Versão 2026-09-09. Esta política se aplica ao site zappronto.com.br, aos cardápios digitais publicados pelo ZapPronto e ao aplicativo ZapPronto Conector.
1. Quem é o controlador
O ZapPronto é operado por Studio Michel Menezes LTDA., CNPJ 24.740.834/0001-00, com sede em Rua Francisco Gonçalves da Silva, 171, Centro, Araçoiaba da Serra/SP. Para qualquer assunto relativo a dados pessoais, incluindo os pedidos previstos no item 8, o contato é contato@zappronto.com.br.
Nesta política, restaurante é o estabelecimento que contrata o ZapPronto, e cliente final é quem faz um pedido no cardápio digital de um restaurante.
2. Dois papéis diferentes, e por que isso importa para você
O ZapPronto atua de duas formas distintas, e a diferença define quem responde pelo quê:
- Como controlador, quando trata dados do restaurante: cadastro, contato, dados de cobrança da assinatura e uso da plataforma. Aqui as decisões são nossas.
- Como operador, quando trata dados do cliente final que faz um pedido. Esses dados pertencem ao restaurante, que decide por que e para que os coleta. O ZapPronto apenas os processa para entregar o pedido a ele.
Se você é cliente final e quer exercer um direito sobre seus dados, pode nos procurar — vamos encaminhar ao restaurante e apoiar o atendimento —, mas a decisão é dele.
3. Que dados coletamos
3.1 Do restaurante
- Nome do estabelecimento, endereço, telefone e WhatsApp, horários e informações do cardápio.
- Nome, e-mail e telefone da pessoa responsável pelo cadastro.
- Dados necessários à cobrança da assinatura: CPF ou CNPJ, endereço e dados de faturamento.
- Registros de acesso ao painel — data, hora e endereço IP —, que o Marco Civil da Internet nos obriga a guardar por seis meses.
3.2 Do cliente final
- Nome, telefone e, quando há entrega, endereço.
- Itens do pedido, observações e forma de pagamento escolhida.
- Quando o pagamento é feito no cardápio: CPF e dados de cobrança, informados diretamente ao Asaas.
O ZapPronto não recebe, não armazena e não tem acesso a número de cartão de crédito. Esses dados vão do navegador do cliente para o Asaas, que é a instituição de pagamento.
3.3 Dados de origem pública
Para apresentar o ZapPronto a restaurantes, montamos páginas de amostra a partir de informações comerciais publicamente disponíveis — nome, endereço e telefone comercial divulgados pelo próprio estabelecimento em diretórios como o Google Maps.
Essas páginas existem para que o restaurante veja como ficaria no ZapPronto. Elas são marcadas como amostra, não são indexadas por buscadores e podem ser removidas a qualquer momento, sem justificativa, por pedido ao contato desta política. Nenhuma amostra recebe pedidos nem processa pagamento.
4. Por que tratamos cada dado
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar o contrato: publicar o cardápio, receber pedidos, dar suporte | Art. 7º, V — execução de contrato |
| Cobrar a assinatura e emitir documento fiscal | Art. 7º, V e II — contrato e obrigação legal |
| Guardar registros de acesso | Art. 7º, II — obrigação legal (Marco Civil, art. 15) |
| Apresentar o produto a restaurantes por meio de amostras | Art. 7º, IX — legítimo interesse, com direito de oposição garantido |
| Enviar avisos sobre a assinatura e o funcionamento do serviço | Art. 7º, V — execução de contrato |
| Cookies de medição e campanhas | Art. 7º, I — consentimento |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
- Asaas Gestão Financeira S.A. — instituição de pagamento. Recebe os dados necessários para processar cobranças. Quando o cliente final paga no cardápio, a cobrança é feita na conta do próprio restaurante: o dinheiro não passa pelo ZapPronto.
- WhatsApp / Meta — quando o pedido é enviado por WhatsApp, ou quando enviamos um código de confirmação ou aviso sobre a assinatura.
- Provedor de hospedagem, para manter o serviço no ar.
- Google, Meta e TikTok, quando o restaurante ativa medição de campanhas com os identificadores dele. Nesse caso é o restaurante quem decide o que medir.
- Autoridades públicas, quando houver ordem legal.
6. Por quanto tempo guardamos
- Cadastro e cardápio: enquanto durar o contrato, e por até 6 meses depois do cancelamento, para permitir reativação sem refazer o trabalho.
- Pedidos: 5 anos, prazo do Código de Defesa do Consumidor.
- Documentos fiscais: 5 anos, por obrigação tributária.
- Registros de acesso: 6 meses, conforme o Marco Civil.
- Amostras não reivindicadas: removidas em até 12 meses, ou antes, se pedido.
7. Como protegemos
O tráfego é criptografado em trânsito. Credenciais de pagamento dos restaurantes são guardadas cifradas, com a chave fora do banco de dados. O acesso ao painel exige autenticação, e cada restaurante só enxerga os próprios dados.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos da lei.
8. Seus direitos
A LGPD garante a você: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre compartilhamento; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse — inclusive a remoção de uma página de amostra.
Escreva para contato@zappronto.com.br. Respondemos em até 15 dias.
9. Cookies
Usamos cookies necessários ao funcionamento — sessão, carrinho, preferências. Cookies de medição e de campanhas só são ativados quando o restaurante configura os identificadores dele, e você pode recusá-los sem perder o acesso ao cardápio.
10. Menores de idade
O ZapPronto não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.
11. Mudanças
Quando alterarmos esta política, publicaremos a nova versão aqui com a data. Se a mudança for relevante, avisaremos os restaurantes pelos canais de contato cadastrados antes de ela passar a valer.