1. Quem somos
Menup desenvolve e oferece um sistema de gestão para restaurantes, bares, lanchonetes e negócios de alimentação. Nesta política, “Menup”, “nós” e “nosso” se referem a ele.
Esta política vale para:
- o site institucional sistemamenup.com.br;
- o aplicativo menup.app, com o painel do dono (cardápio, pedidos, estoque, financeiro, equipe, metas e módulos), a operação da equipe (caixa/PDV, mesas e tela da cozinha/KDS), o totem de autoatendimento e o cardápio digital público de cada loja (menup.app/nome-da-loja).
Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018 (abre em nova aba)) e o Marco Civil da Internet (Lei nº 12.965/2014). Para as regras de uso do serviço, veja os Termos de Uso.
3. Quais dados coletamos
Os dados variam conforme a forma como você usa o Menup.
Donos e usuários do painel
- Cadastro e acesso: nome, e-mail e senha. A senha é guardada pelo serviço de autenticação de forma protegida (criptografada), e ninguém do Menup tem acesso a ela.
- Login com Google (se você escolher): nome, e-mail, foto de perfil e o identificador da sua conta Google. Veja a seção “Uso dos dados do Google”.
- Perfil: telefone e foto, se você informar.
- Dados da loja: nome do estabelecimento, CPF ou CNPJ, endereço, telefone, WhatsApp, redes sociais, tipo de cozinha e informações sobre o negócio que você responde no início do uso (como faixa de faturamento, número de funcionários e tempo de funcionamento).
- Conteúdo que você cadastra: cardápio, preços e fotos, logotipo e banners, fornecedores e seus contatos, notas fiscais de compra (arquivo XML), estoque, lançamentos financeiros e metas.
- Dados da conta no Menup: plano, período de teste, datas de acesso e registros técnicos de uso, como data, hora e endereço IP dos acessos.
- Assistente Meny e leitura de receitas: as mensagens que você escreve para a assistente e as fotos de receitas que você envia para leitura automática.
Equipe da loja
O dono pode cadastrar os colaboradores com nome, cargo, foto, CPF, telefone, e-mail, endereço, comissão e o PIN de acesso ao caixa, às mesas e à cozinha. Registramos também a data do último acesso. Esses dados são do restaurante, e o Menup é operador.
Clientes finais dos restaurantes
- Pedido pelo cardápio digital: nome, celular e, se a pessoa quiser, e-mail. Na entrega, também o endereço (CEP, rua, número, complemento, bairro, cidade e ponto de referência), a forma de pagamento escolhida, o valor para troco e as observações dos itens.
- Pedido na mesa pelo QR code: só o nome, e ele é opcional.
- Totem: não pede dados pessoais.
- Cadastro de clientes da loja: o restaurante pode manter uma ficha de clientes com nome, telefone, e-mail, CPF ou CNPJ, data de nascimento, endereço, histórico de compras, limite de crédito e observações.
- Proteção contra abuso: para limitar pedidos falsos em série, o endereço IP de quem faz o pedido é transformado em um código que não permite recuperar o IP original. Esse registro é apagado em cerca de um dia.
Pedimos que as observações do pedido tragam só o necessário para o preparo e a entrega. Evite escrever ali informações de saúde ou outros dados sensíveis que não sejam indispensáveis.
Visitantes do site institucional
- Formulário de contato: nome e WhatsApp ou telefone (obrigatórios) e, se você quiser, e-mail, nome do restaurante e mensagem. Junto com o envio ficam registrados a data, a hora, a página de origem e dados técnicos do envio, como o endereço IP e o navegador.
- Estatísticas de visita: o site usa o Google Analytics, que registra páginas vistas, origem da visita, tipo de aparelho e navegador e localização aproximada. Veja a seção “Cookies e armazenamento no aparelho”.
- Botões de WhatsApp: são apenas links. A conversa acontece no WhatsApp, sob as regras de privacidade dele.
Não coletamos de propósito dados pessoais sensíveis, como origem racial, religião, opinião política, saúde ou biometria.
4. Para que usamos os dados e com qual base legal
Só usamos dados pessoais com uma base legal prevista no art. 7º da LGPD. Quando somos controladores, usamos os dados para:
- Criar e manter a sua conta, permitir o login e prestar o serviço contratado (painel, operação, totem, cardápio digital, assistente Meny e leitura de receitas). Base legal: execução de contrato e procedimentos preliminares (art. 7º, V).
