Política de Privacidade

O FidMenu é uma plataforma de cardápio digital e gestão de pedidos operada por FID GESTAO PARA RESTAURANTES LTDA, nome fantasia Fid Menu, CNPJ 67.874.728/0001-13 (referida aqui apenas como FidMenu). Para fins da LGPD, atuamos como Controladora dos dados que tratamos diretamente (cadastro, assinatura e uso do painel pelos Restaurantes) e como Operadora dos dados de consumidores finais (Clientes) que processamos por conta dos Restaurantes no contexto de pedidos, pagamentos, notas fiscais, reservas, fila de espera, avaliações e fidelidade.

Do Restaurante: nome do estabelecimento, nome do responsável, email, senha (armazenada cifrada) ou identificação da conta Google, telefone e WhatsApp, endereço, logotipo, fotos, vídeos e textos do cardápio, perfil do Instagram informado, configurações de operação (canais, taxas, horários, mesas, garçons), dados de estoque, fichas técnicas, lotes e validades, o conteúdo da página de link na bio (links, endereço e suas coordenadas no mapa, rede e senha de Wi-Fi que o Restaurante escolher publicar), nome e email de sócios e gerentes convidados, e a origem do cadastro (página de entrada e parâmetros de campanha).

Assinatura: nome do titular do cartão, CPF ou CNPJ, email e telefone de cobrança. Os dados do cartão de crédito são criptografados no navegador pelo SDK do PagBank e enviados diretamente ao provedor; o FidMenu guarda apenas o identificador da assinatura e o status das cobranças, nunca o número do cartão. Na compra de créditos de vídeo, o nome e o CPF ou CNPJ do pagador do Pix, exigidos pelo provedor para emitir a cobrança.

Pagamento online e nota fiscal: identificadores da conta PagBank ou Mercado Pago conectada e das cobranças criadas nela; para a NFC-e, os dados fiscais do estabelecimento (CNPJ, inscrição estadual, regime tributário, certificado digital e códigos tributários dos itens), usados exclusivamente na emissão.

Do Cliente (consumidor final): itens do pedido, mesa ou modalidade (delivery ou retirada), nome e telefone quando informados no pedido, na fila de espera ou no programa de fidelidade, endereço de entrega em pedidos de delivery, email e observações em reservas, CPF ou CNPJ quando o Cliente pede a inclusão na nota fiscal, avaliações deixadas após o pedido, saldo de cashback ou selos, registro do pagamento online quando utilizado e endereço de IP no momento do pedido. Em pedidos recebidos por marketplaces (iFood e 99Food), os dados do pedido e do Cliente enviados pela plataforma integrada, conforme as regras dela.

De garçons e colaboradores: nome e identificação de acesso, quando o Restaurante os cadastra, e o registro das ações feitas pelo link de cada um (pedidos lançados, contas fechadas).

Dados técnicos e de uso: logs de acesso, tipo de navegador, páginas visitadas, dispositivo e eventos de navegação no site e no painel, para segurança, diagnóstico de erros e métricas de produto (como visualizações do cardápio e uso das funcionalidades).

A pedido do Restaurante, importamos fotos e vídeos publicados no perfil público do Instagram indicado por ele para compor o cardápio. A coleta se limita a conteúdo público (imagens, vídeos, legendas e foto de perfil), é feita por meio de provedores de coleta de dados públicos e ocorre apenas mediante ação do Restaurante. As mídias escolhidas são copiadas para o nosso armazenamento e passam a integrar o cardápio publicado. Não coletamos dados de contas privadas nem de seguidores.

Também a pedido do Restaurante, lemos o cardápio público da sua loja em outras plataformas (a partir do link informado) ou do seu site, e as fotos e arquivos PDF que ele envia. Esse conteúdo (textos, preços, fotos dos pratos) é processado por inteligência artificial para montar o rascunho do cardápio e fica guardado no nosso armazenamento como rascunho até o Restaurante publicar ou descartar.

