Menuca

Política de Privacidade

Última atualização: agosto de 2026

Esta Política descreve como o Menuca coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você declara estar ciente desta Política.

Nesta página

1. Quem trata os dados

O Menuca atua como controlador em relação aos dados de cadastro dos estabelecimentos e como operador ao processar, em nome do estabelecimento, os dados de clientes finais inseridos ou coletados na loja (por exemplo, nome, telefone e endereço de entrega). Nesse caso, o estabelecimento é o controlador desses dados.

2. Dados que coletamos

  • Cadastro: nome, e-mail, telefone e dados do estabelecimento.
  • Uso da plataforma: pedidos, cardápio, configurações, logs de acesso e métricas de uso.
  • Clientes finais: nome, telefone e endereço informados no momento do pedido (tratados em nome do estabelecimento).
  • Pagamento online do pedido: quando o estabelecimento aceita pagamento online e o cliente o escolhe, coletamos o e-mail e, quando exigido pelo meio de pagamento, o CPF do pagador, e guardamos o identificador e a situação da cobrança (aguardando, pago, recusado, expirado ou estornado). Os dados do cartão (número, validade e código de segurança) são digitados dentro de campos do próprio Mercado Pago e transformados em um código de uso único no navegador: eles nunca passam pelos nossos servidores nem são armazenados por nós.
  • Técnicos: endereço IP, tipo de dispositivo e navegador, para segurança e funcionamento.
  • Métricas de visita da loja (anônimas): contagem agregada de acessos ao cardápio online e origem do tráfego (por exemplo, Instagram, Google, WhatsApp), sem identificar pessoalmente o visitante e sem cookies de terceiros.
  • Analytics do site institucional: no site menuca.app usamos o Google Analytics (sujeito ao seu consentimento) para medir acessos e melhorar a experiência.
  • Publicidade do site institucional: quando você chega ao menuca.app por um anúncio, guardamos os parâmetros da campanha (utm_source, utm_medium, utm_campaign, utm_content) e o identificador de clique da Meta, para saber qual anúncio originou o cadastro. Esses dados ficam vinculados ao cadastro do estabelecimento.

3. Para que usamos os dados (finalidades e bases legais)

  • Prestar e operar o serviço contratado (execução de contrato);
  • Processar pedidos e pagamentos (execução de contrato);
  • Segurança, prevenção a fraudes e cumprimento de obrigações legais e fiscais (obrigação legal e legítimo interesse);
  • Melhorar a plataforma e gerar relatórios/insights (legítimo interesse);
  • Comunicações sobre o serviço e, com seu consentimento, comunicações de marketing.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários para prestar o serviço, cada um conforme a finalidade e a base legal aplicáveis:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos (logo/banner da loja).
  • Vercel — hospedagem e entrega da aplicação.
  • Stripe — processamento da assinatura do plano Pro (o e-mail do lojista é enviado para o checkout).
  • Mercado Pago — processamento do pagamento online do pedido, quando o estabelecimento habilita essa forma de pagamento. A cobrança é criada com as credenciais da conta do próprio estabelecimento e o dinheiro vai direto para ela; o Mercado Pago recebe o valor, a descrição do pedido, o e-mail e, quando exigido, o CPF do pagador, além dos dados do cartão, que são digitados em campos servidos por ele. Nesse tratamento, o Mercado Pago atua como controlador independente dos dados de pagamento, conforme a política de privacidade dele.
  • Google Maps Platform — geocodificação de endereços e cálculo da rota/distância de entrega (o endereço informado no pedido é enviado para esse cálculo).
  • Google Analytics — métricas de acesso do site institucional (menuca.app), apenas após o seu consentimento no aviso de cookies.
  • Meta Platforms (Facebook/Instagram) — medição de anúncios do site institucional (menuca.app), apenas após o seu consentimento no aviso de cookies. Recebe o identificador de clique do anúncio e, quando há assinatura do plano Pro, a confirmação da conversão com o valor. O e-mail, quando enviado, vai sempre na forma de um hash criptográfico (um código irreversível que não permite recuperar o endereço), nunca em texto simples.
  • Resend — envio de e-mails operacionais (avisos de novo cadastro, feedback e alertas internos, como o de usuário órfão em falhas de exclusão de conta).
  • WhatsApp — o pedido é enviado pela conversa do WhatsApp, por meio de link, sob os termos do próprio WhatsApp.