- Dar suporte e enviar comunicações sobre o serviço, como e-mail de boas-vindas, avisos técnicos e mudanças nestes documentos. Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Proteger a conta e o serviço, evitar fraude e abuso e guardar registros de acesso. Base legal: cumprimento de obrigação legal (art. 7º, II, com o art. 15 do Marco Civil da Internet) e legítimo interesse (art. 7º, IX).
- Responder a quem nos procura e falar sobre o Menup com quem se cadastrou ou deixou contato no site. Você pode pedir a qualquer momento para não receber mais esse contato. Base legal: legítimo interesse (art. 7º, IX) e procedimentos preliminares a contrato (art. 7º, V).
- Entender o uso do site e melhorar o Menup com estatísticas de visita. Base legal: legítimo interesse (art. 7º, IX).
- Cobrar e emitir documentos fiscais, quando houver plano pago. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
- Defender direitos em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).
Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e não prejudica seus direitos. Você pode se opor a esse uso pelos canais da seção “Seus direitos”.
Nos dados em que somos operadores (clientes finais e equipe das lojas), usamos os dados só para registrar e organizar pedidos, atendimento e rotina da loja, sempre por conta do restaurante. A base legal desse uso é definida pelo próprio restaurante, como controlador.
Não usamos dados pessoais para decisões automatizadas que afetem seus interesses e não vendemos dados.
5. Com quem compartilhamos
O Menup não vende, não aluga e não troca dados pessoais. Compartilhamos dados só com quem precisa deles para o serviço funcionar, sempre no limite do necessário:
- Provedores de infraestrutura em nuvem (banco de dados, autenticação e hospedagem do aplicativo): guardam e processam os dados do aplicativo e os arquivos enviados, entre eles a Supabase, que por sua vez usa provedores de nuvem.
- Cloudflare: rede que entrega o menup.app com rapidez e o protege contra ataques e robôs.
- Google: login com Google (se você escolher), Google Analytics no site institucional, os modelos de inteligência artificial (Gemini) que respondem às mensagens da assistente Meny e leem as fotos de receitas, e as fontes de letra (Google Fonts) carregadas pelo aplicativo. As mensagens do formulário de contato chegam ao nosso e-mail no Gmail.
- Resend: envio de e-mails do aplicativo, como o de boas-vindas.
- Hostinger: hospedagem do site institucional e do formulário de contato.
- ViaCEP: quando a loja cadastra um cliente pelo CEP, só o CEP é consultado nesse serviço público para preencher o endereço.
- Restaurantes: os dados de um pedido vão para o restaurante em que ele foi feito, que é o responsável por eles.
- Integrações que você autorizar: se o dono conectar ao painel um aplicativo externo (por exemplo, um assistente de inteligência artificial), esse aplicativo acessa, em nome dele, os dados que a conexão permitir. A conexão depende de autorização do dono.
- Autoridades: quando a lei exigir ou houver ordem judicial ou de autoridade competente.
Algumas funções carregam bibliotecas técnicas de redes de distribuição de conteúdo, como a impressão de QR code. A equipe do Menup só acessa dados de contas e lojas quando é necessário para suporte, segurança, cobrança ou administração do serviço.
6. Transferência internacional de dados
Os fornecedores citados acima guardam ou processam dados em servidores localizados fora do Brasil, como na União Europeia e nos Estados Unidos. Isso inclui o banco de dados do aplicativo, o envio de e-mails, a inteligência artificial da assistente Meny e as estatísticas do site.
Essas transferências acontecem nas hipóteses do art. 33 da LGPD, como a necessidade para executar o contrato com você e as garantias previstas nos termos de proteção de dados desses fornecedores. Escolhemos empresas que adotam práticas de segurança reconhecidas no mercado.
7. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para as finalidades desta política, ou pelo prazo que a lei exigir:
- Conta e dados da loja: enquanto a conta estiver ativa. Depois do encerramento, os dados são apagados ou anonimizados, exceto os que precisarmos guardar por lei ou para defender direitos.
- Registros de acesso ao aplicativo: no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Dados de cobrança e documentos fiscais, quando houver: pelo prazo da legislação fiscal, em geral 5 anos.
- Dados de clientes finais e da equipe: enquanto o restaurante usar o Menup e conforme as instruções dele. O restaurante pode corrigir ou apagar fichas pelo painel.
- Registro de proteção contra abuso: cerca de um dia.
- Mensagens do formulário de contato: pelo tempo necessário para responder e acompanhar a conversa. Você pode pedir a exclusão a qualquer momento.
- Estatísticas do Google Analytics: pelo prazo de retenção configurado na ferramenta.
