← Voltar

Política de Privacidade

Última atualização: setembro de 2026

O cardax ("nós") opera uma plataforma de cardápio digital multi-loja. Esta política explica quais dados coletamos, por quê, e como cada pessoa pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quem somos e o que fazemos

Fornecemos o software que cada loja usa para publicar seu cardápio, receber pedidos e gerenciar entregas. Cada loja é responsável pelos próprios produtos, preços e atendimento — nós fornecemos apenas a tecnologia.

2. Dados que coletamos

De lojistas (ao criar uma conta): nome, e-mail, telefone/WhatsApp e nome da loja.

De clientes finais (ao fazer um pedido): nome, telefone e, para entregas, endereço completo (CEP, rua, número, bairro). Guardamos essas informações pra você não precisar digitar tudo de novo na próxima compra na mesma loja.

Dados técnicos: endereço IP (usado só para segurança — limitar tentativas automatizadas de abuso) e cookies estritamente necessários (sessão de login e identificação de carrinho/pedido).

Localização: entregadores compartilham a posição do GPS do celular enquanto estão em rota ativa, para o lojista e o cliente acompanharem a entrega. Essa posição não é salva depois que a entrega termina.

3. Para que usamos esses dados

  • Processar e entregar os pedidos feitos em cada loja
  • Permitir login e uso do painel administrativo pelos lojistas
  • Calcular taxa de entrega e otimizar a rota do entregador
  • Enviar a confirmação do pedido pelo WhatsApp da loja
  • Prevenir fraude, spam e uso abusivo automatizado (bots)
  • Funcionamento do programa de fidelidade, quando a loja o utiliza

Nunca vendemos dados pessoais a terceiros.

4. Com quem compartilhamos

  • A loja onde você compra — ela recebe seus dados de pedido/contato para atender você.
  • InfinitePay — quando o pagamento é feito online, o processamento do pagamento é feito diretamente pela InfinitePay; não armazenamos dados de cartão.
  • Firebase (Google) — nossa infraestrutura de hospedagem e banco de dados. O Google processa os dados em nosso nome, sob contrato de proteção de dados.
  • Cloudflare — provedor de rede/segurança que roteia o tráfego do site; não acessa o conteúdo dos seus dados.

5. Seus direitos

Você pode solicitar a qualquer momento: acesso aos seus dados, correção, exclusão, ou informação sobre com quem compartilhamos. Para isso, entre em contato diretamente com a loja onde fez o pedido (dados de contato dela) ou conosco pelo WhatsApp +55 21 92044-9089.

6. Retenção e segurança

Mantemos os dados enquanto sua conta/histórico de pedidos estiver ativo, ou pelo tempo exigido por lei (ex.: registros fiscais). Senhas nunca são armazenadas em texto simples; sessões usam cookies protegidos (httpOnly); comunicação é sempre criptografada (HTTPS).

7. Alterações

Podemos atualizar esta política conforme o sistema evolui. Mudanças relevantes serão publicadas nesta mesma página, com a data de atualização revisada no topo.