Política de Privacidade e Termos de Uso

1. Quem decide sobre os seus dados

Somos o controlador dos dados das contas do painel e do aplicativo, da cobrança do plano e do que tratamos para os nossos próprios fins: segurança, prevenção de abuso (como limites de acesso por IP), monitoramento do serviço e controle de uso da inteligência artificial.

Para os dados dos clientes de uma loja (pedidos, assinaturas, fila de espera e conversas pelo WhatsApp), quem decide é a loja: ela é a controladora, e nós tratamos esses dados em nome dela, como operador, para prestar o serviço que ela contratou.

2. Dados que tratamos

Contas do painel e do aplicativo:

• Nome, e-mail, telefone, foto de perfil (opcional), senha (protegida por hash) e dados da verificação em duas etapas, quando ativada.
• Quando a loja cadastra a equipe: data de nascimento, documentos, endereço, gênero e contatos dos membros e entregadores.
• Dados da empresa para a cobrança do plano: razão social, CNPJ ou CPF, endereço e e-mail de cobrança. Os dados do cartão ficam só no processador de pagamento; guardamos apenas a bandeira e os quatro últimos dígitos.
• Dados da conexão da loja com o WhatsApp Business: identificadores da conta e do número, nome verificado e o token de acesso, guardado cifrado.
• Registros técnicos: identificadores, data e hora, endereço IP, token de notificação do aparelho e dados de uso e do aparelho no aplicativo.

Clientes das lojas, pelo cardápio digital: nome, número de WhatsApp, endereço de entrega, ponto no mapa (quando você escolhe a localização), itens pedidos, forma de pagamento escolhida, observações, assinaturas de itens e pedidos de aviso na fila de espera. Pelo WhatsApp: seu número e nome de perfil, as mensagens que você troca com a loja (texto, áudio, imagens, documentos e localização), as transcrições e descrições dessas mensagens geradas automaticamente, um resumo da conversa e os pedidos feitos ali. Visitantes do cardápio: endereço IP, navegador e páginas acessadas, para monitorar erros. Ao abrir o mapa ou digitar o CEP, seu navegador fala diretamente com o OpenStreetMap e o ViaCEP; ao enviar o pedido por um link do WhatsApp, o resumo do pedido (itens e, às vezes, nome e endereço) vai no link aberto no WhatsApp.

3. Para que usamos os dados

• Criar e proteger contas, autenticar o acesso e prevenir fraude e abuso.
• Receber, montar, confirmar e acompanhar pedidos, assinaturas, encomendas e filas de espera em nome da loja.
• Responder às mensagens dos clientes da loja pelo WhatsApp, quando a loja liga o atendimento automático, e melhorar esse atendimento (registros das decisões automáticas, sem o texto das mensagens).
• Calcular a taxa de entrega e preencher o endereço a partir do CEP ou do ponto no mapa.
• Enviar e-mails de serviço (confirmação de conta, troca de senha, convites) e notificações no aplicativo.
• Cobrar o plano das lojas e as recargas de créditos de inteligência artificial.
• Monitorar falhas, desempenho e uso do serviço, e cumprir obrigações legais.

As bases legais são a execução do contrato com a loja e com você, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando exigido, o seu consentimento. Não vendemos dados pessoais.

4. Inteligência artificial

Uma loja pode ligar um atendente automático que responde no WhatsApp dela com inteligência artificial. Ele usa o cardápio publicado e o histórico da conversa para responder perguntas, montar pedidos e informar horários. Um pedido só é feito depois que você confirma o resumo, e a loja pode assumir a conversa a qualquer momento. Você pode pedir para falar com uma pessoa da loja quando quiser.

Para isso, o conteúdo da conversa é enviado a provedores de inteligência artificial: o texto, e também áudios, imagens e documentos, que são transcritos ou lidos para o atendente entender o pedido. Hoje as respostas e os resumos são feitos principalmente pela OpenAI, com a Anthropic como reserva; trechos das mensagens, com números, e-mails, links e endereços mascarados, vão à TypeSafe para classificar a intenção. Seu número de telefone, seu nome de perfil, sua localização exata e identificadores internos não são enviados a esses provedores.

