Política de Privacidade

Última atualização: [DATA]

Modelo inicial. Revise com um advogado e indique o Encarregado (DPO) antes de publicar.

1. Papéis

Para os dados dos lojistas (cadastro, faturamento), o duymenu é controlador. Para os dados dos clientes que fazem pedidos nos cardápios, o lojista é o controlador e o duymenu é operador.

2. Dados que tratamos

Lojistas: nome, e-mail, telefone, CPF/CNPJ, endereço do estabelecimento, dados de uso e de faturamento. Clientes finais: nome, telefone, observações e endereço (quando a loja cadastrar), itens pedidos e, se autorizado, consentimento para receber promoções.

Cartões de crédito: o pagamento das assinaturas é feito na página do nosso parceiro de pagamentos. O duymenu não recebe nem armazena número de cartão.

3. Finalidades e bases legais

Execução de contrato (prestar o serviço, processar pedidos, cobrar a assinatura), obrigação legal (registros fiscais), legítimo interesse (segurança, prevenção a fraudes, melhoria do produto) e consentimento (comunicações de marketing, que podem ser revogadas a qualquer momento).

4. Compartilhamento

Com o lojista responsável pelo pedido; com prestadores essenciais (hospedagem, envio de e-mail, processamento de pagamentos); e com autoridades quando exigido por lei. Não vendemos dados.

5. Segurança

Senhas armazenadas com hash forte, acesso por perfis de permissão, isolamento dos dados de cada estabelecimento, registros de auditoria e comunicação criptografada (HTTPS).

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo exigido por lei após o encerramento. Clientes finais podem pedir a exclusão ao lojista, que pode anonimizar os dados pelo painel.

7. Seus direitos

Confirmação, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revogação de consentimento. Para exercê-los, escreva para [EMAIL DO ENCARREGADO].

8. Encarregado (DPO)

[NOME] — [EMAIL].