Política de Privacidade

O FidMenu é uma plataforma de cardápio digital e gestão de pedidos operada por Display Tecnologia LTDA, CNPJ 67.874.728/0001-13 (referida aqui apenas como FidMenu). Para fins da LGPD, atuamos como Controladora dos dados que tratamos diretamente (cadastro, assinatura e uso do painel pelos Restaurantes) e como Operadora dos dados de consumidores finais (Clientes) que processamos por conta dos Restaurantes no contexto de pedidos, pagamentos, notas fiscais, reservas, fila de espera, avaliações e fidelidade.

Do Restaurante: nome do estabelecimento, nome do responsável, email, senha (armazenada cifrada) ou identificação da conta Google, telefone e WhatsApp, endereço, logotipo, fotos, vídeos e textos do cardápio, perfil do Instagram informado, configurações de operação (canais, taxas, horários, mesas, garçons), dados de estoque e fichas técnicas, e a origem do cadastro (página de entrada e parâmetros de campanha).

Assinatura: nome do titular do cartão, CPF ou CNPJ, email e telefone de cobrança. Os dados do cartão de crédito são criptografados no navegador pelo SDK do PagBank e enviados diretamente ao provedor; o FidMenu guarda apenas o identificador da assinatura e o status das cobranças, nunca o número do cartão.

Pagamento online e nota fiscal: identificadores da conta PagBank conectada e das cobranças criadas nela; para a NFC-e, os dados fiscais do estabelecimento (CNPJ, inscrição estadual, regime tributário, certificado digital e códigos tributários dos itens), usados exclusivamente na emissão.

Do Cliente (consumidor final): itens do pedido, mesa ou modalidade (delivery ou retirada), nome e telefone quando informados no pedido, na fila de espera ou no programa de fidelidade, endereço de entrega em pedidos de delivery, email e observações em reservas, CPF ou CNPJ quando o Cliente pede a inclusão na nota fiscal, avaliações deixadas após o pedido, saldo de cashback ou selos, registro do pagamento online quando utilizado e endereço de IP no momento do pedido. Em pedidos recebidos por marketplaces (iFood e 99Food), os dados do pedido e do Cliente enviados pela plataforma integrada, conforme as regras dela.

De garçons e colaboradores: nome e identificação de acesso, quando o Restaurante os cadastra, e o registro das ações feitas pelo link de cada um (pedidos lançados, contas fechadas).

Dados técnicos e de uso: logs de acesso, tipo de navegador, páginas visitadas, dispositivo e eventos de navegação no site e no painel, para segurança, diagnóstico de erros e métricas de produto (como visualizações do cardápio e uso das funcionalidades).

A pedido do Restaurante, importamos fotos e vídeos publicados no perfil público do Instagram indicado por ele para compor o cardápio. A coleta se limita a conteúdo público (imagens, vídeos, legendas e foto de perfil), é feita por meio de provedores de coleta de dados públicos e ocorre apenas mediante ação do Restaurante. As mídias escolhidas são copiadas para o nosso armazenamento e passam a integrar o cardápio publicado. Não coletamos dados de contas privadas nem de seguidores.

• Criar e manter a conta do Restaurante, publicar o cardápio e cobrar a assinatura
• Transmitir pedidos, reservas, fila de espera, chamados de garçom e status ao Restaurante, à cozinha e ao Cliente
• Criar cobranças na conta PagBank do Restaurante quando o pagamento online está habilitado
• Emitir e enviar notas fiscais (NFC-e) quando habilitado pelo Restaurante
• Receber pedidos e devolver status às plataformas integradas (iFood e 99Food) quando autorizado pelo Restaurante
• Enviar mensagens transacionais por email e WhatsApp: boas-vindas, novos pedidos, avisos de estoque, mesa liberada, confirmação de reserva, cupom fiscal, resumos e fechamentos
• Operar estoque, cupons, cashback, cartão de selos e avaliações configurados pelo Restaurante
• Gerar relatórios de desempenho e financeiros para o Restaurante
• Cumprir obrigações legais (fiscais, contábeis, judiciais)
• Detectar e prevenir fraudes e abusos
• Melhorar a plataforma com base em métricas de uso

Não enviamos comunicações de marketing sem consentimento explícito.

Alguns recursos usam modelos de IA de provedores terceiros: sugestão de fichas técnicas e ingredientes dos pratos, frases de análise no painel de desempenho, sugestões de itens na sacola e geração de vídeos a partir das fotos dos pratos. Nesses casos, as informações estritamente necessárias (nomes, descrições e fotos dos itens, quantidades e valores agregados de pedidos, sem identificação dos Clientes) são enviadas ao provedor apenas para gerar o resultado solicitado. Não utilizamos dados pessoais para treinar modelos próprios.

