Política de Privacidade
Explica como o CARDÊ e os restaurantes tratam dados pessoais, cookies e direitos LGPD.
Central Jurídica do CARDÊ
Aqui ficam os documentos públicos mínimos para explicar como a plataforma opera, quais dados trata, quais cookies usa e quais controles de segurança e retenção já existem na base atual.
Seus contratos com restaurantes, integrações de terceiros, política fiscal e infraestrutura real ainda precisam estar alinhados com estes textos antes da publicação definitiva.
Documentos relacionados
Central Jurídica
Visão geral dos documentos públicos, papéis e responsabilidades da plataforma.
Política de PrivacidadeExplica como o CARDÊ e os restaurantes tratam dados pessoais, cookies e direitos LGPD.
Termos de UsoDefine condições de uso da plataforma, responsabilidades do restaurante e limites operacionais.
Política de CookiesDetalha cookies, armazenamento local e quando consentimento adicional pode ser necessário.
Política de Segurança e RetençãoResume controles técnicos, retenção padrão, incidentes e atendimento operacional LGPD.
O pacote mínimo que já deixamos público
Termos de Uso
Define condições de uso da plataforma, responsabilidades do restaurante e limites operacionais.
Política de Cookies
Detalha cookies, armazenamento local e quando consentimento adicional pode ser necessário.
Política de Segurança e Retenção
Resume controles técnicos, retenção padrão, incidentes e atendimento operacional LGPD.
Como ler estes documentos
Para o cliente final do restaurante
A política de privacidade e a política de cookies explicam o uso de dados no fluxo do QR Code, do pedido e da conta da mesa.
Para restaurantes e operadores do painel
Os termos de uso e a política de segurança e retenção deixam claro o papel operacional da plataforma, os limites de uso e os controles mínimos já previstos.
Para o jurídico e a operação
O conteúdo foi escrito para reduzir lacunas de transparência, mas ainda depende de validação contratual, fiscal, infraestrutura HTTPS, backup e integração com terceiros fora deste repositório.
Lacunas que não se resolvem só com página pública
- Definir formalmente, em contrato, quando o restaurante atua como controlador e quando o CARDÊ atua como operador.
- Preencher um canal oficial de privacidade em produção para receber solicitações LGPD e incidentes.
- Confirmar em ambiente real a proteção de `.env`, logs e uploads contra acesso público direto.
- Validar retenção fiscal, contábil e suporte para não prometer exclusão onde existir obrigação legal de guarda.