Esta Política explica, em linguagem direta, quais dados pessoais o Menukartero trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
O Menukartero é operado pela empresa Kartero (razão social, CNPJ e endereço: [em atualização]).
Encarregado de proteção de dados (DPO): [email protected]
1. Resumo em 8 pontos
- Somos uma plataforma de cardápio digital, pedidos, entregas e gestão para restaurantes, e mantemos o App MenuKartero (pedir.menukartero.com.br), uma vitrine com as lojas da região. Não vendemos comida.
- Temos dois papéis diferentes na LGPD (seção 2). Para os dados de quem usa o painel e contrata a assinatura, somos controladores. Para os dados dos clientes que compram nas lojas dos restaurantes, somos operadores: quem decide sobre esses dados é o restaurante.
- Os dados ficam em servidores no Brasil (São Paulo). A exceção principal é o monitoramento de erros, feito na União Europeia, com remoção de dados pessoais antes do envio (seção 7).
- Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
- Nossa equipe de suporte só acessa os dados de um restaurante com acesso temporário, motivo registrado e auditoria visível ao próprio restaurante.
- Depois que uma conta é excluída, os dados ficam guardados por 90 dias e depois são excluídos ou anonimizados, salvo o que a lei obriga a manter.
- Você pode pedir acesso, correção, exclusão e outros direitos pelo e-mail [email protected].
- Se você compra pelo App MenuKartero, seus dados vão para a loja escolhida e o Menukartero guarda uma ficha mínima sua (seção 3.3).
2. Nossos dois papéis
| Situação | Quem é o controlador | Papel do Menukartero | Onde está a regra |
|---|---|---|---|
| Dados de quem cria a conta, usa o painel, contrata e paga a assinatura, fala com o suporte ou visita o site do Menukartero | Menukartero | Controlador | Esta Política, seções 3 a 12 |
| Ficha mínima de quem compra pelo App MenuKartero (nome, WhatsApp, lojas onde comprou, quantidade de pedidos e data do último) | Menukartero | Controlador | Seção 3.3 |
| Dados dos consumidores finais que fazem pedidos na loja de um restaurante (nome, telefone, endereço, pedidos etc.) e dados que o restaurante cadastra sobre a própria equipe | O restaurante | Operador | Anexo A desta Política |
Se você comprou em uma loja que usa o Menukartero, quem cuida dos seus dados é o restaurante onde você comprou. Fale primeiro com ele. Se nos procurar, encaminharemos seu pedido ao restaurante e ajudaremos no que for preciso (seção 10.4).
3. Quais dados tratamos como controlador
3.1. Dados que você nos informa
- Cadastro da conta: nome, e-mail, telefone, senha (guardada apenas em forma cifrada, sem possibilidade de leitura), CPF ou CNPJ, razão social, nome fantasia e endereço do negócio.
- Usuários do painel convidados pelo restaurante: nome, e-mail, telefone e função (por exemplo, gerente, atendente ou entregador).
- Cobrança da assinatura: plano contratado, histórico de faturas e dados de cobrança. A fatura mensal é cobrada pelo Asaas e a mensalidade no cartão pelo Mercado Pago. Os dados completos do cartão são digitados e guardados por esses parceiros; nós recebemos apenas informações limitadas, como bandeira, final do cartão e situação do pagamento.
- Suporte e contato: o conteúdo das mensagens, chamados e conversas com nossa equipe.
- Contato comercial: nome, e-mail, telefone e empresa de quem pede demonstração ou informações.
3.2. Dados gerados pelo uso
- Registros de acesso: endereço IP, data e hora de acesso, porta lógica e identificação do navegador e do dispositivo.
- Registros de auditoria: quem fez cada ação relevante no painel (por exemplo, alterar preços, mudar permissões, exportar dados), quando e de qual IP.
- Dados técnicos de erros e desempenho: informações sobre falhas da aplicação, com os dados pessoais removidos ou mascarados antes do envio ao serviço de monitoramento.
- Uso do produto: quais funcionalidades são usadas e com que frequência, para medir limites do plano e melhorar o produto.
