POLÍTICA DE PRIVACIDADE

Política de Privacidade do Cardápio Digital

Última atualização: 1 de agosto de 2026.

1. Quem é o controlador dos dados

LASYSTEMS TECNOLOGIA (CNPJ 63.305.559/0001-40) é a controladora dos dados pessoais tratados pelo Cardápio Digital, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Contato: contato@lasystems.com.br.

2. Quais dados coletamos

Coletamos dados diferentes dependendo de quem você é:

• Lojista (dono/administrador de uma loja): nome, e-mail e senha — a senha nunca é guardada em texto puro, só um hash irreversível (bcrypt).
• Dados da loja: nome, descrição, endereço, WhatsApp de contato, horário de funcionamento, cardápio.
• Cliente final: nome, número de WhatsApp e endereço de entrega, informados ao fazer um pedido.
• Dados de pedido: itens comprados, valores, forma de pagamento escolhida, histórico de pedidos.
• Dados técnicos: endereço IP (usado só para limitar tentativas abusivas de acesso — rate limiting) e logs de erro do sistema, sem conteúdo de pedidos ou mensagens.

3. Por que tratamos esses dados e com qual base legal

Tratamos seus dados principalmente para executar o contrato entre você e a plataforma (Art. 7º, V da LGPD) — por exemplo, usar seu endereço para calcular a entrega, ou seu e-mail para você acessar sua conta. Também tratamos dados por legítimo interesse (Art. 7º, IX) em manter a plataforma segura — como usar o IP para limitar tentativas de login abusivas — e, quando aplicável, por cumprimento de obrigação legal (Art. 7º, II). Não usamos seus dados operacionais com base em consentimento (mais frágil e revogável a qualquer momento) — o aceite dos Termos de Uso e desta Política, feito no cadastro ou no primeiro pedido, serve para deixar você ciente de como tratamos seus dados, não como a base legal principal do tratamento.

4. Com quem compartilhamos dados

Usamos alguns prestadores de serviço (operadores de dados, na linguagem da LGPD) para fazer o Cardápio Digital funcionar:

• Mercado Pago — processa os pagamentos (tanto a assinatura da loja quanto os pedidos dos clientes finais); a plataforma nunca vê nem guarda número de cartão.
• Meta (WhatsApp Business API) — envia notificações automáticas de status do pedido, só quando a loja opta por conectar o WhatsApp.
• Resend — envia e-mails transacionais (confirmação de cadastro, redefinição de senha, alertas de segurança).
• Vercel e Neon — hospedam a aplicação e o banco de dados.
• Sentry — monitora erros técnicos do sistema, para diagnosticar e corrigir falhas.

Não vendemos nem alugamos dados pessoais para terceiros, e não compartilhamos dados de uma loja com outra loja.

5. Cookies

Usamos cookies estritamente necessários para o funcionamento do serviço — manter a sessão de login do lojista e reconhecer o cliente final durante o carrinho/checkout. Não usamos cookies de rastreamento publicitário nem de terceiros para fins de marketing.

6. Por quanto tempo guardamos os dados

Guardamos os dados enquanto a conta ou a loja estiver ativa. Você pode pedir a exclusão dos seus dados a qualquer momento (ver seção 8) — podemos manter alguma informação por período adicional quando exigido por lei (por exemplo, registros fiscais de pedidos).

7. Segurança

Senhas são armazenadas com hash (bcrypt), nunca em texto puro. Toda comunicação com o site usa HTTPS. Dados de cartão de crédito nunca passam pelos nossos servidores — são processados diretamente pela Mercado Pago.

8. Seus direitos

A LGPD (Art. 18) garante a você o direito de, a qualquer momento:

• Confirmar se tratamos dados seus, e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados;
• Ser informado sobre com quem compartilhamos seus dados;
• Revogar o consentimento, quando aplicável;
• Se opor a um tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para contato@lasystems.com.br.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. A data de "última atualização" no topo desta página sempre reflete a versão vigente.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@lasystems.com.br.