Política de Privacidade

A plataforma é operada por Vania Lourenco Guides (Melora Pão de Mel), CNPJ 48.204.975/0001-68 ("nós" ou "a operadora da plataforma"). O encarregado pelo tratamento de dados pessoais pode ser contatado em contato@smartmenu.net.br. Se a operação for cedida à empresa sucessora da marca Smart Menu (ver Termos de Uso, seção 1), esta política passa a valer para ela, com aviso prévio.

Para os dados da loja (cadastro, uso da plataforma, dados operacionais e financeiros registrados nela), nós somos a controladora. Para os dados dos clientes finais (nome, WhatsApp, endereço, pedidos, conversas), a loja é a controladora e nós atuamos como operadora, tratando esses dados exclusivamente para prestar o serviço à loja, conforme as instruções dos Termos de Uso.

Da loja: nome do estabelecimento, endereço web (subdomínio), endereço físico quando informado, nome, e-mail e senha (armazenada apenas como hash) dos usuários do painel, WhatsApp de contato, identidade visual, cardápio e configurações de venda, e os registros gerados pelo uso: pedidos, faturamento, logins, trilha de auditoria e o registro do aceite dos Termos (data, versão, e-mail e endereço IP de quem aceitou).

Do pagamento da assinatura: os dados do cartão (número, validade e código de segurança) trafegam cifrados pelos nossos servidores apenas no momento da tokenização no processador de pagamentos (Asaas) e não são armazenados nem registrados; guardamos apenas o token de cobrança e os quatro últimos dígitos. O CPF ou CNPJ, o CEP e o celular do titular são enviados ao processador para a validação do cartão e não ficam guardados na plataforma.

Do cliente final: nome, WhatsApp, endereço de entrega quando informado, itens e histórico de pedidos, e as mensagens trocadas com a loja pelo WhatsApp, incluindo com a atendente virtual, imagens (como comprovantes e fotos de produto) e áudios enviados, com a transcrição destes. Não coletamos senha de cliente final: o pedido não exige cadastro. O carrinho fica no navegador do cliente; se ele informar nome e WhatsApp no checkout, guardamos esses dados e a lista de itens por até 30 dias ainda que o pedido não seja finalizado, para que a loja possa retomar o contato sobre esse pedido. Esse contato é feito pela própria loja, manualmente, e o registro é apagado a pedido.

De navegação e dispositivo: medimos a audiência do cardápio de cada loja (aberturas do cardápio e de páginas de produto, itens colocados no carrinho e a origem da visita, como Instagram ou WhatsApp) sem cookie e sem guardar endereço IP: o visitante é representado por um código derivado do IP e do navegador que muda todo dia e não permite identificar a pessoa nem ligar um dia ao outro. Esses números aparecem apenas para a própria loja, agregados. Também medimos audiência geral com Cloudflare Web Analytics, que não usa cookies e não identifica indivíduos. O painel usa cookies estritamente necessários: a sessão de login (30 dias), o desafio do código de acesso (10 minutos), o "confiar neste aparelho" (30 dias, opcional) e, ao entrar com o Google, o estado da autorização durante o login. Quem ativa notificações no painel ou no cardápio registra o endereço de entrega de push do próprio aparelho.

Prestar o serviço contratado (publicar o cardápio, receber e acompanhar pedidos, atendimento, notificações do pedido por WhatsApp e push, entrega por motoboy quando a loja a contrata), dar suporte, cobrar a assinatura da loja, cumprir obrigações legais e fiscais, garantir segurança (autenticação, auditoria, prevenção a fraude e abuso) e melhorar o produto com métricas agregadas. Bases legais: execução de contrato para o serviço e a cobrança; cumprimento de obrigação legal para registros fiscais e de aceite; legítimo interesse para segurança, prevenção a abuso, métricas agregadas e a retomada de pedido iniciado e não concluído pelo cliente final; consentimento para as comunicações opcionais (ajuda pelo WhatsApp durante o teste), revogável a qualquer momento.

