Política de Privacidade

Última atualização: 11 de outubro de 2026 · GUEBLY LTDA · CNPJ 63.316.501/0001-00

1. Quem é o controlador e o encarregado

A GUEBLY LTDA ("Guebly"), CNPJ 63.316.501/0001-00, sede na Rua Antero Figueiredo Filho, 166, Jardim São Luís, São Paulo/SP, CEP 05812-020, é a controladora dos dados pessoais tratados para criar e manter a conta, cobrar, proteger o serviço e cumprir obrigações legais. O canal do Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024) é gabriel@guebly.com.br (encarregado: Gabriel Pereira da Silva).

Para os dados dos consumidores que fazem pedidos em um restaurante (nome, telefone, endereço, itens e valores), o controlador é o restaurante e a Guebly é operadora. Se você é cliente de um restaurante, dirija seus pedidos de titular a ele; se nos procurar, encaminharemos.

2. Dados que tratamos

Tratamos, conforme o uso do serviço:

• Do restaurante e de seus usuários: nome, e-mail, telefone, CPF/CNPJ, dados do estabelecimento, senha (guardada com hash), registros de acesso e dados de cobrança.
• Dados fiscais, se o restaurante ativar a nota fiscal: CNPJ, inscrição estadual, CSC e certificado digital (guardado cifrado).
• Dos consumidores do restaurante: nome, telefone, endereço de entrega, itens, valores, observações do pedido e histórico de pedidos.
• Dados de pedidos recebidos de marketplaces integrados e mensagens trocadas pelo bot de WhatsApp, quando ativados.
• Dados técnicos: IP, dispositivo, navegador e registros de erro.

3. Para que usamos os dados e em qual base legal

Cada tratamento tem uma finalidade e uma base legal da LGPD (arts. 7º e 11):

• Criar e manter a conta e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Receber, preparar e acompanhar pedidos em nome do restaurante — execução de contrato, como operadora do restaurante.
• Cobrar a assinatura e prevenir fraude — execução de contrato e legítimo interesse (art. 7º, V e IX).
• Emitir documentos fiscais e cumprir obrigações tributárias — obrigação legal (art. 7º, II).
• Segurança, auditoria e melhoria do serviço, com métricas agregadas — legítimo interesse (art. 7º, IX).
• Responder a suporte e exercer direitos em processos — execução de contrato e exercício regular de direitos (art. 7º, V e VI).

Quando a base é o legítimo interesse (art. 7º, IX), tratamos apenas o necessário, avaliamos o impacto sobre o titular (art. 10) e você pode se opor. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do que já foi tratado.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com quem nos ajuda a prestar o serviço (operadores e suboperadores) e com autoridades quando a lei exigir:

• Guebly Pay e instituições de pagamento parceiras (Asaas, Woovi): cobrança da assinatura e pagamentos dos pedidos.
• Resend: envio de e-mails transacionais.
• Sentry: monitoramento de erros.
• Provedor de emissão fiscal (Focus NFe): somente se o restaurante ativar a nota fiscal.
• Meta (WhatsApp Business Platform) por meio do Guebly Connect: somente se o bot de WhatsApp for ativado.
• Marketplaces integrados (como iFood): somente se o restaurante conectar a conta.
• Provedor de inteligência artificial: somente nos recursos de IA ativados, com o mínimo de dados necessário.
• Hospedagem e infraestrutura: servidores da Guebly em provedor de VPS, com rede protegida pela Cloudflare (DNS, CDN e proteção contra ataques).
• Cópias de segurança cifradas armazenadas em provedores de nuvem (Cloudflare R2 e banco gerenciado Neon).
• Autoridades judiciais, policiais ou administrativas, mediante ordem ou requisição legal.

Os provedores acima podem ser trocados por equivalentes; a lista atualizada pode ser pedida pelo canal do Encarregado.

5. Transferência internacional

Alguns provedores (por exemplo de e-mail, monitoramento, inteligência artificial e mensageria) podem tratar dados fora do Brasil. Fazemos essa transferência com base nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, usando cláusulas contratuais padrão, outro mecanismo previsto em lei ou o seu consentimento específico quando exigido, e enviando somente o necessário.

6. Por quanto tempo guardamos

Dados da conta: enquanto ela estiver ativa e, depois, por até 30 dias para exportação, seguidos de eliminação ou anonimização.

Pedidos e dados de consumidores: conforme a instrução do restaurante e pelo tempo necessário à operação; o restaurante pode apagá-los.

Documentos fiscais e dados de cobrança: pelo prazo exigido pela legislação tributária (em regra 5 anos).

Cópias de segurança cifradas: mantidas em rodízio, com eliminação periódica.

Registros de acesso à aplicação (data, hora e IP) são guardados por no mínimo 6 (seis) meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

7. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em hipótese diferente do consentimento, se houver descumprimento da lei;
• revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20).

Peça pelo e-mail gabriel@guebly.com.br. Confirmamos a existência do tratamento de imediato e respondemos ao pedido completo em até 15 (quinze) dias (art. 19). Podemos pedir comprovação de identidade para proteger você. Se agirmos como operadora dos dados que o nosso cliente controla, encaminharemos o seu pedido ao controlador (o cliente) para que ele responda.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança e incidentes

• Comunicação protegida por HTTPS/TLS; senhas guardadas com hash unidirecional.
• Controle de acesso por perfil e registros de auditoria; o acesso da Guebly aos dados dos clientes se limita ao necessário para suporte e segurança, com registro.
• Cópias de segurança cifradas e rotina de restauração; firewall e isolamento de rede nos servidores.

Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em até 3 (três) dias úteis do conhecimento (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024). Quando formos operadora, avisaremos o controlador sem demora injustificada para que ele cumpra a mesma obrigação.

9. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local estritamente necessários para manter a sua sessão, proteger o login contra fraude e lembrar preferências básicas (como o tema). Eles não dependem de consentimento porque são indispensáveis ao serviço que você pediu (art. 7º, V, da LGPD).

Não usamos cookies de publicidade nem vendemos dados de navegação.

10. Crianças e adolescentes

O Karda é voltado a empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se um restaurante registrar pedidos feitos por menores, é dele a responsabilidade de observar o art. 14 da LGPD (melhor interesse e consentimento de um dos pais ou responsável).

11. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência razoável, e a data de atualização fica no topo da página.

12. Contato

Encarregado e canal de privacidade: gabriel@guebly.com.br. GUEBLY LTDA, CNPJ 63.316.501/0001-00.

Veja também: Termos de Uso.