No painel, o assistente da equipe envia à inteligência artificial dados do próprio painel (por exemplo, nomes de pessoas da equipe, notificações e o cardápio) para responder a quem está usando.

5. Conexão com o WhatsApp Business

Cada loja conecta o próprio número do WhatsApp Business pela plataforma oficial da Meta. Com a permissão da loja, recebemos e enviamos as mensagens desse número e gerenciamos a conexão; a loja pode desconectar a qualquer momento no painel (o token de acesso é apagado) ou remover o acesso pela própria Meta.

As mensagens continuam no WhatsApp da loja e nos sistemas da Meta, que as tratam conforme a política de privacidade dela (https://www.whatsapp.com/legal/privacy-policy). Ao conectar, quem faz a conexão entra com a conta dela na Meta.

6. Com quem compartilhamos

Compartilhamos dados só com fornecedores que nos ajudam a prestar o serviço, cada um para a sua finalidade:

• Meta (WhatsApp Business): envio e recebimento das mensagens da loja.
• OpenAI, Anthropic e TypeSafe: inteligência artificial do atendimento automático e do assistente do painel.
• Google Cloud: armazenamento de fotos, vídeos e arquivos, processamento de vídeos e login com Google.
• Stripe e Asaas: cobrança do plano das lojas.
• Resend: envio de e-mails de serviço.
• Expo, Google (Firebase) e Apple: notificações no aplicativo.
• Vercel e Supabase: hospedagem do site e do banco de dados.
• OpenStreetMap e ViaCEP: mapa, endereço a partir do ponto no mapa e preenchimento do CEP.
• New Relic e PostHog: monitoramento de erros, desempenho e uso.

Vários desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos (por exemplo Meta, OpenAI, Anthropic, Stripe, Resend, New Relic e PostHog). Também compartilhamos dados quando a lei ou uma ordem judicial exigir. A loja vê os dados dos próprios clientes no painel dela.

7. Por quanto tempo guardamos

• Mensagens do WhatsApp: até 180 dias; conversas paradas há mais de 180 dias são apagadas; a localização enviada na conversa, até 30 dias; o resumo da conversa, até 90 dias sem atividade. Arquivos de mídia guardados seguem o prazo das mensagens.
• Assinaturas de itens: canceladas ou encerradas têm nome, telefone e endereço anonimizados 180 dias depois; pendentes não confirmadas são canceladas em 30 dias.
• Fila de espera de itens: até 90 dias depois do aviso ou atendimento, ou 180 dias esperando; fila de encomendas, até 7 dias depois da data.

Depois desses prazos, esses dados são apagados ou anonimizados automaticamente. Pedidos e dados de conta ainda não têm prazo automático de exclusão: ficam enquanto a conta e a relação com a loja existirem, podem ser apagados a pedido (seção 8) e são guardados pelo prazo legal aplicável quando a lei exigir (por exemplo, obrigações contábeis e de cobrança).

8. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de uma loja, o pedido pode ser feito à própria loja ou a nós. Quando chegar a nós, avisamos a loja e, salvo exigência legal ou instrução contrária dela, atendemos o pedido.

Para exercer seus direitos, escreva para jvromeira@gmail.com. Encarregado pelo tratamento de dados: João Vinícius Romeira. Instruções de exclusão em https://chatmenuai.com/delete-account.

9. Segurança

Usamos conexão cifrada, senhas protegidas por hash, verificação em duas etapas disponível, controle de acesso por permissão e separação dos dados de cada loja. Os registros técnicos são desenhados para guardar identificadores e códigos, não o conteúdo das mensagens.

Nenhum sistema é totalmente imune; se ocorrer um incidente que possa trazer risco relevante, comunicaremos você e a ANPD conforme a lei.

10. Cookies e armazenamento no navegador

No site, usamos cookies necessários para manter você conectado ao painel e para lembrar preferências (como o menu lateral), e o armazenamento do navegador para preferências e para o carrinho do cardápio. Não usamos cookies de publicidade.

11. Termos de Uso

12. Alterações e contato

Podemos atualizar este documento. Quando a mudança for relevante, pediremos que você aceite a nova versão no próximo acesso.

Dúvidas: jvromeira@gmail.com.