Política de privacidade

1. Quem somos e os papéis de cada um

O Menuz é operado pela MAT TECNOLOGIA LTDA, CNPJ 49.180.424/0001-74 ("nós", "a empresa"). Esta política explica como coletamos, usamos, armazenamos e protegemos dados pessoais no nosso serviço de gestão para restaurantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

É importante entender os dois papéis que exercemos:

• Controladores dos dados dos usuários da plataforma (donos de restaurante e suas equipes): decidimos como esses dados são tratados;
• Operadores dos dados dos clientes finais dos restaurantes (quem faz pedidos): tratamos esses dados por conta e ordem do restaurante, que é o controlador. Se você é cliente de um restaurante e quer exercer direitos sobre seus dados, procure primeiro o restaurante — e nós daremos a ele o suporte necessário.

2. Informações que coletamos

2.1 Informações de conta

• Nome completo
• Endereço de e-mail
• Número de telefone
• Senha (armazenada com criptografia de mão única)
• Informações da empresa/restaurante

2.2 Informações de uso

• Dados de login e sessão
• Atividades no sistema
• Preferências e configurações
• Registros de acesso (endereço IP, data e hora), guardados conforme o Marco Civil da Internet

2.3 Informações de clientes dos restaurantes (como operadores)

• Nome e contato dos clientes
• Endereços de entrega
• Histórico de pedidos
• Preferências registradas nos pedidos

2.4 Pagamentos

Pagamentos online são processados pelo Mercado Pago. Não armazenamos os números completos de cartão — recebemos do processador apenas os dados necessários para identificar e conciliar a transação.

2.5 Dados de navegação e analytics

• Interações com o cardápio e métricas de conversão
• Dados de navegação coletados por cookies, conforme sua escolha no banner de preferências

3. Bases legais

Tratamos dados pessoais com apoio nas seguintes bases legais da LGPD:

• Execução de contrato: para criar sua conta e prestar o serviço contratado
• Cumprimento de obrigação legal: registros fiscais e de acesso exigidos por lei
• Legítimo interesse: segurança da plataforma, prevenção a fraudes e melhoria do serviço
• Consentimento: cookies de análise e marketing, que você pode aceitar ou recusar no banner de preferências e revogar a qualquer momento

4. Como usamos suas informações

• Fornecer o serviço: gerenciar sua conta e as funcionalidades do sistema
• Processar pedidos: gerenciar pedidos, entregas e pagamentos
• Comunicação: enviar notificações importantes sobre o serviço
• Suporte: prestar atendimento e resolver problemas
• Melhorias: analisar o uso para melhorar o produto
• Segurança: proteger contra fraudes e uso indevido
• Conformidade legal: cumprir obrigações legais e regulatórias

5. Compartilhamento de informações

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (suboperadores) ou quando a lei exigir:

5.1 Fornecedores e suboperadores

• Mercado Pago: processamento de pagamentos online
• Meta (WhatsApp): envio e recebimento de mensagens, quando você conecta um número
• OpenAI: recursos de inteligência artificial (enviamos apenas o necessário para executar a funcionalidade)
• Amazon Web Services e provedores de hospedagem: infraestrutura e armazenamento de arquivos
• Google Analytics e Meta Pixel: métricas de audiência e marketing, somente com o seu consentimento no banner de cookies

5.2 Integrações ativadas por você

Quando o restaurante ativa uma integração (como plataformas de delivery ou emissão fiscal), compartilhamos com o parceiro os dados necessários ao funcionamento dessa integração.

5.3 Requisitos legais

Podemos divulgar informações quando exigido por lei, processo judicial ou autoridade competente.

6. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais:

• Criptografia em trânsito: toda a comunicação com o sistema usa HTTPS
• Senhas protegidas: armazenadas com algoritmo de hash seguro, nunca em texto puro
• Controle de acesso: permissões por perfil de usuário dentro de cada empresa
• Backups: cópias de segurança regulares

Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), na forma da lei.

7. Retenção de dados

Mantemos dados pessoais enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e executar nossos acordos. Registros de acesso são guardados por no mínimo 6 meses, como exige o Marco Civil da Internet. Após o encerramento da conta e os prazos legais, os dados são excluídos ou anonimizados.

8. Seus direitos

Como titular de dados, você pode solicitar a qualquer momento:

• Acesso: cópia dos dados que temos sobre você
• Correção: ajuste de informações incompletas ou desatualizadas
• Exclusão: remoção de dados pessoais, quando a lei permitir
• Portabilidade: recebimento dos dados em formato estruturado
• Informação: saber com quem compartilhamos seus dados
• Revogação do consentimento: retirar consentimentos dados, como o de cookies

Para exercer esses direitos, use os canais da seção Contato. Você também pode apresentar reclamação à ANPD. Se seus dados foram registrados por um restaurante (por exemplo, ao fazer um pedido), direcione a solicitação ao restaurante, que é o controlador desses dados.

9. Cookies e tecnologias similares

Utilizamos cookies para:

• Essenciais: manter sua sessão ativa e o sistema funcionando (não dependem de consentimento)
• Análise: entender o uso do serviço para melhorá-lo
• Marketing: medir campanhas e personalizar comunicação

Cookies de análise e marketing só são usados com o seu consentimento, dado no banner de preferências exibido no site — onde você também pode alterar sua escolha. Você ainda pode controlar cookies nas configurações do navegador.

10. Transferências internacionais

Alguns dos fornecedores listados na seção 5 (como OpenAI, Meta, Google e Amazon Web Services) podem processar dados fora do Brasil. Nesses casos, a transferência é feita com as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e padrões adequados de proteção.

11. Menores de idade

Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores. Se você é pai, mãe ou responsável e acredita que um menor nos forneceu informações pessoais, entre em contato conosco.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão avisadas por e-mail ou por notificação no sistema, além da atualização da data no topo desta página.

13. Contato e encarregado de dados

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, fale com a gente:

• Razão social: MAT TECNOLOGIA LTDA
• CNPJ: 49.180.424/0001-74
• Email: contato@menuz.com.br
• WhatsApp: 556199771026
• Encarregado de dados (DPO): contato@menuz.com.br
• Endereço: Brasília, DF, Brasil