Política de Privacidade

A Arquimedes Soluções Digitais, empresa desenvolvedora do software MyMenu, está comprometida com a proteção da sua privacidade e dos dados dos seus clientes. Este documento explica quais dados coletamos, como usamos, por quanto tempo guardamos e quais são os seus direitos.

1. QUEM SOMOS (CONTROLADOR DOS DADOS)

Razão Social: Arquimedes Soluções Digitais LTDA (desenvolvedora do software "MyMenu")

CNPJ: 67.624.824/0001-03

E-mail de contato (único canal por e-mail): contato@mymenu.ia.br

WhatsApp oficial: +55 (14) 99146-6539

Somos o Controlador dos dados do LICENCIADO (dono do restaurante) e Operador dos dados dos clientes finais do estabelecimento.

2. QUAIS DADOS COLETAMOS

2.1. Dados do Restaurante (LICENCIADO)

• Nome, CPF/CNPJ, e-mail e telefone do responsável;
• Dados do estabelecimento: nome, endereço, logo, horários de funcionamento;
• Dados de acesso: login, senha (armazenada com hash bcrypt), histórico de sessões;
• Dados financeiros: pedidos, faturamento, formas de pagamento utilizadas;
• Cardápio: produtos, categorias, preços, imagens;
• Estoque: insumos, movimentações, fornecedores;
• Funcionários cadastrados: nome, login, papel e permissões (sem CPF ou dados sensíveis).

2.2. Dados dos Clientes do Estabelecimento

• Nome e telefone (informados ao fazer pedido);
• Endereço de entrega (para pedidos de delivery);
• Histórico de pedidos no estabelecimento;
• Pontos de fidelidade acumulados;
• Localização aproximada e precisão informada pelo aparelho, somente quando o restaurante ativa a proteção de presença para pedidos pelo QR da mesa e o cliente autoriza o acesso no navegador.

Não coletamos nem armazenamos dados de cartão de crédito. O MyMenu não processa pagamentos automaticamente: os métodos de pagamento (dinheiro, PIX, cartão) são apenas registrados manualmente pelo próprio estabelecimento ao fechar a conta.

Na proteção do QR da mesa, as coordenadas são processadas uma única vez para calcular a distância até o estabelecimento. O MyMenu não acompanha o deslocamento do cliente nem persiste as coordenadas exatas na base de pedidos. Logs de segurança podem guardar o motivo do bloqueio, a distância arredondada e a precisão, sem latitude ou longitude do cliente.

2.3. Dados Técnicos e de Uso

• Endereço IP de acesso;
• Tipo de dispositivo, navegador e sistema operacional;
• Páginas acessadas e tempo de sessão (logs de auditoria);
• Erros e exceções do sistema (para diagnóstico técnico).

3. COMO USAMOS OS DADOS

• Operação do serviço: processamento de pedidos, gestão de mesas, impressão de comandas, controle de cozinha e delivery;
• Inteligência Artificial: os módulos de IA (BCG, Previsão de Demanda, Clientes em Risco, Mentor MyMenu) processam apenas os dados do próprio restaurante para gerar análises e sugestões exclusivas para aquele estabelecimento;
• Comunicação: envio de e-mails transacionais (confirmação de cadastro, verificação, redefinição de senha) e avisos do sistema;
• Suporte técnico: diagnóstico de problemas relatados pelo LICENCIADO;
• Segurança: prevenção de fraudes, monitoramento de acessos suspeitos, auditoria e validação de proximidade em pedidos pelo QR da mesa quando ativada pelo restaurante.

Não utilizamos seus dados para publicidade de terceiros. Não vendemos dados.

4. BASE LEGAL PARA O TRATAMENTO (LGPD)

• Execução de contrato (Art. 7º, V): dados necessários para operar o serviço contratado;
• Legítimo interesse (Art. 7º, IX): logs de segurança, prevenção de fraudes e diagnóstico técnico;
• Consentimento (Art. 7º, I): comunicações de marketing, quando aplicável (opt-in explícito);
• Cumprimento de obrigação legal (Art. 7º, II): dados fiscais exigidos pela legislação tributária.

5. COMPARTILHAMENTO DE DADOS

Compartilhamos dados apenas nas seguintes situações:

• Provedores de infraestrutura (suboperadores): Google Cloud (hospedagem), Cloudinary (armazenamento de imagens), Google Gemini (IA — dados processados sem armazenamento para treinamento de modelos por contrato). Todos com cláusulas de proteção de dados;
• Obrigação legal: quando exigido por autoridade competente ou determinação judicial;
• Integração iFood: dados de pedidos compartilhados com a plataforma iFood quando o LICENCIADO ativa a integração voluntariamente.

Nunca vendemos ou cedemos dados a anunciantes, corretoras de dados ou qualquer terceiro não listado acima.

6. RETENÇÃO DOS DADOS

• Conta ativa: dados mantidos pelo tempo que a conta existir;
• Após cancelamento: dados mantidos por 90 dias para possibilitar reativação;
• Após 90 dias sem reativação: dados excluídos permanentemente;
• Dados fiscais e financeiros: retidos pelo prazo legal de 5 anos conforme legislação tributária brasileira, mesmo após cancelamento;
• Logs de acesso: retidos por 6 meses conforme Marco Civil da Internet (Lei nº 12.965/2014).

7. SEUS DIREITOS COMO TITULAR (LGPD, Art. 18)

Você pode, a qualquer momento, exercer os seguintes direitos enviando solicitação para contato@mymenu.ia.br:

• Confirmação e acesso: confirmar se tratamos seus dados e obter cópia;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: solicitar exportação dos seus dados em formato estruturado;
• Revogação do consentimento: para tratamentos baseados em consentimento;
• Eliminação: excluir todos os seus dados pessoais (sujeito às obrigações legais de retenção);
• Informação: obter informações sobre entidades com que compartilhamos dados.

Respondemos a solicitações LGPD em até 15 dias úteis.

8. SEGURANÇA DOS DADOS

• Comunicação via HTTPS com TLS 1.2+ em todas as rotas;
• Senhas armazenadas exclusivamente com hash bcrypt (irreversível);
• Tokens JWT com expiração e rotação;
• Banco de dados em servidor privado no Google Cloud, sem exposição direta à internet;
• Backups automáticos diários com retenção de 7 dias;
• Isolamento total entre tenants (multi-tenancy com validação em todas as consultas).

9. COOKIES

Utilizamos apenas cookies técnicos estritamente necessários para o funcionamento do sistema (manutenção de sessão autenticada). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão vigente estará sempre disponível em /privacidade.

11. CONTATO E ENCARREGADO (DPO)

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

• E-mail (único canal, geral e LGPD): contato@mymenu.ia.br
• WhatsApp: +55 (14) 99146-6539

Caso não esteja satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.