Esta seção descreve como a extensão Cardabot para Google Chrome coleta, processa, armazena e compartilha dados do usuário. A extensão é oferecida pela Cardaprime / Cardabot e integra-se ao WhatsApp Web e aos serviços Cardabot/Cardaprime.
1. Dados que a extensão coleta
A extensão Cardabot coleta e processa os seguintes tipos de dados:
| Tipo de dado | O que é coletado | Finalidade |
|---|---|---|
| Identificação | Nome e e-mail do usuário | Identificar a conta no login e exibir no painel da extensão. |
| Autenticação | Token de acesso (credencial) retornado no login | Permitir que a extensão faça requisições autenticadas à API do Cardabot (pedidos, mensagens, configurações). |
| Comunicações pessoais | Conteúdo das mensagens recebidas e enviadas no WhatsApp Web | Processar pedidos, dúvidas e comandos para que o bot responda automaticamente e envie notificações de status de pedido. |
| Atividade do usuário | Qual conversa está aberta, chegada de novas mensagens no WhatsApp Web | Decidir quando e para qual contato o bot deve responder. |
| Conteúdo do site | Texto das mensagens exibidas na página do WhatsApp Web | Identificar intenções (pedidos, cardápio, status) e gerar as respostas do bot. |
2. Como os dados são coletados
- No login: quando o usuário faz login na extensão, nome, e-mail e token de acesso são obtidos e armazenados.
- No uso da extensão: a extensão lê o conteúdo da página do WhatsApp Web (mensagens da conversa ativa) apenas quando o usuário está com o WhatsApp Web aberto e a extensão ativa.
- Preferências: a escolha de ativar ou pausar o bot por conversa é armazenada localmente.
Nenhum dado é coletado em páginas fora do WhatsApp Web no contexto desta extensão.
3. Como os dados são utilizados
Os dados são utilizados exclusivamente para:
- Autenticação: manter a sessão do usuário e permitir acesso à API do Cardabot.
- Funcionamento do bot: ler mensagens recebidas, interpretar pedidos e dúvidas, e enviar respostas automáticas e notificações de status de pedido em nome do usuário.
- Evitar duplicidade: lembrar quais notificações já foram enviadas para não repetir mensagens ao cliente.
- Integração: sincronizar com a plataforma Cardaprime (cardápio e pedidos do estabelecimento), quando o usuário utilizar esse serviço.
Não utilizamos os dados para publicidade, revenda a terceiros ou finalidades não relacionadas ao funcionamento da extensão.
4. Onde os dados são armazenados
- No dispositivo do usuário: a extensão utiliza o armazenamento local do navegador (Chrome) para guardar sessão de login (token), preferência de ativar/pausar o bot e estado das notificações já enviadas. Esses dados permanecem no aparelho do usuário.
- Em nossos servidores: os dados enviados à API (login, pedidos, mensagens, configurações) são processados e podem ser armazenados nos servidores do Cardabot/Cardaprime (incluindo provedores de infraestrutura, como AWS/Google), para prestação do serviço, conforme a Política de Privacidade geral da Cardaprime.
5. Com quem os dados são compartilhados
- Cardabot / Cardaprime: os dados são enviados aos nossos próprios serviços (por exemplo, cardabot.vercel.app e domínios cardaprime.com) para autenticação, gestão de pedidos, envio de notificações e configurações do bot.
- Não vendemos nem repassamos dados do usuário a terceiros para fins de marketing, publicidade ou outros que não sejam os serviços descritos nesta política.
- O compartilhamento com fornecedores de infraestrutura (hospedagem, banco de dados) é feito apenas para operação dos nossos serviços e em conformidade com obrigações contratuais e legais.
6. Por quanto tempo os dados são mantidos
- No navegador: os dados locais (token, preferências) permanecem até o usuário desinstalar a extensão ou fazer logout.
- Nos servidores: o tempo de retenção segue a Política de Privacidade geral da Cardaprime e as finalidades do serviço (ex.: enquanto existir conta ativa ou obrigação legal).
7. Direitos do usuário
O usuário pode, a qualquer momento:
- Acessar e corrigir seus dados por meio do painel da extensão ou entrando em contato conosco.
- Solicitar exclusão da conta e dos dados pessoais, mediante solicitação ao canal de atendimento (e-mail: cardaprimeoficial@gmail.com).
- Revogar o consentimento ou pausar o bot pela própria extensão.
Para exercer outros direitos previstos na LGPD (acesso, portabilidade, oposição, etc.), utilize o canal indicado na Política de Privacidade geral da Cardaprime.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados coletados pela extensão e em nossos sistemas, em linha com a Política de Privacidade e as práticas da Cardaprime.
9. Contato
Para dúvidas sobre o tratamento de dados pela extensão Cardabot, entre em contato:
- E-mail: cardaprimeoficial@gmail.com
- Encarregado de Dados: conforme seção 12 da Política de Privacidade da Cardaprime.
Nota: Esta seção complementa a Política de Privacidade geral da Cardaprime quando o usuário utiliza a extensão Cardabot para Chrome. Em caso de conflito com a política geral, para o escopo da extensão, prevalecem as disposições aqui descritas.
Última atualização: 11/03/2026 · Versão 1.0