Política de Privacidade do cardápio

Versão 2026-11 · vale para os cardápios em cardapio.deplab.com.br

1. Quem responde pelos seus dados

O restaurante cujo cardápio você abriu decide como usar os dados do seu pedido (é o controlador). É ele quem recebe e atende o pedido.
A dep.lab, nome comercial de DEPLAB LTDA, CNPJ 47.606.984/0001-12, fornece o cardápio digital e trata esses dados por conta do restaurante (operadora). Canal para assuntos de privacidade: contato@deplab.com.br.

2. Quais dados são tratados

Grupo	O que inclui
Pedido	Itens, quantidades e valores, e o que você informar: nome, mesa ou endereço de entrega, forma de pagamento e observações. O pedido segue para o WhatsApp do restaurante e também fica registrado para ele acompanhar no painel.
Curtidas	Os pratos que você curtiu, ligados a um código aleatório criado no seu aparelho. Não identifica você pelo nome.
No seu aparelho	O pedido em andamento, as curtidas, a sua resposta ao aviso de privacidade e o nome, endereço e forma de pagamento do último pedido (para você não digitar de novo) ficam guardados no próprio navegador. Para apagar, use as opções do navegador para limpar os dados do site.
Pixel da Meta	Só se o restaurante usar e você aceitar. A Meta (Facebook e Instagram) recebe que você abriu o cardápio, os pratos que viu, os itens que pôs no pedido e o valor do pedido enviado, com identificadores e cookies dela.
Técnicos	Endereço IP e dados de acesso registrados pelos fornecedores de hospedagem e banco de dados.

3. Para que são usados

Atender o seu pedido e permitir que o restaurante o acompanhe (art. 7º, V, da LGPD: procedimentos ligados a um contrato a seu pedido).
Curtidas: mostrar ao restaurante quais pratos agradam mais (legítimo interesse, art. 7º, IX).
Pixel da Meta: o restaurante medir e melhorar os anúncios dele no Facebook e no Instagram. Só com o seu consentimento (art. 7º, I), que você pode negar ou retirar a qualquer momento, sem prejuízo para o pedido.

4. Com quem são compartilhados

Não vendemos dados. Para o cardápio funcionar, usamos:

O restaurante: recebe o pedido.
WhatsApp (Meta): leva a mensagem do pedido quando você toca em "Enviar".
Supabase: banco de dados (cardápio, pedidos e curtidas).
Cloudflare: hospedagem e rede.
Google Fonts: entrega das fontes, que recebe o endereço IP de quem abre a página.
Meta: o Pixel, só se você aceitar. A Meta usa esses dados também conforme a política dela (facebook.com/privacy/policy).

Esses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o previsto na LGPD.

5. Por quanto tempo

Os pedidos ficam guardados enquanto o restaurante usar o cardápio da dep.lab. Depois do fim do contrato com o restaurante, ficam disponíveis por 90 dias e então podem ser excluídos, salvo o que a lei obrigar a guardar.

6. Seus direitos e as suas escolhas

Conforme o art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, exclusão e informações sobre compartilhamento, entre outros direitos. Procure primeiro o restaurante; também pode falar com a dep.lab pelo canal do item 1, e encaminharemos o pedido a ele. Também é possível reclamar à ANPD, a autoridade nacional de proteção de dados.

Mudar a resposta do aviso de privacidade: . Na próxima vez que você abrir o cardápio, o aviso aparece de novo.

7. Segurança

Usamos conexão criptografada (HTTPS) e regras no banco de dados para que só o restaurante veja os pedidos dele. Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco relevante, avisaremos os envolvidos e as autoridades conforme a lei.

8. Mudanças nesta política

Quando esta política mudar, publicaremos a nova versão nesta página.