Voltar ao início

Política de Privacidade do Catáli

Última atualização: 31 de julho de 2026

1. Objetivo

Esta Política de Privacidade explica como dados pessoais podem ser coletados, utilizados, armazenados e protegidos durante a utilização do Catáli.

O tratamento observará a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 — LGPD.

2. Dados tratados

Dependendo da utilização da plataforma, poderão ser tratados:

  • nome;
  • e-mail;
  • telefone e WhatsApp;
  • informações necessárias ao cadastro e autenticação;
  • informações do estabelecimento;
  • endereço informado para entrega;
  • informações relacionadas aos pedidos;
  • dados relacionados à assinatura;
  • identificadores de transações e pagamentos relacionados à assinatura;
  • informações dos membros da equipe;
  • registros técnicos, de segurança e de acesso necessários ao funcionamento e proteção da plataforma.

O Catáli não necessita armazenar os dados completos de cartão utilizados para pagamento da assinatura quando o processamento é realizado diretamente pelo provedor de pagamentos.

3. Dados dos consumidores

Quando um consumidor realiza um pedido em estabelecimento que utiliza o Catáli, determinadas informações são tratadas para viabilizar o pedido, como nome, telefone, endereço de entrega quando aplicável e produtos solicitados.

Esses dados também são disponibilizados ao respectivo estabelecimento para execução do pedido.

O estabelecimento deverá utilizá-los de acordo com a legislação e para finalidades legítimas relacionadas à sua atividade.

4. Finalidades

Os dados poderão ser utilizados para:

  • criar e administrar contas;
  • autenticar usuários;
  • disponibilizar lojas, catálogos e cardápios;
  • registrar e gerenciar pedidos;
  • permitir acompanhamento de pedidos;
  • administrar membros da equipe;
  • processar e administrar assinaturas;
  • prestar suporte;
  • prevenir fraudes e acessos indevidos;
  • diagnosticar problemas técnicos;
  • cumprir obrigações legais ou regulatórias;
  • exercer direitos;
  • melhorar a segurança e o funcionamento da plataforma.

5. Bases legais

O tratamento poderá ocorrer com fundamento nas bases legais previstas na LGPD, conforme a finalidade e o contexto, incluindo execução de contrato ou procedimentos relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando aplicável e consentimento quando necessário.

6. Compartilhamento

Dados pessoais poderão ser compartilhados quando necessário ao funcionamento da plataforma, execução dos serviços, cumprimento de obrigações legais ou exercício de direitos.

Isso poderá envolver fornecedores de infraestrutura tecnológica, banco de dados, autenticação, hospedagem e processamento de pagamentos.

Dados relacionados a pedidos também poderão ser disponibilizados ao estabelecimento responsável pelo atendimento.

7. Serviços utilizados

Atualmente o Catáli utiliza:

  • Supabase — banco de dados, armazenamento e autenticação;
  • Vercel — hospedagem e infraestrutura;
  • Mercado Pago — processamento relacionado às assinaturas;
  • WhatsApp — comunicação quando essa modalidade for utilizada.

Cada prestador poderá realizar os tratamentos necessários à prestação de seus próprios serviços conforme seus termos e políticas.

8. Armazenamento e segurança

O Catáli adota medidas técnicas e administrativas razoáveis destinadas à proteção dos dados contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida.

Nenhum sistema conectado à internet pode garantir segurança absoluta, mas serão adotadas medidas compatíveis com a natureza do serviço para redução de riscos.

9. Retenção

Os dados serão mantidos pelo período necessário às finalidades para as quais foram tratados, à execução dos serviços, ao cumprimento de obrigações legais ou regulatórias e ao exercício regular de direitos.

Quando não houver fundamento legítimo para sua conservação, poderão ser eliminados ou anonimizados, conforme aplicável.

10. Cookies e autenticação

O Catáli poderá utilizar cookies, tokens e tecnologias semelhantes necessários para autenticação, manutenção de sessões, segurança e funcionamento da plataforma.

Cookies estritamente necessários poderão ser utilizados para permitir funcionalidades essenciais.

Caso futuramente sejam utilizadas tecnologias não essenciais que dependam de consentimento, poderão ser implementados mecanismos específicos de gerenciamento dessas preferências.

11. Direitos dos titulares

Nos termos da LGPD e observadas as hipóteses legais aplicáveis, o titular poderá solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção;
  • anonimização, bloqueio ou eliminação quando cabível;
  • portabilidade, observadas as normas aplicáveis;
  • informação sobre compartilhamento;
  • revogação do consentimento quando aplicável;
  • eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais;
  • informações sobre as consequências da negativa de consentimento, quando aplicável.

A solicitação poderá depender da confirmação da identidade do titular.

12. Solicitações relacionadas à privacidade

Solicitações relacionadas a dados pessoais e direitos previstos na LGPD poderão ser realizadas pelo canal oficial:

Fale com o suporte

13. Crianças e adolescentes

O Catáli não é destinado especificamente ao cadastro de crianças como titulares de contas comerciais.

Caso seja identificado tratamento de dados de crianças ou adolescentes, serão observadas as disposições legais aplicáveis e adotadas medidas adequadas ao contexto.

14. Infraestrutura e transferência internacional

Alguns fornecedores tecnológicos utilizados pelo Catáli poderão processar ou armazenar informações em infraestrutura localizada fora do Brasil.

Quando houver transferência internacional de dados pessoais, deverão ser observados os mecanismos e requisitos previstos na legislação aplicável.

15. Alterações desta Política

Esta Política poderá ser atualizada em razão de mudanças legais, tecnológicas ou operacionais.

A versão vigente permanecerá disponível nesta página com a respectiva data de atualização.

16. Legislação

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei nº 13.709/2018 (LGPD).