Política de privacidade

Versão de 1º de outubro de 2026

Esta política explica como o Cardápio Digital, serviço da Nexia, trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para quem cria uma loja no serviço (lojista) e para quem faz pedidos pelos cardápios (cliente da loja).

1. Quem é responsável pelos dados

O serviço é prestado pela NEXIA TECH CONSULTORIA EM TI LTDA, CNPJ 69.427.418/0001-86, com sede em Porto Alegre, RS (aqui chamada de Nexia).

Dados dos lojistas: a Nexia é a controladora. Dados dos clientes das lojas (nome, endereço e itens do pedido): cada loja é a controladora, porque é ela quem decide receber e usar o pedido. A Nexia atua como operadora, guardando e entregando esses dados à loja em nome dela.

2. Que dados tratamos

• Lojistas: nome, e-mail, senha (guardada de forma embaralhada, nunca em texto), WhatsApp da loja, CPF ou CNPJ quando informado, dados da loja (nome, endereço, horários, cardápio, fotos) e histórico de pagamentos do plano.
• Funcionários convidados: nome e e-mail.
• Clientes das lojas: nome, endereço de entrega (quando escolhem entrega), forma de pagamento escolhida, observações e itens do pedido. Não pedimos CPF, e-mail nem dados de cartão.
• Dados de navegação: o navegador guarda no próprio aparelho o pedido em andamento, o nome e o endereço digitados por último (para não precisar digitar de novo) e a preferência de tema claro ou escuro. Se a medição de audiência estiver ativa, usamos o Google Analytics com dados de uso agregados.

3. Para que usamos

• Criar e manter a conta e a loja do lojista; permitir o acesso ao painel.
• Montar o pedido do cliente e entregá-lo à loja (pelo WhatsApp e, nos planos com painel de pedidos, também no painel da loja e na tela da cozinha).
• Cobrar e controlar o plano contratado.
• Dar suporte, avisar sobre mudanças no serviço e prevenir fraude e abuso.

As bases legais são a execução do contrato com o lojista, o legítimo interesse para manter o serviço seguro e, para o cliente da loja, o procedimento necessário para atender o pedido que ele mesmo fez.

4. Com quem compartilhamos

• A loja em que o cliente fez o pedido recebe os dados do pedido.
• Fornecedores de infraestrutura: Supabase (banco de dados e login) e Vercel (hospedagem do site), que podem manter servidores fora do Brasil, com proteções contratuais.
• WhatsApp: o pedido é enviado pela conta de WhatsApp do próprio cliente, sujeito à política do WhatsApp.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

• Pedidos (com nome e endereço do cliente): apagados automaticamente 90 dias depois de criados.
• Conta e loja: enquanto a conta existir. Depois do pedido de exclusão, apagamos em até 30 dias, exceto o que a lei obrigue a guardar (como registros de pagamento).

6. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento. Clientes de uma loja podem falar direto com a loja ou com a gente, e encaminhamos o pedido. Para exercer qualquer direito, fale com a Nexia pelo WhatsApp informado abaixo.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas embaralhadas e regras no servidor que impedem uma loja de ver dados de outra. Nenhum sistema é 100% imune, e em caso de incidente relevante avisaremos os afetados e a ANPD, como manda a lei.

8. Crianças

O serviço não é direcionado a menores de 18 anos para criação de lojas.

9. Mudanças nesta política

Podemos atualizar esta política. A data da versão fica no topo, e mudanças importantes serão avisadas no painel da loja.

10. Contato

NEXIA TECH CONSULTORIA EM TI LTDA, CNPJ 69.427.418/0001-86, Porto Alegre, RS. Atendimento pelo WhatsApp (51) 9644-3906.