Esta política explica como o CaririOn trata dados pessoais de visitantes, clientes, donos e equipes dos estabelecimentos. Aplicamos os princípios da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), incluindo finalidade, necessidade, transparência, segurança e livre acesso.
1. Papéis no tratamento dos dados
O CaririOn é controlador dos dados usados para criar contas, operar a plataforma, administrar assinaturas, oferecer suporte e medir suas próprias campanhas. Cada estabelecimento é responsável pelas decisões sobre os dados de seus clientes, pedidos, agenda, CRM e atendimento pelo WhatsApp; nesses fluxos, o CaririOn fornece a infraestrutura e pode atuar como operador do estabelecimento.
2. Dados que podemos tratar
- Conta: nome, email, telefone, função, foto de perfil, identificadores de autenticação e preferências.
- Estabelecimento e equipe: dados cadastrais, endereço, localização, WhatsApp, imagens, horários, catálogo, profissionais, convites e permissões.
- Pedidos e agendamentos: nome e contato do cliente, endereço ou bairro de entrega, itens, valores, forma de pagamento, observações, horários e profissional escolhido. Não armazenamos o número completo nem o código de segurança do cartão.
- CRM e WhatsApp: número de telefone, mensagens, status de atendimento, tags, notas, campanhas, histórico de pedidos e preferências informadas pelo cliente.
- Uso e segurança: registros técnicos, endereço IP, navegador, datas de acesso, eventos de segurança, falhas e dados necessários para prevenir abuso.
- Medição e publicidade: visitas e eventos de navegação enviados ao Meta Pixel ou ao Google AdSense somente quando esses serviços estiverem habilitados e o visitante aceitar a medição não essencial.
3. Para que usamos os dados
- Criar contas, autenticar usuários e manter a plataforma disponível.
- Publicar a página e o catálogo do estabelecimento conforme sua configuração.
- Receber pedidos, calcular entrega, organizar agenda, estoque, vendas e relatórios.
- Operar CRM, campanhas consentidas, bot e atendimento humano pelo WhatsApp.
- Processar assinaturas, pagamentos, suporte e comunicações transacionais.
- Detectar fraudes, proteger contas, diagnosticar falhas e cumprir obrigações legais.
- Medir campanhas e publicidade quando houver autorização do visitante.
Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigação legal, no exercício regular de direitos, em interesse legítimo avaliado pelo CaririOn ou em consentimento. O consentimento é solicitado para medição e publicidade não essenciais e pode ser revogado em “Gerenciar privacidade”, no rodapé.
4. WhatsApp, CRM e inteligência artificial
Estabelecimentos podem conectar um número pelo serviço Evolution e usar atendimento automatizado. Mensagens necessárias para responder, criar pedidos, consultar disponibilidade ou transferir a conversa a uma pessoa são processadas pelo CaririOn, pelo estabelecimento e pelos provedores envolvidos. Quando a inteligência artificial estiver ativa, trechos da conversa e informações necessárias à resposta podem ser enviados à OpenRouter e ao provedor do modelo escolhido, ou à Anthropic em recursos específicos.
O CaririOn não é prontuário médico. Clínicas e outros serviços sensíveis devem evitar inserir diagnósticos, exames ou informações de saúde nas mensagens, notas e campos livres, salvo quando possuírem fundamento legal e controles adequados para isso.
5. Compartilhamento e fornecedores
Não vendemos dados pessoais. Compartilhamos somente o necessário para prestar o serviço ou cumprir a lei, inclusive com:
- Supabase, para banco de dados, autenticação, arquivos e recursos em tempo real.
- Vercel, para hospedagem, entrega do site, funções e registros técnicos.
- Mercado Pago e Stripe, para pagamentos e assinaturas, conforme o fluxo utilizado.
- Evolution e serviços da Meta/WhatsApp, para conexão e troca de mensagens.
- OpenRouter, provedores de modelos e Anthropic, quando um recurso de IA é usado.
- Resend, para emails transacionais, quando habilitado.
- OpenStreetMap, Nominatim e Mapbox, para busca e exibição de mapas.
- Meta Pixel e Google AdSense, somente após aceite da medição não essencial.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, utilizamos serviços reconhecidos e medidas contratuais e técnicas compatíveis com a finalidade do tratamento e com a legislação aplicável.
6. Cookies e tecnologias semelhantes
Recursos essenciais mantêm sessão, segurança, carrinho, tema e preferências do aplicativo. Eles são necessários para o funcionamento do serviço. O CaririOn também guarda localmente a escolha de privacidade do visitante.
Meta Pixel e Google AdSense não são carregados antes da autorização para medição. A escolha pode ser alterada a qualquer momento em “Gerenciar privacidade”, no rodapé. Ao recusar, as funções essenciais continuam disponíveis.
7. Retenção e eliminação
Mantemos dados pelo período necessário para oferecer o serviço, preservar a segurança, cumprir obrigações legais e exercer direitos. Pedidos, transações e registros podem ser conservados pelos prazos legais aplicáveis mesmo após o encerramento da conta. Quando a conservação deixa de ser necessária, os dados são excluídos ou anonimizados, observados os ciclos técnicos de backup.
8. Segurança
Adotamos HTTPS, autenticação, senhas protegidas por hash, controle de acesso por função, Row-Level Security, segregação entre estabelecimentos, registros de segurança e proteção de chaves. Nenhum sistema é absolutamente imune a incidentes; quando exigido, titulares e autoridades serão comunicados conforme a legislação.
9. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação de dados inadequados, oposição ao tratamento e revogação do consentimento. Algumas solicitações podem exigir confirmação de identidade e certos dados podem ser mantidos quando houver obrigação legal ou outra hipótese prevista na LGPD.
Solicitações são gratuitas e podem ser enviadas para contato@caririon.com. Quando o pedido estiver ligado a uma compra, agenda ou conversa de uma loja, o estabelecimento também poderá ser o canal responsável pelo atendimento.
10. Crianças e adolescentes
O cadastro de donos, contratação de planos e gestão de estabelecimentos destinam-se a maiores de 18 anos. Se dados de crianças ou adolescentes forem necessários em um pedido ou agendamento, o responsável e o estabelecimento devem observar o melhor interesse do menor e as exigências legais aplicáveis.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente sempre indicará a data da última atualização e mudanças relevantes poderão ser comunicadas pelos canais cadastrados.