Política de Privacidade

1. Quem decide sobre os dados

• Dados de quem usa o painel (donos, sócios e equipe dos estabelecimentos): o MenuBase é o controlador.
• Dados de quem compra de um estabelecimento (consumidores): o estabelecimento é o controlador e o MenuBase é o operador, que trata os dados em nome dele. Se você comprou de um restaurante e quer falar sobre os seus dados, procure primeiro o próprio restaurante; se precisar, fale com a gente e encaminhamos o pedido.

2. Quais dados tratamos

De quem usa o painel:

• cadastro: nome, e-mail, telefone e senha (guardada de forma protegida, nunca em texto aberto);
• dados do estabelecimento: nome, endereço, WhatsApp, chave Pix, tipo de negócio e configurações;
• assinatura e pagamentos: plano, faturas e situação do pagamento (os dados do cartão ficam só com o parceiro de pagamentos);
• uso e segurança: registros de acesso (data, hora e endereço IP), aparelho e navegador, inscrições de notificação e ações feitas no sistema.
• equipe da cozinha cadastrada pela loja na rotina de limpeza: nome, função e PIN (guardado de forma protegida), além dos registros de limpeza e validade (quem fez, quando, observações e fotos opcionais do local limpo).

De quem compra pelo cardápio digital, pelas mesas ou pelo totem:

• nome, telefone (WhatsApp), endereço de entrega e, se o estabelecimento pedir, CPF, data de nascimento e respostas a perguntas do pedido;
• pedidos, itens, valores, forma de pagamento, cupons, cashback, pontos de fidelidade, cartela de carimbos e indicações;
• avaliações e comentários sobre os pedidos;
• se o consumidor criar uma conta no cardápio, a senha (protegida) e os endereços salvos;
• se o consumidor ativar os avisos do pedido, o endereço técnico de notificação do aparelho, usado só para avisar o andamento daquele pedido e apagado quando ele termina;
• informações de navegação no cardápio (por exemplo, produtos vistos e itens no carrinho), usadas para estatísticas e para o estabelecimento lembrar o consumidor de um carrinho abandonado.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (execução de contrato): funcionamento do painel, dos pedidos, dos pagamentos e do suporte.
• Receber e entregar pedidos (execução de contrato com o consumidor, pelo estabelecimento).
• Relacionamento e marketing do estabelecimento com os próprios clientes, como campanhas, automações, fidelidade e indicações: a base legal (consentimento ou legítimo interesse) é definida e respeitada pelo estabelecimento. Toda mensagem de marketing oferece a opção de não receber mais.
• Segurança e prevenção a fraudes (legítimo interesse e cumprimento de obrigação legal), incluindo as regras contra fraude em indicações e cupons.
• Cumprir obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet e documentos fiscais.
• Melhorar o sistema com estatísticas agregadas (legítimo interesse). O comparativo entre lojas usa apenas médias de várias lojas, sem mostrar os números de nenhuma loja específica.

Não vendemos dados pessoais.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, sempre com o mínimo de dados:

• Hospedagem e banco de dados (por exemplo, Vercel e Supabase), onde o sistema e os dados ficam guardados.
• Pagamentos (por exemplo, Asaas), para cobranças da assinatura e pagamentos online dos pedidos.
• WhatsApp/Meta, quando o estabelecimento liga o envio automático de mensagens.
• Inteligência artificial (por exemplo, Google Gemini e Anthropic), nas funções com IA: leitura de cardápio por foto ou PDF e textos sugeridos (descrições de produtos, respostas a avaliações e mensagens), a leitura de notas de compra e a assistente virtual do painel (que recebe a pergunta, a tela aberta e como a loja está configurada). Enviamos apenas o necessário para cada tarefa (a foto do cardápio, nomes de produtos, o comentário de uma avaliação). Não enviamos nome, telefone ou endereço de consumidores para a IA. Em planos gratuitos desses provedores, o conteúdo enviado pode ser usado por eles para melhorar os próprios serviços.
• Integrações que o estabelecimento ligar, como iFood, Google (avaliações) e ferramentas de anúncio (Meta Pixel e Google Analytics no cardápio, quando configuradas pelo estabelecimento).
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com fornecedores que adotam padrões adequados de proteção.

5. Por quanto tempo guardamos

• Enquanto a conta do estabelecimento estiver ativa e pelo tempo necessário para o serviço.
• Depois do encerramento, por até 30 dias para que o estabelecimento possa baixar os dados; depois disso, os dados são apagados ou anonimizados.
• Registros de acesso, dados fiscais e de cobrança: pelo prazo exigido em lei.

6. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.

• Quem usa o painel: faça o pedido pelos canais de suporte informados dentro do painel.
• Consumidores: fale com o estabelecimento onde comprou (ele é o controlador). Para parar de receber mensagens, responda "SAIR". Se o estabelecimento não responder, fale com a gente pelos canais de suporte informados dentro do painel.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas, regras de acesso que separam os dados de cada loja, permissões por função na equipe, registro dos acessos do suporte e chaves de sistemas guardadas apenas no servidor. Nenhum sistema é 100% invulnerável: se acontecer um incidente que possa trazer risco, avisaremos os afetados e a ANPD como manda a lei.

8. Cookies e armazenamento no aparelho

Usamos cookies e o armazenamento do navegador para manter você conectado, lembrar a loja escolhida, o carrinho do cardápio, preferências (como o som dos avisos) e a indicação de um amigo. O MenuBase não usa cookies de publicidade próprios. Se o estabelecimento configurar ferramentas como o Meta Pixel ou o Google Analytics no cardápio dele, elas seguem as políticas dessas empresas.

9. Crianças e adolescentes

O painel é para maiores de 18 anos. O cardápio digital não é direcionado a crianças; produtos para maiores de 18 anos exigem confirmação de idade.

10. Mudanças nesta Política

Podemos atualizar esta Política. Quando a mudança for importante, avisaremos dentro do painel e pediremos um novo aceite. Veja também os Termos de Uso.