Termo de Tratamento de Dados Pessoais
Versão de 27/09/2026. Parte integrante dos termos de uso.
1. Partes
Operadora: SETI TECNOLOGIA, CNPJ 19.617.014/0001-87, responsável pela plataforma Cardápio Digital ("Plataforma"). Contato: se7itecnologia@gmail.com.
Controlador: o estabelecimento que cria uma loja na Plataforma ("Lojista"), representado pela pessoa que aceitou este termo no cadastro ou no painel, identificada por nome, e-mail, CPF/CNPJ, data, hora e endereço IP do aceite.
2. Objeto e definições
Este termo regula o tratamento dos dados pessoais dos clientes do Lojista realizado pela Plataforma na execução do serviço contratado, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Os termos "dado pessoal", "titular", "tratamento", "controlador", "operador", "incidente de segurança" e "ANPD" têm o sentido dado pela LGPD.
3. Papéis de cada parte
- O Lojista é o controlador dos dados dos clientes que fazem pedidos, reservam mesas, usam comandas ou recebem entregas da sua loja, e dos dados da sua equipe e dos seus entregadores cadastrados no painel. Cabe a ele decidir por que e como esses dados são usados.
- A Plataforma é a operadora desses dados: trata-os apenas para prestar o serviço ao Lojista e segundo as instruções dadas por meio das funções do sistema e deste termo.
- A Plataforma é controladora, e não operadora, dos dados da conta central do cliente (cadastro, login, favoritos, avaliações e histórico entre lojas) e dos dados do próprio Lojista para a assinatura, conforme a política de privacidade.
4. Dados e finalidades
Categorias de titulares: clientes finais, integrantes da equipe e entregadores do Lojista. Categorias de dados: nome, CPF, e-mail, telefone, endereço e referência de entrega, itens, valores e forma de pagamento dos pedidos, observações, histórico de status, comandas de mesa e, durante uma entrega em rota, a última localização do entregador.
Finalidades autorizadas: receber, preparar, cobrar, entregar e acompanhar pedidos; atender o cliente; emitir relatórios e controlar estoque do Lojista; e garantir a segurança do serviço.
5. Obrigações do Lojista (controlador)
- Tratar os dados dos seus clientes apenas com base legal válida (em regra, execução do pedido e obrigações fiscais e do consumidor) e somente para as finalidades do item 4.
- Informar seus clientes, de forma clara, sobre o uso dos dados, inclusive quando usar canais próprios como WhatsApp.
- Não usar os dados para finalidades incompatíveis, como vender ou ceder listas de clientes, enviar publicidade sem consentimento ou sem opção de descadastro, ou tratá-los de forma discriminatória.
- Atender, no prazo legal, as solicitações dos titulares sobre os pedidos feitos na sua loja (acesso, correção, eliminação e demais direitos do art. 18 da LGPD), e encaminhar à Plataforma o que depender dela.
- Proteger o acesso ao painel: criar um usuário para cada pessoa da equipe, com o menor nível de acesso necessário, não compartilhar senhas, remover quem sair da equipe e não baixar relatórios em aparelhos inseguros.
- Informar e obter a permissão dos entregadores antes de usar o acompanhamento por GPS, e usá-lo só durante as entregas.
- Guardar e proteger os relatórios e arquivos que exportar do painel; a partir da exportação, o controle desses arquivos é exclusivamente do Lojista.
- Responder pelo conteúdo que publicar (fotos, textos, preços e marcas) e pelas credenciais de pagamento que cadastrar em seu nome.
- Comunicar a Plataforma, sem demora, qualquer suspeita de acesso indevido ao seu painel.
6. Obrigações da Plataforma (operadora)
- Tratar os dados somente para prestar o serviço ao Lojista, sem usá-los para fins próprios, salvo os casos em que atua como controladora (item 3) ou quando a lei exigir.
- Manter medidas de segurança técnicas e administrativas adequadas, entre elas: acesso somente por HTTPS; senhas guardadas com hash de mão única; credenciais de pagamento cifradas; isolamento que impede uma loja de ver dados de outra; limite de tentativas de login; níveis de acesso da equipe; e cópias de segurança.
- Garantir que quem tem acesso técnico aos dados esteja obrigado a sigilo.
- Apoiar o Lojista no atendimento aos titulares, oferecendo no sistema meios de consultar, corrigir e exportar dados.
- Comunicar o Lojista em até 48 horas após tomar conhecimento de incidente de segurança que envolva dados da sua loja, informando o que se sabe sobre a natureza do incidente, os dados e titulares afetados e as medidas adotadas, para que o Lojista possa cumprir o art. 48 da LGPD. A comunicação à ANPD e aos titulares é responsabilidade do controlador, com o apoio da Plataforma.
- Disponibilizar as informações razoavelmente necessárias para demonstrar o cumprimento deste termo.
7. Suboperadores
O Lojista autoriza a Plataforma a usar os seguintes prestadores, que tratam dados apenas para o funcionamento do serviço:
- Hostinger — hospedagem do sistema e do banco de dados.
- Mercado Pago ou PagBank — pagamento online dos pedidos, quando o Lojista cadastra a própria conta nesses serviços. Nesse caso, a relação com o provedor de pagamento é do Lojista.
- Google Fonts, OpenStreetMap e Cloudflare (cdnjs) — fontes, mapa de entrega e biblioteca de QR Code carregados pelo navegador, que recebem o endereço IP de quem acessa.
A Plataforma avisará por e-mail, com antecedência razoável, a inclusão ou troca de suboperador que trate dados dos clientes do Lojista. O Lojista pode se opor de forma fundamentada e, não havendo acordo, cancelar a assinatura sem multa.
8. Transferência internacional
Alguns suboperadores podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, por meio das garantias contratuais oferecidas por esses prestadores.
9. Encerramento e devolução
Com o cancelamento da assinatura, o Lojista pode exportar os relatórios e dados da sua loja pelo painel enquanto o acesso estiver ativo e, depois disso, solicitar a exportação pelo suporte em até 30 dias. Após esse prazo, a Plataforma eliminará ou anonimizará os dados pessoais dos clientes da loja em até 90 dias, exceto o que precisar guardar por obrigação legal ou para exercício de direitos, e o que estiver em cópias de segurança, que são eliminadas no ciclo normal de retenção.
10. Responsabilidade
Cada parte responde pelos danos que causar por descumprir a LGPD ou este termo, nos limites do art. 42 da LGPD. A Plataforma responde solidariamente apenas quando descumprir a lei ou as instruções lícitas do Lojista. O Lojista responde pelo uso que ele e sua equipe fizerem dos dados, inclusive dos arquivos exportados e das comunicações feitas por canais próprios.
11. Vigência e alterações
Este termo vale enquanto houver loja ativa na Plataforma e, depois disso, até a conclusão do item 9. Mudanças relevantes serão comunicadas por e-mail e exigirão novo aceite no painel. Casos omissos seguem os termos de uso e a legislação brasileira.