• Execução de contrato, operação da plataforma, cobrança da assinatura e entrega dos serviços contratados
• Cumprimento de obrigação legal, emissão e guarda de documentos fiscais e atendimento a autoridades
• Legítimo interesse, segurança, prevenção a fraudes, diagnóstico de erros e métricas de uso
• Consentimento, para comunicações opcionais

Compartilhamos dados estritamente com prestadores de serviço necessários à operação:

• Supabase, banco de dados, autenticação e armazenamento de arquivos (servidores nos EUA, com proteções contratuais equivalentes à LGPD)
• Vercel, hospedagem da aplicação web
• PagBank, cobrança da assinatura do FidMenu (dados do titular e cartão criptografado) e, quando habilitado pelo Restaurante, criação das cobranças de pedidos e do sinal de reservas na conta dele (valor, descrição e, no Pix e cartão, os dados do pagador informados no checkout)
• Spedy, emissão de NFC-e; recebe os dados fiscais do Restaurante, os itens da venda e o CPF ou CNPJ do Cliente quando informado para a nota
• iFood e 99Food, quando o Restaurante autoriza a integração; trocamos com essas plataformas os dados dos pedidos e o status de cada um
• Z-API (WhatsApp), envio das mensagens por WhatsApp descritas na seção 4; recebe o número de telefone do destinatário e o conteúdo da mensagem
• Resend, envio de emails transacionais; recebe o endereço de email do destinatário e o conteúdo do email
• Apify, coleta de conteúdo público do Instagram a pedido do Restaurante; recebe apenas o nome do perfil público informado
• OpenAI, Google e fal.ai, processamento dos recursos de IA descritos na seção 5
• Google, login com conta Google, quando o Restaurante escolhe essa forma de acesso
• PostHog, métricas de uso do site e do painel (eventos de navegação, sem venda de dados); visitantes anônimos não são identificados
• Sentry, monitoramento de erros da aplicação (registros técnicos do erro)

Não vendemos, alugamos ou comercializamos dados pessoais. Podemos compartilhar dados em resposta a ordens judiciais ou requisições legais válidas.

Conta e assinatura do Restaurante: enquanto a conta estiver ativa. Após o encerramento, mantemos por até 5 anos para fins fiscais e cumprimento de obrigações legais.

Pedidos, pagamentos e notas fiscais: 5 anos a partir da transação (prazo prescricional fiscal).

Fila de espera, reservas, avaliações e fidelidade: mantidas como histórico operacional do Restaurante; podem ser eliminadas a pedido do titular.

Logs técnicos: 6 meses, conforme art. 15 do Marco Civil da Internet.

Fotos, vídeos e mídia do cardápio: mantidas enquanto publicadas pelo Restaurante e removidas junto com o item ou a conta.

Você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade dos dados
• Revogar consentimento previamente dado
• Solicitar informações sobre com quem compartilhamos seus dados

Clientes de um Restaurante podem exercer seus direitos diretamente com o estabelecimento (controlador dos dados) ou conosco, que encaminharemos a solicitação. Para exercer qualquer direito, fale com a operadora pelo WhatsApp (11) 93621-6525. Responderemos em até 15 dias.

Utilizamos cookies e armazenamento local do navegador para: (i) autenticação e sessão; (ii) preferências de uso, como a sacola, a mesa em uso e a visualização escolhida do cardápio; (iii) a origem do cadastro (página de entrada e parâmetros de campanha), lida uma única vez ao criar a conta; e (iv) métricas de uso por meio do PostHog, que registra eventos de navegação de forma anônima para visitantes e identificada apenas para usuários logados no painel. Não usamos cookies de rastreamento publicitário nem redes de anúncios.

Adotamos medidas técnicas e administrativas para proteger os dados: senhas armazenadas com hash criptográfico, tráfego HTTPS, controle de acesso por conta e por papel (dono, garçom, cozinha), dados de cartão criptografados no navegador e nunca armazenados por nós, chaves de integração guardadas cifradas, verificação de assinatura nos avisos recebidos de provedores e registro de auditoria nas movimentações de estoque e financeiras.

Apesar dos esforços, nenhum sistema é 100% imune. Em caso de incidente que possa afetar seus direitos, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos legais.

Alguns de nossos prestadores (Supabase, Vercel, Resend, OpenAI, Google, fal.ai, Apify, PostHog e Sentry) operam servidores fora do Brasil. As transferências respeitam os requisitos do art. 33 da LGPD, com cláusulas contratuais que garantem nível de proteção equivalente.

As contas de Restaurante são destinadas a maiores de 18 anos. O cardápio público pode ser visualizado por qualquer pessoa, mas não coletamos intencionalmente dados de crianças e adolescentes. Caso identifique um cadastro indevido, entre em contato para que removamos os dados.

Para qualquer assunto relacionado a esta política ou ao tratamento dos seus dados, fale com nosso Encarregado pelo WhatsApp (11) 93621-6525.

Esta política pode ser atualizada periodicamente. A data da última atualização é exibida no topo. Mudanças relevantes serão comunicadas por email aos Restaurantes cadastrados.