Política de Privacidade

Esta Política de Privacidade descreve como o Zapapio, plataforma de cardápio digital e pedidos por WhatsApp operada por Mappio Soluções Digitais, inscrita no CNPJ sob nº 42.331.549/0001-09, com sede em Rua Cacique, nº 29, Santa Lúcia, Duque de Caxias/RJ ("Zapapio", "nós"), coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1. A quem esta política se aplica

Esta política se aplica a:

• Lojistas: pessoas físicas ou jurídicas que contratam o Zapapio para criar seu cardápio digital e receber pedidos.
• Visitantes: quem navega em nosso site institucional.
• Clientes finais: consumidores que realizam pedidos através dos cardápios criados pelos lojistas. Em relação a esses dados, atuamos como operador (veja a seção 10).

2. Dados que coletamos

2.1. Dados fornecidos pelo lojista no cadastro

• Nome, e-mail, telefone/WhatsApp e CPF ou CNPJ;
• Dados da loja (nome, endereço, horário, descrição, imagens de logo e banner);
• Senha de acesso (armazenada de forma criptografada).

2.2. Dados de pagamento

Os pagamentos das assinaturas são processados pela Asaas, instituição de pagamento parceira. Dados de cartão de crédito são inseridos e tratados diretamente pela Asaas — o Zapapio não armazena números de cartão. Recebemos apenas a confirmação do status do pagamento e um identificador da transação.

2.3. Dados dos clientes finais (inseridos por meio do lojista)

Quando um consumidor faz um pedido, são tratados nome, telefone, endereço de entrega e detalhes do pedido. Esses dados são fornecidos pelo próprio consumidor ao lojista, que é o responsável (controlador) por eles.

2.4. Dados de navegação

Coletamos automaticamente endereço IP, registros de acesso (logs), tipo de dispositivo e navegador, conforme exigido pelo Marco Civil da Internet.

3. Finalidades e bases legais do tratamento

Tratamos dados pessoais com fundamento nas hipóteses do art. 7º da LGPD:

Finalidade	Base legal
Criar e manter a conta e prestar o serviço contratado	Execução de contrato (art. 7º, V)
Processar pagamentos e cobranças recorrentes	Execução de contrato (art. 7º, V)
Emitir documentos fiscais e cumprir obrigações legais	Cumprimento de obrigação legal (art. 7º, II)
Prevenir fraudes e garantir a segurança	Legítimo interesse (art. 7º, IX)
Enviar comunicações de marketing e novidades	Consentimento (art. 7º, I) — revogável a qualquer tempo
Manter registros de acesso	Cumprimento de obrigação legal (Marco Civil, art. 15)

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Asaas — processamento de pagamentos e assinaturas;
• Cloudinary — armazenamento e entrega das imagens do cardápio;
• Provedores de hospedagem e e-mail — para operar a plataforma;
• WhatsApp — quando o cliente final opta por enviar o pedido por esse canal;
• Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.

5. Transferência internacional de dados

Alguns parceiros (como o Cloudinary) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas para assegurar nível de proteção adequado, conforme o art. 33 da LGPD.

6. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local (localStorage) para manter você conectado, lembrar dados de pedidos do cliente final (para agilizar próximas compras) e medir o uso da plataforma. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador, ciente de que isso pode afetar funcionalidades.

7. Por quanto tempo guardamos os dados

• Dados cadastrais e de pedidos: enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais e fiscais após o encerramento;
• Registros de acesso (logs): no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet;
• Dados tratados com base em consentimento: até a revogação do consentimento.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia de senhas, controle de acesso e conexão segura (HTTPS). Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento;
• Solicitar a eliminação dos dados tratados com base no consentimento.

Para exercer seus direitos, entre em contato pelo e-mail contato@mappio.com.br.

10. Papéis de controlador e operador (lojas multi-cliente)

Em relação aos dados dos clientes finais coletados por meio de um cardápio, o lojista é o controlador — ele define quais dados pede e como os utiliza. O Zapapio atua como operador, tratando esses dados sob instrução do lojista, exclusivamente para viabilizar o serviço. Em relação aos dados de cadastro do próprio lojista, o Zapapio é o controlador.

11. Encarregado pelo tratamento de dados (DPO)

Nosso encarregado pode ser contatado em contato@mappio.com.br. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações desta política

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo. Mudanças relevantes serão comunicadas pelos nossos canais.

13. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: contato@mappio.com.br ou comercial@mappio.com.br.