Política de privacidade

1. Quem é responsável pelos seus dados

A MenuLy é uma plataforma que restaurantes usam para receber e organizar pedidos. Por isso existem dois papéis, e eles mudam conforme o dado:

• Dados da sua conta na MenuLy (e-mail, senha, nome) e dados de uso das nossas ferramentas: a MenuLy é a controladora.
• Dados de um pedido feito a um restaurante (o que você pediu, entrega, contato para aquele pedido) e o relacionamento do restaurante com você: o restaurante é o controlador, e a MenuLy trata esses dados como operadora, seguindo as instruções dele e esta política.

Se a sua dúvida for sobre o que um restaurante específico faz com seu pedido, você pode falar com ele diretamente ou conosco, e nós encaminhamos.

2. Quais dados tratamos

Quando você pede comida pelo cardápio ou app de uma loja:

• Identificação e contato: nome, telefone e e-mail.
• Entrega: endereços que você informa ou salva, e a mesa, quando o pedido é feito no salão.
• Pedido: itens, adicionais, observações, valores, forma de pagamento escolhida, cupons e o histórico dos seus pedidos naquela loja.
• Conta: se você criar uma conta, e-mail e senha. A senha é guardada pelo Google Firebase Authentication, nunca em texto pela MenuLy.
• Origem do acesso: de qual link você chegou (por exemplo, um anúncio ou o Instagram da loja), quando a medição de origem está ligada nas suas preferências de privacidade.
• Navegação no cardápio: eventos como abrir o cardápio, ver um produto, adicionar ao carrinho e iniciar o pedido, com um identificador de sessão. Esses eventos não carregam nome, telefone, e-mail nem endereço.
• Consentimento: se você autorizou ou não receber ofertas da loja pelo WhatsApp.
• Conversas: mensagens que você troca com o WhatsApp de uma loja que usa o atendimento da MenuLy.

Quando você trabalha num restaurante que usa a MenuLy:

• Conta de equipe: nome, e-mail, telefone, papel na loja e registros de acesso.
• Dados da loja: nome, endereço, horários, cardápio, fotos, promoções, regras de impressão, plano, faturas e comprovantes de pagamento à MenuLy.
• Aplicativo Android: o token de notificação do aparelho (para avisar de pedido novo), a versão do aplicativo e o estado das impressoras pareadas. Fotos da câmera ou da galeria só são lidas quando você escolhe enviar uma imagem.
• Programa da loja: o identificador do computador pareado e o estado das impressoras dele.

Em todos os casos:

• Dados técnicos: endereço IP, data e hora de acesso, navegador e sistema, usados para segurança, prevenção de abuso e para cumprir o Marco Civil da Internet.

Não coletamos sua localização pelo GPS do aparelho, não lemos seus contatos e não vendemos dados pessoais.

3. Para que usamos e com qual base legal

• Receber, preparar, entregar e cobrar o seu pedido, e manter sua conta: execução de contrato (art. 7º, V, da LGPD).
• Prestar o serviço contratado pelo restaurante (portal, aplicativo, impressão, atendimento): execução de contrato.
• Avisar a equipe da loja de pedidos novos no celular: execução de contrato.
• Mostrar ao restaurante de onde vêm os pedidos e quais divulgações funcionam: legítimo interesse (art. 7º, IX), com a medição de origem que você pode desligar a qualquer momento nas preferências de privacidade da loja.
• Informar ao Google e ao Meta que um pedido veio de um anúncio deles: somente com o seu consentimento (art. 7º, I), dado nas preferências de privacidade.
• Enviar ofertas da loja pelo WhatsApp: somente com o seu consentimento, que você revoga nas configurações da conta.
• Segurança, prevenção a fraude e limite de tentativas de acesso: legítimo interesse.
• Guardar registros de acesso e documentos fiscais e de cobrança: cumprimento de obrigação legal (art. 7º, II).
• Defender direitos em processo judicial ou administrativo: exercício regular de direitos (art. 7º, VI).

4. Inteligência artificial

Algumas ferramentas do portal usam inteligência artificial: melhorar fotos do cardápio, gerar arte de promoções e responder mensagens de clientes no WhatsApp da loja. Para isso, o conteúdo necessário (a imagem enviada, o texto da conversa e os dados do cardápio) é processado pela API Gemini, do Google.

A MenuLy não usa os seus dados para treinar modelos de inteligência artificial próprios. As respostas automáticas podem conter erros, e a loja pode assumir a conversa a qualquer momento.

5. Com quem compartilhamos

Compartilhamos apenas o necessário, com:

• O restaurante em que você fez o pedido, que recebe os dados para preparar e entregar.
• Google (Firebase Authentication e Firebase Cloud Messaging, para entrada e notificações; Gemini, para inteligência artificial; Google Analytics, quando a loja o ativa).
• Meta (WhatsApp Business), para as conversas e mensagens da loja e, com seu consentimento, para medir anúncios.
• Resend, para os e-mails de acesso e de confirmação.
• Railway, que hospeda os servidores e o banco de dados da MenuLy.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de segurança oferecidas por cada fornecedor.

6. Cookies e armazenamento no aparelho

• Essenciais: mantêm você conectado, guardam o carrinho e a escolha de tema. Sem eles o site não funciona.
• Medição de origem: guardam de qual link você chegou, pelo prazo informado nas preferências de privacidade da loja. Você pode desligar a medição nessas preferências.

Não usamos cookies de publicidade de terceiros no cardápio. O envio de conversões a Google e Meta acontece pelo nosso servidor e só com a sua permissão.

7. Por quanto tempo guardamos

• Conta: enquanto ela estiver ativa. Quando você a exclui, apagamos endereços salvos, consentimentos e notas, e trocamos sua identificação por um código anônimo.
• Pedidos: o restaurante mantém o registro do pedido, sem o seu nome, pelo prazo que a lei exige para fins fiscais e de defesa do consumidor.
• Registros de acesso: por pelo menos 6 meses, como determina o art. 15 do Marco Civil da Internet.
• Dados de cobrança dos restaurantes: pelo prazo das obrigações fiscais e contábeis.
• Origem do acesso: pelo prazo mostrado nas preferências de privacidade.

Terminado o prazo, os dados são apagados ou tornados anônimos.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento, e as consequências disso;
• revogação do consentimento;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer esses direitos, escreva para contato@menuly.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para excluir sua conta, veja o passo a passo em menuly.com.br/excluir-conta.

9. Segurança

Usamos conexão criptografada (HTTPS) em todo o tráfego, senhas guardadas pelo Firebase Authentication, separação dos dados de cada loja, registro de auditoria das ações de equipe e acesso restrito a quem precisa.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda o art. 48 da LGPD.

10. Crianças e adolescentes

Os serviços da MenuLy não são destinados a menores de 18 anos sem o acompanhamento de um responsável, e não coletamos de propósito dados de crianças. Se você souber de um caso, escreva para nós e apagaremos os dados.

11. Encarregado e contato

O encarregado pelo tratamento de dados pessoais da MenuLy atende pelo e-mail contato@menuly.com.br.

12. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Se a mudança afetar o uso dos seus dados de forma relevante, avisaremos pelo app, pelo portal ou por e-mail antes de ela valer.