• Criar e manter a conta do Restaurante, publicar o cardápio e cobrar a assinatura
• Transmitir pedidos, reservas, fila de espera, chamados de garçom e status ao Restaurante, à cozinha e ao Cliente
• Criar cobranças na conta PagBank do Restaurante quando o pagamento online está habilitado
• Emitir e enviar notas fiscais (NFC-e) quando habilitado pelo Restaurante
• Receber pedidos e devolver status às plataformas integradas (iFood e 99Food) quando autorizado pelo Restaurante
• Enviar mensagens transacionais por email e WhatsApp: boas-vindas, novos pedidos, avisos de estoque, mesa liberada, confirmação de reserva, cupom fiscal, resumos e fechamentos
• Operar estoque, validade, cupons, promoções, cashback, cartão de selos e avaliações configurados pelo Restaurante
• Publicar a página de link na bio e os cardápios adicionais da loja, com os dados que o Restaurante escolher exibir
• Enviar, por WhatsApp, avisos de andamento do pedido e, apenas aos Clientes que autorizaram, promoções e campanhas do Restaurante
• Gerar relatórios de desempenho e financeiros, fechamentos de caixa e exportações para o contador do Restaurante
• Gerar as análises da Inteligência do Fid, inclusive a comparação com estabelecimentos concorrentes a partir de dados públicos, e responder ao Restaurante pelo Sous Chef, pelo agente no WhatsApp e por assistentes de terceiros que ele conectar
• Vender e controlar os créditos de vídeo e gerar os vídeos dos pratos a pedido do Restaurante
• Cumprir obrigações legais (fiscais, contábeis, judiciais)
• Detectar e prevenir fraudes e abusos
• Melhorar a plataforma com base em métricas de uso

Não enviamos comunicações de marketing sem consentimento explícito.

Alguns recursos usam modelos de IA de provedores terceiros: leitura de cardápios importados (texto, fotos e PDF enviados ou lidos do link informado), sugestão de fichas técnicas e ingredientes dos pratos, geração de vídeos a partir das fotos dos pratos, sugestões de itens na sacola, análises no painel de desempenho e na Inteligência do Fid, e as respostas do Sous Chef no painel e no WhatsApp. Nesses casos, as informações estritamente necessárias (nomes, descrições e fotos dos itens, quantidades e valores agregados de pedidos, e a pergunta feita pelo Restaurante, sem identificação dos Clientes) são enviadas ao provedor apenas para gerar o resultado solicitado. Não utilizamos dados pessoais para treinar modelos próprios.

Análise de mercado: para comparar o Restaurante com estabelecimentos concorrentes da região, coletamos, por meio de provedores de coleta de dados públicos, informações públicas desses estabelecimentos no Google Maps e no Instagram (nome, endereço, horário, fotos, notas e textos de avaliações, número de seguidores e publicações). Esses são dados de empresas; quando uma avaliação pública traz o nome de quem avaliou, ele é usado apenas na análise agregada e não é exibido ao Restaurante nem armazenado além do necessário.

Assistentes de terceiros (conector MCP): quando o Restaurante conecta a loja a um assistente de IA de terceiros (como ChatGPT ou Claude), o assistente passa a receber os dados da loja que o Restaurante consultar por ele: vendas, cardápio, estoque, clientes e configurações. A conexão é autorizada pelo Restaurante, limitada às lojas que ele aprovar e revogável a qualquer momento. O tratamento desses dados dentro do assistente é regido pela política de privacidade do provedor do assistente.

• Execução de contrato, operação da plataforma, cobrança da assinatura e entrega dos serviços contratados
• Cumprimento de obrigação legal, emissão e guarda de documentos fiscais e atendimento a autoridades
• Legítimo interesse, segurança, prevenção a fraudes, diagnóstico de erros e métricas de uso
• Consentimento, para comunicações opcionais

Compartilhamos dados estritamente com prestadores de serviço necessários à operação:

• Supabase, banco de dados, autenticação e armazenamento de arquivos (servidores nos EUA, com proteções contratuais equivalentes à LGPD)
• Vercel, hospedagem da aplicação web
• PagBank, cobrança da assinatura do FidMenu (dados do titular e cartão criptografado) e, quando habilitado pelo Restaurante, criação das cobranças de pedidos e do sinal de reservas na conta dele (valor, descrição e, no Pix e cartão, os dados do pagador informados no checkout)
• Mercado Pago, quando o Restaurante conecta essa conta em vez do PagBank: criação das cobranças de pedidos e do sinal de reservas na conta dele (valor, descrição e os dados do pagador informados no checkout)
• Spedy, emissão de NFC-e; recebe os dados fiscais do Restaurante, os itens da venda e o CPF ou CNPJ do Cliente quando informado para a nota
• iFood e 99Food, quando o Restaurante autoriza a integração; trocamos com essas plataformas os dados dos pedidos e o status de cada um
• Z-API (WhatsApp), envio das mensagens por WhatsApp descritas na seção 4; recebe o número de telefone do destinatário e o conteúdo da mensagem
• Resend, envio de emails transacionais; recebe o endereço de email do destinatário e o conteúdo do email
• Apify, coleta de conteúdo público do Instagram a pedido do Restaurante (recebe o nome do perfil público informado), leitura do cardápio público de outras plataformas na importação, e coleta de dados públicos dos estabelecimentos concorrentes para a análise de mercado (recebe o nome e a localização do Restaurante e dos concorrentes)
• OpenAI, Google e OpenRouter, processamento dos recursos de IA descritos na seção 5 (a geração de vídeo passa pelo OpenRouter e pelos modelos do Google)
• Assistentes de IA conectados pelo Restaurante (ChatGPT, Claude e outros compatíveis com o conector MCP), que recebem os dados da loja que o Restaurante consultar por eles, conforme a seção 5
• Mapbox, mapa exibido na página de link na bio; o navegador do visitante carrega o mapa direto do Mapbox, que recebe o endereço IP dele
• Google, login com conta Google, quando o Restaurante escolhe essa forma de acesso
• PostHog, métricas de uso do site e do painel (eventos de navegação, sem venda de dados); visitantes anônimos não são identificados
• Sentry, monitoramento de erros da aplicação (registros técnicos do erro)

