Política de Privacidade

Esta Política de Privacidade explica como o Kardape coleta, usa, armazena e protege os dados dos usuários que utilizam nossa plataforma para criar e gerenciar cardápios digitais. Ao usar o Kardape, você concorda com as práticas descritas abaixo.

1. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento e melhoria contínua do serviço:

Dados de cadastro e autenticação: nome, e-mail e demais informações necessárias para criar e gerenciar sua conta de forma segura. A autenticação é feita através do Clerk, um serviço terceirizado especializado em gerenciamento de identidade.
Dados do cardápio: nome do estabelecimento, produtos, preços, descrições, imagens e demais informações que você cadastra para montar o seu cardápio digital profissional.
Dados de assinatura e pagamento: nome, e-mail, telefone e, quando aplicável, CPF/CNPJ, usados para processar a sua assinatura. Esse processamento é feito pelo nosso serviço de assinaturas, que se integra à AbacatePay para processar o pagamento via PIX. O Kardape não recebe nem armazena dados sensíveis de pagamento — o pagamento é feito diretamente na página segura hospedada pela AbacatePay.
Dados de uso e métricas: coletamos informações sobre como você utiliza a plataforma (como páginas visitadas e ações realizadas) através do Mixpanel e do Microsoft Clarity (gravação de sessão e mapas de calor de navegação), para entender a dinâmica de uso do produto e otimizá-lo. Não capturamos dados sensíveis nessas ferramentas.
Dados técnicos de diagnóstico: quando ocorre um erro na aplicação, coletamos automaticamente informações técnicas sobre a falha (mensagem de erro, stack trace, navegador e dispositivo utilizados) através do Sentry, exclusivamente para identificar e corrigir problemas no sistema.

2. Como usamos seus dados

Utilizamos os dados coletados exclusivamente para as seguintes finalidades:

Disponibilidade: Criar, exibir e manter seu cardápio digital acessível online para os seus clientes;
Segurança: Autenticar e proteger o acesso à sua conta contra acessos não autorizados;
Cobrança: Processar sua assinatura e a cobrança recorrente do plano escolhido;
Experiência do usuário: Entender como a plataforma é utilizada para corrigir eventuais falhas e aprimorar nossas ferramentas;
Diagnóstico técnico: Identificar, investigar e corrigir erros e instabilidades no sistema;
Comunicação: Enviar avisos e comunicações essenciais relacionadas ao serviço (ex: atualizações contratuais, avisos de cobrança e suporte).

Garantimos que não vendemos seus dados pessoais a terceiros sob nenhuma circunstância.

3. Onde seus dados são armazenados

Os dados da aplicação (incluindo as informações do seu cardápio) são armazenados com alta segurança em banco de dados fornecido pelo Supabase. A infraestrutura da aplicação está hospedada na Netlify. Os dados da sua assinatura são processados pelo nosso serviço de assinaturas, que se comunica com a AbacatePay para o processamento do pagamento em si. Nossos parceiros e fornecedores adotam rigorosas práticas de segurança da informação para proteger os dados armazenados em seus servidores.

4. Compartilhamento de dados com terceiros

Para operar o Kardape com máxima eficiência, utilizamos serviços de infraestrutura de terceiros, que possuem acesso restrito a parcela dos dados estritamente necessária para prestar o serviço contratado:

Clerk — Gerenciamento seguro de autenticação e contas;
Supabase — Armazenamento seguro em banco de dados;
Netlify — Hospedagem e entrega rápida da aplicação;
AbacatePay — Processamento de pagamentos e cobrança recorrente das assinaturas;
Mixpanel — Análise de métricas de uso e performance do produto;
Microsoft Clarity — Gravação de sessão e mapas de calor para entender a navegação na plataforma;
Sentry — Monitoramento e diagnóstico técnico de erros da aplicação.

Cada um desses parceiros possui diretrizes e políticas de privacidade próprias, as quais recomendamos consultar para compreender detalhadamente o tratamento dado aos dados.

5. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você possui total autonomia e direito a, a qualquer momento:

Confirmação: Confirmar a existência de tratamento dos seus dados pessoais;
Acesso: Obter acesso transparente aos dados que mantemos sobre você;
Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados;
Exclusão: Requerer a exclusão dos seus dados, ressalvadas as hipóteses legais de retenção obrigatória;
Revogação: Revogar, a qualquer momento, o consentimento dado para tratamentos que dependam dele.

Para exercer qualquer um destes direitos, basta entrar em contato conosco através do canal indicado na seção de Contato abaixo.

6. Cookies

Utilizamos cookies para manter sua sessão autenticada e para viabilizar a coleta de métricas de navegação via Mixpanel e Microsoft Clarity. Como essas ferramentas não coletam dados sensíveis, elas funcionam de forma padrão na plataforma, independente da opção escolhida no banner de cookies — o banner registra a sua preferência, mas não bloqueia essas ferramentas de análise. Você tem liberdade para configurar seu navegador para gerenciar ou recusar o uso de cookies, embora isso possa impactar pontualmente o funcionamento de alguns recursos da plataforma. Mais detalhes na nossa Política de Cookies.

7. Retenção de dados

Armazenamos e mantemos seus dados enquanto sua conta permanecer ativa ou pelo período estritamente necessário para atender a finalidades legais, contratuais e operacionais de prestação do serviço. Dados de cobrança e pagamento podem ser mantidos por prazo adicional quando exigido por obrigações fiscais e contábeis. Mediante a exclusão da sua conta, suas informações serão devidamente removidas ou anonimizadas, exceto nos casos em que houver exigência legal de retenção por prazos específicos.

8. Alterações nesta política

Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente para acompanhar evoluções tecnológicas e regulatórias. Caso sejam implementadas modificações relevantes, informaremos você com antecedência por e-mail ou mediante aviso em destaque na interface da plataforma.

9. Contato

Se restarem dúvidas, sugestões ou solicitações relativas a esta Política de Privacidade ou ao tratamento dos seus dados, entre em contato conosco através do e-mail oficial: kardape.app@gmail.com.