Política de Privacidade — Kardi

O Kardi é um serviço da Brotas System Ltda., inscrita no CNPJ/MF sob o nº 46.186.761/0001-80, que atua como Controladora de Dados. Privacidade e segurança são prioridades para nós, e nos comprometemos com a transparência do tratamento de dados pessoais dos nossos usuários e clientes. Esta Política de Privacidade estabelece como é feita a coleta, o uso e a transferência de informações de quem acessa ou usa o site e os aplicativos do Kardi.

Ao utilizar nossos serviços, você entende que coletaremos e usaremos suas informações pessoais nas formas descritas nesta Política, sob as normas da Constituição Federal de 1988 (art. 5º, LXXIX; e art. 22º, XXX — incluídos pela EC 115/2022), da Lei Geral de Proteção de Dados (LGPD, Lei Federal 13.709/2018), das disposições consumeristas da Lei Federal 8.078/1990 e das demais normas do ordenamento jurídico brasileiro aplicáveis.

1. Quais dados coletamos sobre você e para qual finalidade

Nosso site e nossos aplicativos coletam e utilizam alguns dados pessoais seus, de forma a viabilizar a prestação dos serviços e aprimorar a experiência de uso.

1.1. Dados pessoais fornecidos pelo titular

1.2. Dados pessoais coletados automaticamente

2. Como coletamos os seus dados

2.1. Consentimento

É a partir do seu consentimento que tratamos os seus dados pessoais. O consentimento é a manifestação livre, informada e inequívoca pela qual você autoriza a Brotas System Ltda. a tratar seus dados. Em consonância com a Lei Geral de Proteção de Dados, seus dados só serão coletados, tratados e armazenados mediante prévio e expresso consentimento, obtido de forma específica para cada finalidade descrita acima.

A qualquer tempo e sem nenhum custo, você poderá revogar seu consentimento. É importante destacar que a revogação pode implicar a impossibilidade de funcionamento adequado de alguma funcionalidade que dependa daquele dado. Tais consequências serão informadas previamente.

3. Quais são os seus direitos

Asseguramos a você os direitos de titular previstos no artigo 18 da Lei Geral de Proteção de Dados. De maneira gratuita e a qualquer tempo, você pode:

4. Como exercer seus direitos de titular

Para exercer seus direitos, entre em contato conosco pelo e-mail LGPD@brotassystem.com. Para garantir a sua correta identificação como titular dos dados, é possível que solicitemos documentos ou outras comprovações de identidade — nessa hipótese, você será informado previamente.

5. Como e por quanto tempo seus dados serão armazenados

Seus dados pessoais serão utilizados e armazenados durante o tempo necessário para a prestação do serviço ou para que as finalidades desta Política sejam atingidas, considerando os direitos dos titulares. De modo geral, seus dados serão mantidos enquanto perdurar a relação entre você e a Brotas System Ltda. Findado esse período, serão excluídos das nossas bases ou anonimizados, ressalvadas as hipóteses do artigo 16 da Lei Geral de Proteção de Dados:

Informações pessoais imprescindíveis ao cumprimento de determinações legais, judiciais e administrativas, ou ao exercício do direito de defesa, serão mantidas a despeito da exclusão dos demais dados.

6. O que fazemos para manter seus dados seguros

Usamos ferramentas físicas, eletrônicas e gerenciais orientadas para a proteção da sua privacidade, aplicadas conforme a natureza dos dados, o contexto e a finalidade do tratamento e os riscos que eventuais violações gerariam. Entre as medidas adotadas, destacamos:

Comprometemo-nos a adotar as melhores posturas para evitar incidentes de segurança. Contudo, nenhuma página virtual é inteiramente livre de riscos. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, em consonância com a Lei Geral de Proteção de Dados.

7. Com quem seus dados podem ser compartilhados

Não compartilhamos seus dados pessoais com terceiros não autorizados. No funcionamento do Kardi, seus dados podem ser compartilhados com as partes necessárias à execução do seu pedido — a loja ou o prestador escolhido, o entregador designado e o meio de pagamento — e com parceiros comerciais do Grupo Brotas, sempre na medida do necessário para a prestação do serviço e sob contratos orientados pelas normas brasileiras de proteção de dados.

Seus dados também poderão ser compartilhados nas seguintes hipóteses:

7.1. Transferência internacional de dados

Alguns dos terceiros com quem compartilhamos seus dados podem estar localizados, ou possuir instalações, em países estrangeiros. Nessas condições, seus dados pessoais permanecem sujeitos à Lei Geral de Proteção de Dados e às demais legislações brasileiras de proteção de dados.

8. Cookies e dados de navegação

O Kardi faz uso de cookies, arquivos de texto enviados pela plataforma ao seu dispositivo, que contêm informações relacionadas à navegação e servem para aprimorar a experiência de uso. Ao acessar nosso site e consentir com o uso de cookies, você manifesta conhecer e aceitar essa coleta.

Você pode, a qualquer tempo e sem nenhum custo, alterar as permissões, bloquear ou recusar os cookies diretamente nas configurações do seu navegador. A revogação do consentimento de determinados cookies pode inviabilizar o funcionamento correto de alguns recursos.

9. Alteração desta Política de Privacidade

Esta versão da Política de Privacidade foi atualizada pela última vez em 13 de setembro de 2026. Reservamos o direito de modificá-la a qualquer tempo, principalmente em função de alterações nos nossos serviços ou na legislação. Recomendamos que você a revise com frequência. Eventuais alterações entram em vigor a partir de sua publicação, e sempre notificaremos você sobre as mudanças. Ao utilizar nossos serviços e fornecer seus dados após tais modificações, você as consente.

10. Responsabilidade

Prevemos a responsabilidade dos agentes que atuam nos processos de tratamento de dados, em conformidade com os artigos 42 a 45 da Lei Geral de Proteção de Dados. Comprometemo-nos a manter esta Política atualizada, a observar suas disposições e a buscar condições técnicas e organizativas aptas a proteger todo o processo de tratamento. Caso a Autoridade Nacional de Proteção de Dados exija providências, comprometemo-nos a segui-las.

10.1. Isenção de responsabilidade

Embora adotemos elevados padrões de segurança, nenhuma página virtual está inteiramente livre de riscos. Nesse sentido, a Brotas System Ltda. não se responsabiliza por:

11. Encarregado de Proteção de Dados

Caso tenha dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos, entre em contato com o nosso Encarregado de Proteção de Dados Pessoais: