Política de Privacidade
Última atualização: julho de 2026
1. Quem somos
O Cardapzilla é uma plataforma de cardápio digital, gestão de pedidos e atendimento automatizado via WhatsApp, desenvolvida para restaurantes e estabelecimentos alimentícios ("Restaurantes"). Para viabilizar o atendimento automatizado, o Cardapzilla atua como provedor de tecnologia (Tech Provider) integrado ao WhatsApp Business Platform da Meta, em nome dos Restaurantes clientes. Neste documento, "nós" ou "Cardapzilla" refere-se à empresa responsável pela plataforma, e "você" refere-se ao usuário (cliente final do Restaurante ou proprietário do estabelecimento).
2. Quais dados coletamos
Coletamos as seguintes informações:
• Clientes dos restaurantes: nome, número de telefone/WhatsApp, conteúdo das mensagens trocadas com o Agente IA ou com o Restaurante, mídia enviada (imagens, áudios e documentos), endereço de entrega, forma de pagamento escolhida e histórico de pedidos.
• Proprietários de restaurantes: nome, e-mail, CPF/CNPJ, dados do restaurante, informações de pagamento (processadas pelo Stripe) e dados de uso da plataforma.
• Dados técnicos: endereço IP, tipo de navegador, páginas visitadas e tempo de sessão.
3. Como usamos seus dados
Utilizamos seus dados para:
• Processar e entregar pedidos
• Permitir que o Agente IA responda automaticamente dúvidas e feche pedidos pelo WhatsApp
• Enviar notificações sobre o status do pedido
• Melhorar a experiência na plataforma
• Cumprir obrigações legais e fiscais
• Enviar comunicações relevantes (com seu consentimento)
4. Integração com o WhatsApp Business Platform (Meta)
O Cardapzilla é um provedor de tecnologia (Tech Provider) integrado oficialmente ao WhatsApp Business Platform da Meta — a mesma infraestrutura oficial usada por grandes empresas —, o que permite que os Restaurantes atendam seus clientes de forma automatizada pelo WhatsApp.
Quando você troca mensagens com um Restaurante pelo WhatsApp:
• As mensagens trafegam pela infraestrutura da Meta Platforms, Inc., que as processa conforme a própria Política de Privacidade da Meta (facebook.com/privacy/policy) e os Termos de Serviço do WhatsApp Business.
• O Cardapzilla recebe e armazena o conteúdo necessário (número de telefone, nome de contato, mensagens e mídias) exclusivamente para viabilizar o atendimento automatizado e a gestão de pedidos solicitados pelo Restaurante — nunca para fins de publicidade ou revenda.
• O Restaurante pode assumir a conversa manualmente a qualquer momento, e você pode pedir a exclusão do histórico de conversa pelos canais da seção 10.
5. Uso de Inteligência Artificial
Para responder automaticamente pelo WhatsApp, o Agente IA processa o conteúdo da conversa e o cardápio do Restaurante através de um modelo de linguagem de terceiro (Gemini, da Google LLC).
• Enviamos ao provedor de IA apenas o conteúdo da conversa e as informações de cardápio necessárias para gerar a resposta — nunca dados de pagamento ou documentos de identificação.
• Esses dados são usados só para gerar a resposta da conversa em andamento, conforme os termos comerciais da API contratada.
• Você pode, a qualquer momento, pedir para ser atendido por uma pessoa em vez do Agente IA.
6. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço que nos ajudam a operar a plataforma, cada um processando somente o necessário para sua função:
• Meta Platforms, Inc. (WhatsApp Business Platform): infraestrutura de mensageria
• Google LLC (Gemini): geração das respostas automáticas do Agente IA
• Stripe: processamento de pagamentos
• Supabase: armazenamento seguro de dados e arquivos
• Resend: envio de e-mails transacionais
• Autoridades: quando exigido por lei
7. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
• Acessar seus dados pessoais
• Corrigir dados incompletos ou incorretos
• Solicitar a exclusão dos seus dados
• Revogar consentimento a qualquer momento
• Receber seus dados em formato portável
Para exercer esses direitos, entre em contato: privacidade@cardapzilla.com.br
8. Cookies
Utilizamos cookies para:
• Manter sua sessão ativa
• Lembrar suas preferências
• Analisar o uso da plataforma
Você pode desativar cookies nas configurações do seu navegador, mas isso pode afetar o funcionamento da plataforma.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), senhas armazenadas com hash bcrypt, controle de acesso por perfil e monitoramento de acessos suspeitos. Mensagens e mídias recebidas pelo WhatsApp ficam em ambiente com acesso restrito, nunca expostas publicamente sem autenticação.
10. Retenção de dados
Mantemos seus dados pelo período necessário para a prestação dos serviços e cumprimento de obrigações legais. Dados de pedidos são mantidos por 5 anos conforme legislação fiscal. Mensagens e mídias trocadas pelo WhatsApp são mantidas por até 90 dias e excluídas automaticamente depois disso — exceto conversas que o Restaurante optou por manter guardadas. Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma. O uso contínuo da plataforma após as alterações implica aceitação da nova política.
12. Contato
Para dúvidas gerais: suporte@cardapzilla.com.br
Para exercer seus direitos de proteção de dados (LGPD): privacidade@cardapzilla.com.br
Para contatar nosso Encarregado de Proteção de Dados (DPO): dpo@cardapzilla.com.br
Responderemos em até 15 dias úteis.
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Regulamento Geral de Proteção de Dados (GDPR) e os Termos da Plataforma e da Solução Comercial do WhatsApp da Meta.