Não vendemos, alugamos ou comercializamos dados pessoais. Podemos compartilhar dados em resposta a ordens judiciais ou requisições legais válidas.

Conta e assinatura do Restaurante: enquanto a conta estiver ativa. Após o encerramento, mantemos por até 5 anos para fins fiscais e cumprimento de obrigações legais.

Pedidos, pagamentos, compras de créditos e notas fiscais: 5 anos a partir da transação (prazo prescricional fiscal).

Rascunhos de importação e dados de concorrentes: enquanto forem úteis à loja; podem ser eliminados a pedido do Restaurante.

Fila de espera, reservas, avaliações e fidelidade: mantidas como histórico operacional do Restaurante; podem ser eliminadas a pedido do titular.

Logs técnicos: 6 meses, conforme art. 15 do Marco Civil da Internet.

Fotos, vídeos e mídia do cardápio: mantidas enquanto publicadas pelo Restaurante e removidas junto com o item ou a conta.

Você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade dos dados
• Revogar consentimento previamente dado
• Solicitar informações sobre com quem compartilhamos seus dados

Clientes de um Restaurante podem exercer seus direitos diretamente com o estabelecimento (controlador dos dados) ou conosco, que encaminharemos a solicitação. Para exercer qualquer direito, fale com a operadora pelo WhatsApp (11) 93621-6525. Responderemos em até 15 dias.

Utilizamos cookies e armazenamento local do navegador para: (i) autenticação e sessão; (ii) preferências de uso, como a sacola, a mesa em uso e a visualização escolhida do cardápio; (iii) a origem do cadastro (página de entrada e parâmetros de campanha), lida uma única vez ao criar a conta; e (iv) métricas de uso por meio do PostHog, que registra eventos de navegação de forma anônima para visitantes e identificada apenas para usuários logados no painel. Não usamos cookies de rastreamento publicitário nem redes de anúncios.

Os cookies do item (iv), de métricas, só são usados se você aceitar no banner exibido na primeira visita. Os demais são essenciais para o funcionamento do site e não dependem de aceite. Você pode rever sua escolha a qualquer momento: Gerenciar preferências de cookies.

Adotamos medidas técnicas e administrativas para proteger os dados: senhas armazenadas com hash criptográfico, tráfego HTTPS, controle de acesso por conta e por papel (dono, garçom, cozinha), dados de cartão criptografados no navegador e nunca armazenados por nós, chaves de integração guardadas cifradas, verificação de assinatura nos avisos recebidos de provedores e registro de auditoria nas movimentações de estoque e financeiras.

Apesar dos esforços, nenhum sistema é 100% imune. Em caso de incidente que possa afetar seus direitos, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos legais.

Alguns de nossos prestadores (Supabase, Vercel, Resend, OpenAI, Google, OpenRouter, Apify, Mapbox, PostHog, Sentry e os assistentes de IA de terceiros que o Restaurante conectar) operam servidores fora do Brasil. As transferências respeitam os requisitos do art. 33 da LGPD, com cláusulas contratuais que garantem nível de proteção equivalente.

As contas de Restaurante são destinadas a maiores de 18 anos. O cardápio público pode ser visualizado por qualquer pessoa, mas não coletamos intencionalmente dados de crianças e adolescentes. Caso identifique um cadastro indevido, entre em contato para que removamos os dados.

Para qualquer assunto relacionado a esta política ou ao tratamento dos seus dados, fale com nosso Encarregado pelo WhatsApp (11) 93621-6525.

Esta política pode ser atualizada periodicamente. A data da última atualização é exibida no topo. Mudanças relevantes serão comunicadas por email aos Restaurantes cadastrados.