Política de Privacidade

Esta política explica quais dados pessoais o Menu Real trata, para quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é o responsável

O controlador dos dados é o Menu Real. Para qualquer assunto sobre privacidade, inclusive para falar com o nosso encarregado de dados, escreva para [email protected].

A quem esta política se aplica

Restaurantes: donos e equipe que criam uma conta e usam o painel.
Clientes dos restaurantes: quem abre um cardápio pelo QR code da mesa.

Dados que tratamos

Conta do restaurante

E-mail e senha. A senha é guardada só em forma cifrada irreversível; ninguém na equipe consegue lê-la.
Para segurança das sessões: o tipo de navegador e o endereço IP, este guardado apenas de forma embaralhada (hash), além de um registro das ações importantes feitas na conta.
Dados do restaurante: nome, mesas, pratos, preços, fotos enviadas e modelos 3D.

Cobrança

Para emitir a cobrança pedimos nome ou razão social, CPF ou CNPJ e e-mail de cobrança. Esses dados vão para o nosso processador de pagamentos (Asaas). Do CPF ou CNPJ guardamos só alguns dígitos, para você reconhecer qual documento usou. Não recebemos nem guardamos dados de cartão: o pagamento é feito na página do Asaas.

Quem abre o cardápio

Não pedimos cadastro, nome ou telefone. Para o restaurante saber como o cardápio é usado, contamos visitas de forma anônima: o que foi feito (abrir o cardápio, abrir um prato, tocar em ver na mesa), o número da mesa, o idioma e o tipo de celular (iPhone, Android ou outro). Não usamos cookies para isso e não guardamos o endereço IP. Cada visitante é representado por um código que muda todos os dias e não permite saber quem é a pessoa. Se o seu navegador envia o sinal Global Privacy Control ou Do Not Track, a visita não é contada.

Para que usamos e com qual base legal

Prestar o serviço contratado (conta, painel, cardápio, modelos 3D, cobrança): execução de contrato (art. 7º, V).
Cumprir obrigações legais, como guardar registros fiscais e de acesso: obrigação legal (art. 7º, II).
Proteger contas e o serviço contra fraude e abuso: legítimo interesse (art. 7º, IX).
E-mails sobre a sua conta (confirmação de e-mail, troca de senha, avisos de cobrança): execução de contrato. Não enviamos publicidade sem o seu consentimento.

As estatísticas de visitas do cardápio são anônimas e não identificam pessoas.

Cookies

Usamos apenas cookies necessários para o site funcionar:

de sessão, para manter você conectado ao painel (protegidos e inacessíveis a scripts);
de proteção contra envio de formulários falsificados;
de idioma, para o cardápio lembrar se você escolheu português ou inglês.

Não usamos cookies de publicidade nem de rastreamento entre sites.

Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a operar o serviço, e só o necessário para cada tarefa:

Asaas, para cobranças por Pix, boleto e cartão;
Google (Gemini), só quando você usa “Melhorar com IA”: recebe a foto do prato, devolve a versão melhorada e não recebe dados da sua conta;
provedores de hospedagem, rede, proteção contra ataques e armazenamento de arquivos;
provedor de envio de e-mails da conta;
ferramenta de monitoramento técnico, que recebe registros sem dados pessoais identificáveis.

Alguns desses provedores guardam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção. Também podemos fornecer dados quando uma autoridade competente exigir, nos termos da lei.

Por quanto tempo guardamos

Dados da conta e do restaurante: enquanto a conta existir.
Restaurantes que deixam de pagar ou cancelam: pratos, fotos e modelos 3D por 90 dias, para o caso de voltarem; depois os modelos 3D são apagados.
Contas que nunca publicaram o cardápio: apagadas após 6 meses sem uso, com aviso por e-mail antes.
Estatísticas anônimas de visitas: até 13 meses. O código diário que agrupa as visitas é apagado em 2 dias.
Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
Dados de cobrança e notas: pelo prazo exigido pela legislação fiscal.

Depois desses prazos, os dados são apagados ou anonimizados.

Como protegemos

Todo o tráfego é cifrado (HTTPS). Cada restaurante só enxerga os próprios dados, com isolamento aplicado no banco de dados. Senhas são cifradas de forma irreversível, o acesso interno é restrito a quem precisa, e ações sensíveis ficam registradas.

Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários;
pedir a portabilidade dos seus dados;
saber com quem compartilhamos seus dados;
pedir a exclusão da conta e dos dados que não precisamos manter por lei.

Escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Se mudarmos algo importante, avisamos pelo painel ou por e-mail antes de a mudança valer. Veja também os Termos de Uso.