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários à operação (subprocessadores), cada um limitado à sua função:

• Fly.io — hospedagem da aplicação (São Paulo).
• Supabase — banco de dados e armazenamento de imagens (São Paulo).
• Upstash — filas de processamento em segundo plano.
• Cloudflare — DNS e medição de audiência.
• Meta (WhatsApp Business) — envio e recebimento das mensagens do atendimento.
• Anthropic — processamento das conversas pela atendente virtual e leitura de cardápios enviados para importação. As conversas não são usadas para treinar modelos.
• OpenAI — transcrição das mensagens de voz enviadas pelo WhatsApp, para que a atendente virtual e a equipe as leiam, e síntese de voz das respostas da atendente quando a loja ativa essa opção. Áudio e texto não são usados para treinar modelos.
• Resend — envio dos e-mails da plataforma (código de acesso, avisos).
• Asaas — cobrança da assinatura da loja (cartão recorrente ou fatura).
• Google — apenas quando o usuário escolhe "Entrar com o Google" (e-mail e identificador da conta).
• Serviços que a própria loja conecta em Integrações — sua conta no Asaas ou no Mercado Pago (Pix dos pedidos), Uber Direct e iFood (entrega, incluindo endereço e telefone do cliente para a corrida) — recebem os dados necessários àquela função, sob os termos de cada serviço contratado pela loja.

Parte desses fornecedores processa dados fora do Brasil (Estados Unidos, principalmente: Meta, Anthropic, OpenAI, Cloudflare, Resend, Upstash). A transferência internacional se apoia em cláusulas contratuais de proteção de dados desses fornecedores e nos mecanismos previstos na LGPD. Dados de uma loja nunca são exibidos a outra loja. Podemos ainda compartilhar dados por obrigação legal ou ordem de autoridade competente.

Cardápio, pedidos, clientes e configurações vivem enquanto a conta da loja existir. Alguns registros têm prazo próprio, aplicado automaticamente:

• Conversas do WhatsApp (mensagens): 180 dias.
• Trilha de auditoria da loja: 365 dias.
• Sessões de login: 30 dias após expirarem; códigos de acesso: 1 dia após expirarem.
• Registros de consumo de serviços de terceiros (para a cobrança): 13 meses.
• Registros de acesso ao cardápio (pseudonimizados): 13 meses.
• Carrinhos não finalizados (nome, WhatsApp e itens): 30 dias.

No encerramento da conta, os dados da loja e dos seus clientes finais registrados na plataforma são excluídos definitivamente em até 30 dias. Ficam apenas o que a lei obrigar a manter (registros fiscais da assinatura) e o registro do aceite dos Termos — prova de que houve contrato — que não contém dados de clientes finais. Cliente final pode pedir à loja a exclusão dos próprios dados; a plataforma a executa a pedido da loja.

Isolamento entre lojas imposto no banco de dados (row-level security), senhas apenas como hash, tráfego cifrado (TLS), segundo fator de autenticação por e-mail no login, credenciais de integrações cifradas, trilha de auditoria imutável para a aplicação, cópias de segurança do banco e acesso da equipe da plataforma restrito, no dia a dia, a dados agregados. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos as lojas afetadas e a Autoridade Nacional de Proteção de Dados nos termos da lei.

Titulares (donos de loja, equipe ou clientes finais) podem solicitar confirmação de tratamento, acesso, correção, anonimização, exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento, nos termos da LGPD. Cliente final: o caminho mais direto é falar com a própria loja, que é a controladora; a plataforma dá suporte à solicitação. Contato com a operadora da plataforma e seu encarregado: contato@smartmenu.net.br ou o WhatsApp comercial indicado em Smart Menu. Respondemos em até 15 dias.

Mudanças materiais nesta política serão comunicadas no painel da loja com antecedência mínima de 15 dias, e o aceite da nova versão será pedido ao dono da loja no próprio painel. A versão vigente e a data ficam sempre indicadas no topo deste documento.