Política de privacidade

Última atualização: 06 de novembro de 2026.

Aqui explicamos, sem juridiquês, quais dados pessoais usamos, para quê e quais são os seus direitos pela LGPD (Lei 13.709/2018).

1. Quem cuida dos seus dados

O controlador dos dados é o vendedor do Cardapify:

• ERICO DIAS FERREIRA - ME, CNPJ 45.253.601/0001-44.
• Endereço: Rua Herculano de Freitas, 659, Arroio Grande/RS.
• WhatsApp: +55 (53) 3010-4406.
• E-mail: ericodias1@gmail.com.

O encarregado (a pessoa que responde por privacidade) é o Érico Dias Ferreira, pelo e-mail ericodias1@gmail.com.

2. O que coletamos

• No checkout: nome, e-mail, celular (WhatsApp) e CPF. O CPF fica criptografado no nosso banco de dados.
• Antes de você pagar: se você preencher e-mail, nome ou celular e não terminar a compra, guardamos esses campos para lembrar você do pedido em aberto.
• Pagamento: os dados do cartão são digitados num campo seguro do Mercado Pago e não passam pelo nosso servidor. Guardamos só a bandeira, os 4 últimos números do cartão e os códigos do pagamento no Mercado Pago.
• Acesso à área de membros: data do login, endereço IP e navegador usado, para segurança da sua conta. Também guardamos o seu progresso na trilha.
• Implantação e Setup ao vivo: as planilhas, prints e informações do restaurante que você mandar para fazermos o serviço.

Os prints de caixa que você manda para o Gerente Financeiro IA ficam na sua conta do ChatGPT ou do Claude. Eles não passam por nós.

3. Para que usamos e com qual base legal

• Entregar o que você comprou: processar o pagamento, liberar o acesso, mandar o link de entrada e o comprovante, agendar a Implantação ou o Setup. Base: execução do contrato.
• Avisos sobre o pedido e recuperação de carrinho: mensagens por e-mail e WhatsApp sobre o seu pedido, um Pix que ainda não foi pago ou uma compra que ficou pela metade. Base: procedimentos antes do contrato e legítimo interesse. Você pode pedir para parar a qualquer momento.
• Prevenção de fraude e obrigações legais: CPF e dados da compra. Base: cumprimento de obrigação legal e exercício de direitos.
• Segurança da conta: IP e navegador do login. Base: legítimo interesse.
• Medir anúncios: veja o item 5. O Pixel do Meta e os cookies do Meta dependem do seu consentimento. Os avisos que o nosso servidor manda ao Meta (página de vendas aberta, checkout iniciado, e-mail preenchido e compra) têm como base o legítimo interesse e, no caso da compra, também a execução do contrato.

Não vendemos os seus dados. Não usamos o seu WhatsApp para propaganda fora do seu pedido.

4. Com quem compartilhamos

• Mercado Pago: processa o pagamento. Recebe nome, e-mail, CPF, os dados do cartão e informações do aparelho, que ele usa para prevenir fraude. Se você paga com cartão, ele fica salvo no Mercado Pago para você comprar com um clique dentro da área. O código de segurança é pedido de novo a cada compra.
• Cardapify: onde ficam a sua conta, as fotos e o cardápio digital. Recebe nome, e-mail, WhatsApp e o que você comprou, para criar a conta e liberar os créditos.
• Resend: envia os nossos e-mails (acesso, comprovante, avisos). Recebe nome, e-mail e o texto da mensagem.
• Meta (Facebook e Instagram): veja o item 5.
• Hospedagem: o site e o banco de dados ficam num servidor contratado por nós.
• Google Fonts: as fontes do site vêm do Google, que recebe o endereço IP de quem abre a página.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Algumas dessas empresas guardam dados fora do Brasil. Essa transferência segue o que a LGPD permite (art. 33).

5. Cookies e anúncios

Na primeira visita, um aviso pergunta se você aceita cookies de anúncio. Você escolhe entre Aceitar e Só os necessários. A escolha fica guardada por 6 meses neste navegador e você pode mudar quando quiser pelo link “Preferências de cookies”, no rodapé, ou pelo botão abaixo.