4.1. Não vendemos dados

Não vendemos dados pessoais e não compartilhamos dados com anunciantes. Não há comissão nem intermediação financeira sobre os pedidos: o pagamento acontece direto entre cliente e estabelecimento, inclusive no pagamento online, em que a cobrança é feita na conta do próprio estabelecimento no Mercado Pago e o valor cai lá. O Menuca nunca recebe nem guarda o dinheiro do pedido.

4.2. Impressão térmica de comanda no estabelecimento

Quando o estabelecimento habilita a impressão automática de comandas, os dados pessoais do cliente (nome, telefone e endereço informados no pedido) são usados para gerar a comanda impressa na impressora térmica do estabelecimento. Os dados já fazem parte do pedido armazenado nos servidores do Menuca desde sua criação. O fluxo de impressão ocorre em dois estágios: (1) o servidor do Menuca monta o recibo com os dados do pedido, e (2) o navegador do lojista recebe esse conteúdo, codifica-o para o formato ESC/POS da impressora térmica e envia diretamente ao dispositivo, via WebUSB ou Web Bluetooth. A impressão não envolve nenhum novo processador ou serviço terceirizado — a comanda é impressa "no estabelecimento", sob responsabilidade do lojista, que é o controlador desses dados nesse contexto.

5. Cookies e tecnologias similares

Nas lojas (cardápios digitais) usamos apenas armazenamento local estritamente necessário — autenticação, preferências (como idioma e tema) e segurança — e uma contagem de visitas anônima e agregada, sem cookies de terceiros e sem identificar o visitante. Não usamos cookies para venda de dados a anunciantes.

A única exceção nas lojas é o pagamento online com cartão: ao escolher pagar com cartão, é carregado o componente do Mercado Pago que recebe os dados do cartão, necessário para processar a cobrança e prevenir fraude, e que pode usar cookies e identificadores de dispositivo dele. Ele não é carregado antes dessa escolha — quem paga com Pix ou na entrega não passa por ele.

No site institucional (menuca.app) utilizamos o Google Analytics para entender o uso e melhorar a experiência. Ele emprega cookies e opera com Consent Mode: por padrão, a coleta analítica fica desativada até você aceitar no aviso de cookies. Você pode recusar sem qualquer prejuízo ao uso do site, e pode rever sua escolha limpando os dados do navegador.

Ainda no site institucional, e também condicionado ao mesmo aviso de cookies, utilizamos o Pixel da Meta para medir o resultado dos nossos anúncios. Nada dele é carregado antes de você aceitar, e ele nunca roda nas lojas (cardápios digitais) nem nas áreas restritas do painel.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), isolamento por estabelecimento (cada loja só acessa os próprios dados), controles de acesso e permissão, autenticação com verificação em duas etapas para a equipe interna e limites de tentativa (rate limiting). As credenciais que o estabelecimento cadastra para receber pagamento online são guardadas criptografadas, com chave dedicada, e nunca são exibidas de volta na tela nem registradas em log — apenas os últimos dígitos, para o lojista reconhecer qual credencial está salva; toda alteração dessas credenciais fica registrada em trilha de auditoria. Nenhum sistema é 100% infalível; em caso de incidente relevante, seguiremos os procedimentos exigidos pela LGPD.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais (por exemplo, fiscais). Após esse período, os dados são eliminados ou anonimizados, salvo hipóteses legais de guarda.

8. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, buscamos garantir salvaguardas adequadas, conforme a LGPD.

9. Seus direitos (LGPD)

Você pode solicitar, quanto aos seus dados pessoais: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. O lojista pode exercer parte desses direitos diretamente na plataforma, em Configurações: exportar os próprios dados e os dados operacionais da loja (portabilidade, em JSON/CSV) e excluir a conta com todos os dados vinculados. Para dados de clientes finais, o pedido deve ser direcionado ao estabelecimento (controlador); atuaremos como operador para atendê-lo.

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por meios razoáveis, com indicação da data de atualização.

11. Encarregado / Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate: menuca.app@gmail.com.

Usamos cookies pra medir o uso do site. Só com a sua permissão. Saiba mais.