Política de Privacidade

• Se você faz pedidos em um cardápio: a loja onde você pede é a controladora dos seus dados. O UpMenu trata esses dados em nome da loja, como operador, apenas para o sistema funcionar.
• Se você é dono de loja ou da equipe: o UpMenu (UpMenu) é o controlador dos dados da sua conta.

Contato para assuntos de privacidade: suporte@upmenuoficial.com.br.

De quem faz pedidos

• nome e telefone (WhatsApp);
• endereço de entrega, complemento e ponto de referência, quando o pedido é para entrega;
• itens pedidos, observações, forma de pagamento escolhida, valores e a situação de cada pedido;
• se quis ou não receber avisos pelo WhatsApp.

De donos de loja e equipe

• e-mail e senha da conta (a senha é guardada de forma cifrada e não pode ser lida por ninguém);
• nome e e-mail dos garçons cadastrados pela loja;
• dados da loja: nome, endereço, telefone, WhatsApp, chave Pix, horários, cardápio e imagens;
• registros de uso, como quem lançou cada pedido e movimentos de caixa e estoque.

Dados técnicos

• endereço IP, usado para limitar pedidos em sequência do mesmo aparelho (guardamos apenas um código derivado dele, não o IP);
• endereço de rede da loja, quando ela ativa a trava que só deixa o garçom lançar pedidos de dentro do estabelecimento;
• data e hora de acessos e registros de segurança do login.

Não pedimos CPF, não guardamos dados de cartão e não coletamos dados sensíveis.

• Receber, preparar e entregar o pedido e permitir que você acompanhe o andamento (execução de contrato).
• Manter o cadastro de clientes da loja, com endereços usados e histórico de pedidos, para agilizar novos pedidos e para a gestão do negócio (legítimo interesse da loja).
• Enviar avisos do pedido pelo WhatsApp, quando você deixou essa opção marcada (consentimento).
• Criar e proteger contas, prevenir fraude e abuso e garantir a segurança do sistema (execução de contrato e legítimo interesse).
• Cumprir obrigações legais e atender autoridades, quando exigido.

Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.

Quando a loja usa o envio automático, o seu número de telefone é usado assim:

• se você chamar a loja no WhatsApp, pode receber uma mensagem de boas-vindas com o link do cardápio;
• se você fizer um pedido pelo cardápio com a opção de avisos marcada, recebe mensagens sobre aquele pedido: confirmado, pronto para retirada, saiu para entrega, entregue ou cancelado.

A confirmação traz o resumo do pedido: seu nome, itens, valores, forma de pagamento e endereço de entrega. Se o pagamento for por Pix, ela informa a chave Pix cadastrada pela loja e pede o envio do comprovante. As mensagens saem do número da própria loja, têm texto padronizado e não trazem propaganda. Para parar de receber, responda SAIR; para voltar, responda VOLTAR. Você também pode desmarcar a opção ao finalizar o pedido.

Para isso guardamos o número, a data da última mensagem trocada e se você pediu para sair. O texto das suas mensagens não é armazenado: o sistema apenas verifica se você escreveu SAIR ou VOLTAR. As mensagens trafegam pelo WhatsApp, serviço da Meta, sujeito à política de privacidade dele. Veja também a seção de WhatsApp dos Termos de Uso.

O UpMenu não usa cookies de publicidade nem ferramentas de rastreamento. Usamos apenas o armazenamento do próprio navegador para:

• guardar a sacola e os dados do seu último pedido (nome, telefone e até três endereços), para o próximo pedido ser mais rápido;
• manter o login de quem usa o painel ou a área do garçom;
• lembrar preferências do aparelho, como som de alerta e impressora.

Esses dados ficam só no aparelho. Você pode apagá-los na tela de finalização do pedido, em "apagar os dados deste aparelho", ou limpando os dados do site no navegador.

• A loja onde você pediu, que recebe os dados do pedido para atendê-lo.
• Fornecedores que fazem o sistema funcionar: banco de dados e autenticação em nuvem (Supabase, com dados armazenados em São Paulo), hospedagem do site e envio de e-mails (provedores contratados pelo UpMenu, como a Hostinger) e o WhatsApp (Meta), quando a loja usa as mensagens automáticas.
• Verificação de senhas vazadas: ao criar ou trocar uma senha, consultamos um serviço público (Have I Been Pwned) enviando apenas um trecho de um código derivado da senha, que não permite descobri-la.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos exigimos garantias de proteção compatíveis com a LGPD.

• Pedidos e cadastro de clientes: enquanto a loja usar o UpMenu, porque fazem parte do histórico e dos relatórios do negócio. A loja pode excluir o cadastro de um cliente a qualquer momento.
• Fila de mensagens do WhatsApp: 30 dias.
• Conta da loja e da equipe: até o pedido de exclusão ou o encerramento da conta.
• Registros de segurança: pelo tempo necessário para proteger o sistema e cumprir a lei.

Depois disso os dados são apagados ou anonimizados, salvo quando a lei exigir a guarda por mais tempo.

• conexão criptografada (HTTPS) em todas as páginas;
• cada loja só enxerga os próprios dados, com regras aplicadas no banco de dados;
• senhas cifradas, bloqueio de senhas fracas ou vazadas, sessão com prazo e verificação em duas etapas opcional;
• limites contra pedidos e tentativas de acesso em excesso.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um que possa causar risco relevante, avisaremos os afetados e a autoridade competente.

A LGPD garante a você o direito de:

• confirmar se tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados de forma irregular;
• pedir a portabilidade e saber com quem os dados foram compartilhados;
• revogar o consentimento, por exemplo respondendo SAIR no WhatsApp, e pedir a exclusão dos dados tratados com base nele;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de uma loja, pode fazer o pedido diretamente a ela ou a nós pelo e-mail suporte@upmenuoficial.com.br, informando o nome da loja e o telefone usado nos pedidos. Respondemos em até 15 dias.

O UpMenu não é direcionado a menores de 18 anos. Pedidos devem ser feitos por um adulto responsável. Se soubermos que tratamos dados de uma criança sem autorização do responsável, apagaremos esses dados.

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A data no topo indica a versão em vigor, e mudanças importantes são avisadas no painel ou por e-mail.