Sempre, qualquer que seja a escolha:

• Cookies necessários: manter você logado, lembrar o pedido feito neste navegador, proteger os formulários e guardar a sua escolha sobre cookies. Sem eles o checkout e a área de membros não funcionam.
• Medição própria: dois cookies nossos guardam de qual anúncio ou link você veio (por 30 dias) e um código anônimo de visitante, para contarmos visitas e vendas por anúncio no nosso próprio painel. Esses dados não vão para o Meta pelo navegador; pelo servidor, vão só o código do clique e o código de visitante embaralhado, como explica o item seguinte. Base: legítimo interesse.
• Avisos pelo nosso servidor (API de Conversões do Meta): o nosso servidor avisa o Meta de quatro passos: quando você abre a página de vendas, quando abre o checkout, quando preenche o e-mail no checkout e quando um pagamento é aprovado. Em todos vão o produto e o preço, o país, o endereço IP e o navegador que você usou, o nosso código anônimo de visitante embaralhado (com hash) e, se você chegou por um anúncio, o código do clique que o próprio Meta coloca no link do anúncio (fbclid), para o Meta saber de qual anúncio veio a visita. No e-mail preenchido e na compra vão também o seu e-mail, celular e nome embaralhados (com hash, o Meta não recebe o texto original); na compra, ainda, o valor pago e um código interno do cliente com hash. O Meta usa isso para medir quais anúncios trazem visitas e vendas. Base: legítimo interesse e, na compra, execução do contrato. Sem o seu aceite, não vai o cookie _fbp do Meta, e o código do clique vai a partir do link do anúncio, não de cookie do Meta.

Só se você clicar em Aceitar:

• Pixel do Meta: o script do Meta carrega no seu navegador e registra as páginas que você abre aqui (vendas, checkout, pagamento, obrigado) e os passos da compra (checkout iniciado, e-mail preenchido, forma de pagamento escolhida, compra). Ele grava os cookies _fbp e _fbc, que ligam a sua visita ao anúncio em que você clicou.
• Identificadores de cookie na API de Conversões: esses mesmos _fbp e _fbc vão junto nos avisos do servidor.

Com Só os necessários, nenhum script do Meta carrega no seu navegador e apagamos os cookies _fbp e _fbc que existirem deste site. Se você aceitar e depois mudar de ideia, o que já foi enviado não volta, mas nada novo sai pelo navegador. Os avisos do servidor descritos acima continuam, sem os cookies do Meta (só com o código do clique e o código de visitante). Para pedir que paremos de mandar esses avisos sobre você, fale com a gente pelos contatos do item 7.

Mudar minha preferência de cookies

O Meta usa esses dados para medir e entregar anúncios. Você também pode ajustar isso nas configurações de anúncios do Facebook e do Instagram.

6. Por quanto tempo guardamos

• Dados de compra (nome, e-mail, celular, CPF, pedidos): enquanto você tiver acesso e, depois, pelo prazo que a lei exige para registros fiscais e de consumo (em geral, 5 anos).
• Dados de quem não terminou a compra: até você pedir a exclusão.
• Registros de login: até você sair da conta naquele aparelho.

7. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que usamos os seus dados e uma cópia deles;
• correção de dados errados ou desatualizados;
• exclusão dos dados que não precisamos mais guardar por lei;
• que paremos de mandar mensagens de recuperação de carrinho;
• saber com quem compartilhamos os seus dados;
• revogar um consentimento que você deu.

Peça pelo e-mail ericodias1@gmail.com ou pelo WhatsApp +55 (53) 3010-4406. Respondemos em até 24 horas em dias úteis e resolvemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site usa conexão segura (HTTPS), o CPF é criptografado e o link de entrada na área vale uma vez só e expira. Nenhum sistema é 100% seguro. Se houver um incidente que coloque você em risco, avisamos você e a ANPD.

9. Mudanças nesta política

Se mudarmos esta política, a data no topo da página muda. Se a mudança for importante, avisamos por e-mail.

Voltar para o Foto IA