- Dados no seu aparelho: até você apagar (veja a seção “Cookies e armazenamento no aparelho”).
8. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou vazamento, entre elas:
- conexão sempre criptografada (HTTPS) no site e no aplicativo;
- separação dos dados por loja: cada restaurante só acessa os próprios clientes, equipe, pedidos e finanças;
- senhas protegidas pelo serviço de autenticação e acesso da equipe por PIN, com limite de tentativas;
- IP de quem faz pedidos guardado só como código irreversível, e por pouco tempo;
- notas fiscais em área privada e acesso administrativo do Menup restrito, com código de verificação.
Imagens que precisam aparecer publicamente, como fotos de produtos, logotipo, banners e a foto de perfil, ficam em armazenamento público, acessível por link.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda o art. 48 da LGPD. Quando o incidente envolver dados de um restaurante, avisaremos também o restaurante.
Você também ajuda a proteger a conta: use uma senha forte e só sua, não compartilhe o login e troque os PINs da equipe quando alguém deixar a loja.
9. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir ao controlador dos seus dados:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento, e informação sobre a possibilidade de não consentir e suas consequências;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a um tratamento feito com outra base legal, se ele descumprir a LGPD;
- revisão de decisões tomadas só por tratamento automatizado.
Como pedir
Escreva para sistema.menup@gmail.com com o assunto “Privacidade” e diga o que você quer. Podemos pedir informações para confirmar que o pedido é seu, para proteger seus dados. Respondemos dentro dos prazos da LGPD; o pedido de confirmação e acesso completo é respondido em até 15 dias.
- Donos de restaurante podem corrigir nome, telefone, foto e e-mail na tela de perfil do painel. Para encerrar a conta ou pedir uma cópia dos dados, escreva para o e-mail acima.
- Clientes de um restaurante devem fazer o pedido ao próprio restaurante, que é o controlador. Se escreverem para nós, encaminhamos ao restaurante e ajudamos no que for preciso.
- Login com Google: você pode tirar o acesso do Menup à sua conta Google a qualquer momento em myaccount.google.com/permissions (abre em nova aba).
Se não ficar satisfeito com a resposta, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) (abre em nova aba).
11. Dados de crianças e adolescentes
O painel do Menup é feito para empresas e deve ser usado por maiores de 18 anos, com capacidade para contratar. O cardápio digital não é direcionado a crianças e não pede idade.
Se soubermos que coletamos dados de uma criança sem o consentimento de um dos pais ou responsável, como exige o art. 14 da LGPD, vamos apagar esses dados. Pais e responsáveis podem escrever para sistema.menup@gmail.com.
12. Uso dos dados do Google
Quando você entra no Menup com a sua conta Google, pedimos ao Google só as permissões básicas de identificação (openid, email e profile). Com elas recebemos apenas o seu nome, o seu endereço de e-mail e a sua foto de perfil, além do identificador da conta, que o login precisa para reconhecer você.
- Usamos esses dados só para criar a sua conta, permitir que você entre no Menup e mostrar seu nome e sua foto no painel.
- Não acessamos seu Gmail, Google Drive, agenda, contatos ou qualquer outro dado da sua conta Google.
- Não vendemos esses dados, não os usamos para publicidade e não os usamos para criar perfis de anúncios.
- Não usamos esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.
- Não transferimos esses dados a terceiros, exceto aos provedores de infraestrutura em nuvem que fazem o login funcionar (como a Supabase), quando a lei exigir, ou para proteger a segurança do serviço.
- Ninguém da equipe do Menup lê esses dados, exceto com a sua permissão, para investigar abuso ou problema de segurança, para cumprir a lei ou de forma agregada e anônima para a operação interna.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy) (abre em nova aba), incluindo os requisitos de Uso Limitado (Limited Use) (abre em nova aba).
Menup’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Você pode tirar o acesso do Menup à sua conta Google a qualquer momento em myaccount.google.com/permissions (abre em nova aba) e pedir a exclusão dos dados pelo e-mail sistema.menup@gmail.com. A forma como o próprio Google trata seus dados está na Política de Privacidade do Google (abre em nova aba).
13. Alterações desta política
Podemos atualizar esta política quando o Menup mudar ou quando a lei exigir. A data da última atualização fica no topo da página. Quando a mudança for relevante, avisaremos antes, por e-mail ou dentro do painel.
14. Contato e encarregado de dados
Para qualquer assunto sobre privacidade e proteção de dados, inclusive para falar com o encarregado de dados, escreva para sistema.menup@gmail.com.