digital com QR Code.

O responsável pelo tratamento dos dados pessoais (controlador, na terminologia da LGPD) é Weverson dos Santos Nascimento, residente no Brasil, com contato disponível pelo e-mail [email protected].

Ao usar o Qrdapio, você declara estar ciente das práticas descritas nesta política. Caso não concorde, por favor, não utilize nossos serviços.

2. Dados Coletados

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Endereço de e-mail: usado para autenticação via magic link e comunicações relacionadas à conta.
• Nome e slug da organização: identificadores do estabelecimento cadastrado na plataforma.
• Conteúdo do cardápio: seções, itens, preços, descrições e imagens inseridos pelo usuário.
• Tokens de sessão: para manter o usuário autenticado de forma segura entre visitas.
• Dados de análise (Ackee): utilizamos o Ackee, uma ferramenta de analytics autogerenciada e focada em privacidade, que coleta dados anonimizados, sem uso de cookies de rastreamento e sem identificação individual de usuários.

Não coletamos dados sensíveis, como CPF, data de nascimento, informações financeiras ou localização.

3. Finalidade e Base Legal

Os dados são coletados e tratados com as seguintes finalidades e bases legais previstas pela LGPD (Lei 13.709/2018):

• Execução de contrato (Art. 7º, V): e-mail, nome e slug da organização são necessários para criar e manter sua conta e fornecer o serviço contratado.
• Legítimo interesse (Art. 7º, IX): tokens de sessão e dados agregados de navegação são usados para garantir a segurança e melhorar a experiência na plataforma.

4. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento ou exclusão da conta:

• Os dados pessoais (e-mail, organização, cardápio) são excluídos em até 30 dias.
• Tokens de sessão são invalidados imediatamente.
• Dados de analytics do Ackee são anonimizados e não permitem exclusão individual.

Os dados poderão ser mantidos por período superior quando necessário para cumprimento de obrigações legais ou regulatórias.

5. Compartilhamento com Terceiros

O Qrdapio não vende nem compartilha seus dados pessoais com terceiros para fins comerciais. Utilizamos os seguintes serviços de infraestrutura:

• Ackee: analytics anonimizados e sem rastreamento individual.
• Armazenamento S3-compatível: para imagens do cardápio.
• Serviço de envio de e-mails: para autenticação e comunicações essenciais.
• Stripe (futuro): poderá ser utilizado para pagamentos, com política própria.

Esses fornecedores tratam dados apenas conforme nossas instruções e com medidas adequadas de segurança.

6. Transferência Internacional de Dados

Alguns serviços utilizados podem armazenar ou processar dados fora do Brasil. Nesses casos, garantimos a adoção de medidas adequadas de proteção de dados.

7. Seus Direitos (LGPD)

Você pode exercer os seguintes direitos:

• Acesso
• Correção
• Exclusão
• Portabilidade
• Informação sobre compartilhamento
• Oposição quando aplicável

Para exercer seus direitos, entre em contato pelo e-mail [email protected] . Responderemos em prazo razoável.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo HTTPS, controle de acesso e armazenamento seguro.

9. Cookies

Utilizamos apenas cookies essenciais para autenticação. Não utilizamos cookies de rastreamento ou publicidade.

10. Alterações nesta Política

Esta Política poderá ser atualizada periodicamente. Alterações relevantes poderão ser comunicadas por e-mail.

11. Contato

E-mail: [email protected]