Política de Privacidade

O Cardápio Link trata dados para prestar o serviço descrito nesta política. A identificação completa do controlador e o canal oficial de privacidade precisam ser preenchidos pelo responsável do serviço antes da publicação definitiva. Cada restaurante é responsável pelo tratamento que realiza ao atender seus consumidores.

No cadastro e na gestão da conta podem ser tratados nome e e-mail do responsável, nome do estabelecimento, dados necessários à autenticação, vínculo de acesso, plano solicitado, situação da solicitação e da assinatura e registro do aceite dos documentos, incluindo suas URLs, versões e data e hora do consentimento.

Na operação do cardápio podem ser tratados dados de configuração, categorias, produtos, preços, descrições, imagens, vídeos quando disponíveis, horários, taxas e áreas de entrega. Um pedido pode incluir nome e telefone do consumidor, endereço fornecido para entrega, itens e opções, observações, modalidade de entrega ou retirada e informação de pagamento escolhida para o atendimento. O Cardápio Link não processa o pagamento do pedido do consumidor.

Os dados são usados para criar e proteger contas, autorizar o acesso ao restaurante correspondente, registrar solicitações de planos e aceites legais, permitir conferência manual de pagamento e ativação, publicar e administrar cardápios, receber e encaminhar pedidos ao WhatsApp escolhido pelo restaurante e proteger a segurança e integridade do serviço. Esta descrição não substitui a confirmação das bases legais aplicáveis pelo responsável.

O projeto utiliza Lovable Cloud baseado em Supabase para autenticação, banco de dados e recursos de armazenamento configurados. Quando o consumidor escolhe continuar um pedido pelo WhatsApp, os dados necessários são encaminhados ao serviço e ao restaurante para atendimento. Os demais operadores, detalhes contratuais, locais de armazenamento e eventuais transferências internacionais dependem de confirmação pelo responsável.

A aplicação utiliza autenticação, vínculos de conta a restaurante, verificações no backend e políticas de acesso no banco para limitar operações privadas e separar restaurantes. A proteção depende da configuração e manutenção desses controles. Não se promete segurança absoluta; o procedimento de resposta e comunicação de incidentes precisa ser confirmado pelo responsável.

Os prazos de retenção por categoria, o tratamento de cópias de segurança e os procedimentos de exclusão ou anonimização ainda precisam ser definidos. Registros de conta, consentimento, pedido ou assinatura podem permanecer necessários à operação e à manutenção de histórico; esta política não presume um prazo que ainda não foi estabelecido.

O titular pode exercer os direitos previstos na legislação aplicável, incluindo solicitar confirmação do tratamento, acesso e correção, e obter informações sobre compartilhamento, observadas a verificação de identidade e as limitações legais pertinentes. Os pedidos devem ser encaminhados pelo canal oficial de privacidade, que precisa ser informado antes da publicação definitiva.

O inventário de cookies, analytics, logs adicionais, comunicações promocionais e eventual tratamento de dados de crianças ou adolescentes deve ser confirmado com base nas ferramentas e práticas efetivamente utilizadas. Não se presume autorização para comunicações de marketing apenas pelo cadastro.

Esta política deve ser revisada quando mudarem os dados tratados, as finalidades ou os serviços utilizados. A versão e a data de vigência devem corresponder ao conteúdo publicado e à configuração aprovada no backend.