Aviso de privacidade

Resumo

Quando você abre o cardápio de um restaurante pelo QR code, medimos de forma anônima quais pratos chamam atenção — para o restaurante melhorar o cardápio. Não pedimos cadastro, não coletamos nome, e-mail ou telefone, não guardamos seu endereço IP e não usamos anúncios nem scripts de terceiros.

Quem é responsável pelos dados

• O restaurante cujo cardápio você está vendo é o controlador: ele decide o conteúdo do cardápio e usa as estatísticas de uso dele.
• Menulo Tecnologia Ltda., CNPJ 00.000.000/0000-00, fornece a plataforma do cardápio digital e trata esses dados como operador, em nome e por instrução do restaurante. Somos controladores apenas dos dados das contas de quem administra os restaurantes na plataforma.

O que medimos no cardápio

• Um identificador anônimo que muda todo dia. Ele é gerado no seu aparelho, é diferente para cada restaurante e é trocado diariamente. Por isso não conseguimos — e não tentamos — juntar suas visitas de dias diferentes ou de restaurantes diferentes em uma pessoa.
• Como o cardápio é usado: quais pratos e categorias foram vistos, por quanto tempo cada prato ficou na tela, buscas feitas no cardápio, detalhes abertos, opções escolhidas e toques em botões como Wi-Fi ou avaliação.
• Contexto da visita: de qual mesa ou QR code veio o acesso, tipo de aparelho (celular, tablet ou computador), navegador, idioma e a página de origem.
• Região aproximada (estado e cidade), informada pela rede de entrega do site no momento do acesso. O endereço IP não é armazenado.

O que fica só no seu aparelho

Seus favoritos, a preferência entre feed e lista e o fato de você ter fechado este aviso ficam guardados apenas no navegador do seu celular. Eles não são enviados para nós nem para o restaurante. Você pode apagá-los limpando os dados do site no navegador.

Por quanto tempo guardamos

• Os registros detalhados de uso (cada visualização, busca ou toque) são apagados em até 90 dias.
• Depois disso ficam apenas totais agregados — por exemplo, “o prato X teve 120 visualizações na terça-feira” — que não permitem identificar ninguém. Eles são mantidos enquanto o restaurante usar a plataforma e apagados quando ele excluir a conta.

Base legal

A medição agregada e não identificável é feita com base no legítimo interesse (art. 7º, IX, da Lei nº 13.709/2018 — LGPD): permitir que o restaurante entenda quais pratos interessam aos clientes, sem identificar quem são. Por isso o aviso não bloqueia o cardápio. Você pode simplesmente fechar a página a qualquer momento.

Com quem compartilhamos

Com o restaurante, apenas em forma de estatísticas agregadas no painel dele. Usamos fornecedores de infraestrutura (hospedagem e banco de dados) que tratam os dados por nossa conta: [LISTA DE SUBOPERADORES E PAÍSES ONDE OS DADOS SÃO ARMAZENADOS]. Não vendemos dados.

Seus direitos

A LGPD garante a você, entre outros, os direitos de confirmação, acesso, correção, eliminação e informação sobre o tratamento (art. 18). Como não sabemos quem você é, normalmente não conseguimos localizar dados ligados a você — mas responderemos a qualquer pedido. Escreva para privacidade@menulo.com.br. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Para restaurantes

O dono do restaurante pode exportar todos os dados do restaurante e excluir a conta a qualquer momento pelo painel, em Dados. As regras do tratamento feito em nome do restaurante estão nos termos de uso, que incluem o acordo de tratamento de dados.