Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Qrdapio coleta, usa, armazena e protege as informações pessoais dos usuários que utilizam nossa plataforma de cardápio digital com QR Code.

O responsável pelo tratamento dos dados pessoais (controlador, na terminologia da LGPD) é Weverson dos Santos Nascimento, residente no Brasil, com contato disponível pelo e-mail [email protected].

Ao usar o Qrdapio, você declara estar ciente das práticas descritas nesta política. Caso não concorde, por favor, não utilize nossos serviços.

2. Dados Coletados

Coletamos apenas os dados necessários para o funcionamento da plataforma:

Endereço de e-mail: usado para autenticação via magic link e comunicações relacionadas à conta.
Nome e slug da organização: identificadores do estabelecimento cadastrado na plataforma.
Conteúdo do cardápio: seções, itens, preços, descrições e imagens inseridos pelo usuário.
Tokens de sessão: para manter o usuário autenticado de forma segura entre visitas.
Dados de análise (Ackee): utilizamos o Ackee, uma ferramenta de analytics autogerenciada e focada em privacidade, que coleta dados anonimizados, sem uso de cookies de rastreamento e sem identificação individual de usuários.
Dados de comportamento (Microsoft Clarity): com o seu consentimento prévio, utilizamos o Microsoft Clarity para entender como você navega pelo Qrdapio (páginas visitadas, cliques, rolagem e tamanho de tela), por meio de cookies. Esses dados não são coletados enquanto você não aceitar o banner de cookies, e você pode retirar o consentimento a qualquer momento em "Preferências de Cookies".

Não coletamos dados sensíveis, como CPF, data de nascimento, informações financeiras ou localização.

3. Finalidade e Base Legal

Os dados são coletados e tratados com as seguintes finalidades e bases legais previstas pela LGPD (Lei 13.709/2018):

Execução de contrato (Art. 7º, V): e-mail, nome e slug da organização são necessários para criar e manter sua conta e fornecer o serviço contratado.
Legítimo interesse (Art. 7º, IX): tokens de sessão e dados agregados de navegação são usados para garantir a segurança e melhorar a experiência na plataforma.

4. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento ou exclusão da conta:

Os dados pessoais (e-mail, organização, cardápio) são excluídos em até 30 dias.
Tokens de sessão são invalidados imediatamente.
Dados de analytics do Ackee são anonimizados e não permitem exclusão individual.

Os dados poderão ser mantidos por período superior quando necessário para cumprimento de obrigações legais ou regulatórias.

5. Compartilhamento com Terceiros

O Qrdapio não vende nem compartilha seus dados pessoais com terceiros para fins comerciais. Utilizamos os seguintes serviços de infraestrutura:

Ackee: analytics anonimizados e sem rastreamento individual.
Microsoft Clarity: análise de comportamento de navegação (Microsoft Corporation), ativada apenas mediante seu consentimento no banner de cookies.
Armazenamento S3-compatível: para imagens do cardápio.
Serviço de envio de e-mails: para autenticação e comunicações essenciais.
Stripe (futuro): poderá ser utilizado para pagamentos, com política própria.

Esses fornecedores tratam dados apenas conforme nossas instruções e com medidas adequadas de segurança.

6. Transferência Internacional de Dados

Alguns serviços utilizados podem armazenar ou processar dados fora do Brasil. Nesses casos, garantimos a adoção de medidas adequadas de proteção de dados.

7. Seus Direitos (LGPD)

Você pode exercer os seguintes direitos:

Acesso
Correção
Exclusão
Portabilidade
Informação sobre compartilhamento
Oposição quando aplicável

Para exercer seus direitos, entre em contato pelo e-mail [email protected] . Responderemos em prazo razoável.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo HTTPS, controle de acesso e armazenamento seguro.

9. Cookies

Utilizamos cookies essenciais para autenticação e preferências de idioma, que não exigem consentimento por serem necessários ao funcionamento do serviço.

Também utilizamos um cookie de análise de comportamento (Microsoft Clarity), que só é instalado depois que você aceita o banner de cookies exibido na primeira visita. Não utilizamos cookies de publicidade.

Você pode revisar ou retirar seu consentimento a qualquer momento em .

10. Alterações nesta Política

Esta Política poderá ser atualizada periodicamente. Alterações relevantes poderão ser comunicadas por e-mail.

11. Contato

E-mail: [email protected]