Política de privacidade

01Quem somos

Zapedix é operada por Daniel Santos de Castilho, pessoa física inscrita no CPF sob o nº 544.***.***-11, que atua como controladora dos dados tratados através da plataforma, nos termos da LGPD.

Contato para assuntos de privacidade e encarregado pelo tratamento de dados (art. 41 da LGPD): zapedix@gmail.com.

Este é o estágio inicial da operação — quando a Zapedix se formalizar como empresa, esta seção será atualizada com a razão social e o CNPJ correspondentes, sem prejuízo aos direitos já garantidos aqui.

02Quais dados coletamos

Do Lojista (quem usa o painel)

• Nome e e-mail de login;
• Dados da loja: nome fantasia, WhatsApp, cores e logo do cardápio;
• Dados operacionais gerados pelo uso: pedidos, produtos cadastrados, contas do crediário, metas.

Do cliente final (quem faz pedido pelo cardápio)

• Nome e número de WhatsApp, informados no momento do pedido — usados pelo Lojista pra identificar quem pediu e confirmar por WhatsApp;
• Itens do pedido e, se o Lojista usa o crediário, o histórico de contas e pagamentos vinculados a esse número.
• Endereço de entrega — CEP, rua, número, complemento, bairro, cidade e ponto de referência — apenas quando o Lojista oferece entrega e você escolhe receber em casa. É usado só para despachar aquele pedido, fica vinculado ao pedido e não é adicionado ao seu cadastro de cliente.

Não pedimos nem armazenamos dados de pagamento (cartão, Pix) — isso não passa pela plataforma.

03Para que usamos esses dados

• Processar e organizar pedidos feitos no cardápio;
• Notificar o Lojista sobre pedidos novos via WhatsApp;
• Manter o histórico de crediário entre o Lojista e seus clientes;
• Gerar relatórios financeiros e metas para o próprio Lojista;
• Autenticar o acesso do Lojista ao painel.

04Base legal (LGPD)

Tratamos esses dados com base na execução de contrato (fornecer o serviço contratado pelo Lojista, e viabilizar o pedido que o cliente final decide fazer) e no legítimo interesse do Lojista em gerenciar seus próprios clientes e pedidos.

05Com quem compartilhamos

Os dados ficam hospedados no Supabase (banco de dados, autenticação e armazenamento de arquivos), que atua como operador dos dados sob nossa instrução. O envio de notificações usa a infraestrutura do WhatsApp (Meta).

Ao carregar as páginas, seu navegador também se comunica com os serviços abaixo, que recebem seu endereço IP como parte natural de qualquer requisição na internet. Nenhum deles recebe seus dados de pedido, cadastro ou crediário — com a exceção, descrita na lista, da consulta de CEP:

• Provedor de hospedagem das páginas do cardápio, do painel e deste site.
• Google Fonts, de onde vêm as fontes usadas no layout.
• jsDelivr e esm.sh, redes de distribuição que entregam as bibliotecas de código usadas nas telas.
• ViaCEP, consultado apenas quando você digita um CEP para entrega, para preencher rua, bairro e cidade automaticamente. Recebe o CEP digitado e nada mais — nem seu nome, nem seu telefone, nem o que você pediu. Se estiver indisponível, você preenche o endereço à mão e o pedido segue normalmente.

Não usamos ferramentas de analytics, rastreamento ou publicidade, e não instalamos cookies de terceiros. Também não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing.

06Armazenamento e segurança

Cada loja só acessa seus próprios dados — isso é garantido por controle de acesso a nível de banco de dados (Row Level Security), não apenas na tela. As conexões entre o navegador e nossos servidores usam criptografia (HTTPS).

07Por quanto tempo guardamos

Os dados são mantidos enquanto a conta do Lojista estiver ativa. Após o cancelamento, podem ser mantidos por um período adicional para cumprimento de obrigações legais (ex.: fiscais) antes de serem eliminados ou anonimizados.

08Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, e informação sobre com quem compartilhamos seus dados.

Pra exercer esses direitos, entre em contato: zapedix@gmail.com. Respondemos em até 15 dias. Se você é cliente final de uma loja específica, pode também pedir diretamente ao Lojista, que tem acesso aos seus próprios dados de crediário e pedidos.

09Cookies e armazenamento local

O site institucional (esta página) não usa cookies nem ferramentas de rastreamento hoje. Se isso mudar no futuro (ex.: adicionarmos análise de tráfego), esta política será atualizada e um aviso de consentimento passará a ser exibido.

O cardápio guarda no seu próprio navegador (localStorage) o nome, o WhatsApp e, se você pediu entrega, o endereço informados no último pedido — só para você não precisar digitar tudo de novo. Esses dados ficam no seu aparelho, não são enviados a terceiros, e somem ao limpar os dados do site.

O painel administrativo usa armazenamento local do navegador (localStorage) para manter você conectado entre visitas — isso é estritamente funcional (mantém sua sessão de login), não é rastreamento nem compartilhado com terceiros.

10Alterações desta política

Podemos atualizar esta política periodicamente. A data no topo da página sempre indica a versão mais recente.