3.3. App MenuKartero (pedir.menukartero.com.br)
Quando você faz um pedido pelo App MenuKartero:
- os dados do pedido (nome, WhatsApp, endereço de entrega, itens, forma de pagamento) vão para a loja escolhida, que é a responsável pelo pedido e pelo seu cadastro nela;
- o Menukartero também guarda, como controlador, uma ficha mínima: seu WhatsApp, seu nome, as lojas onde você comprou, quantos pedidos fez e a data do último. Usamos essa ficha para medir o App, dar suporte e evitar fraudes (legítimo interesse). Só a equipe da plataforma acessa, e cada acesso fica registrado. Quando a loja apaga seus dados a seu pedido, você sai dessa ficha;
- no seu celular ficam guardados nome, WhatsApp, endereços, pedidos, sacola, lojas favoritas e a origem do acesso, para você não precisar digitar tudo de novo. Você apaga tudo em Perfil → Apagar meus dados deste celular. Os pedidos já feitos continuam nas lojas.
Não é preciso criar conta para pedir pelo App.
3.4. Cookies
Usamos cookies e tecnologias parecidas que são necessários para o login, a segurança da sessão e a lembrança de preferências básicas. Sem eles a plataforma não funciona.
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta, autenticar usuários e prestar o serviço contratado | Cadastro, usuários do painel, uso do produto | Execução de contrato (inciso V) |
| Cobrar a assinatura, controlar limites do plano e tratar atrasos | Cobrança, cadastro, uso do produto | Execução de contrato (V) |
| Emitir nota fiscal e cumprir obrigações fiscais e contábeis | Cadastro, cobrança | Cumprimento de obrigação legal (II) |
| Guardar registros de acesso pelo prazo do Marco Civil da Internet | Registros de acesso | Cumprimento de obrigação legal (II) |
| Proteger a plataforma, prevenir fraudes e abusos e investigar incidentes | Registros de acesso, auditoria, dados técnicos | Legítimo interesse (IX) e proteção ao crédito (X), quando aplicável |
| Manter histórico de auditoria visível ao restaurante e se defender em processos | Auditoria | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Corrigir erros e medir desempenho | Dados técnicos | Legítimo interesse (IX) |
| Dar suporte | Suporte, cadastro | Execução de contrato (V) |
| Enviar avisos de serviço (cobrança, segurança, mudanças nos Termos) | E-mail, telefone | Execução de contrato (V) |
| Enviar novidades e ofertas do Menukartero | E-mail, telefone | Legítimo interesse (IX), com opção de descadastro em toda mensagem |
| Responder contatos comerciais | Contato comercial | Procedimentos preliminares a contrato (V) |
| Melhorar o produto com estatísticas | Uso do produto, em forma agregada | Legítimo interesse (IX) |
| Manter a ficha mínima de clientes do App MenuKartero (medir o App, suporte e prevenção a fraudes) | Ficha mínima (seção 3.3) | Legítimo interesse (IX) |
Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e se não prejudica seus direitos. Você pode se opor a esse uso pelo canal do encarregado.
Não tomamos decisões sobre você baseadas apenas em tratamento automatizado que afetem seus interesses. A suspensão por falta de pagamento segue regras objetivas descritas nos Termos de Uso, e você pode pedir revisão pelo suporte.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
- Fornecedores que operam a plataforma (suboperadores), listados na seção 6, contratados com obrigações de confidencialidade e segurança;
- O próprio restaurante, que vê os registros de auditoria da conta dele, inclusive os acessos feitos pelo nosso suporte;
- A loja escolhida, quando você faz um pedido pelo App MenuKartero (seção 3.3);
- A central de entregas e o entregador, quando o restaurante chama uma entrega Kartero: nome, telefone e endereço de entrega do consumidor e os dados do pedido necessários à entrega. O nome e o veículo do entregador ficam guardados por 30 dias após a entrega;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial;
- Assessores jurídicos, contábeis e de auditoria, sob dever de sigilo;
- Comprador ou sucessor do negócio, em caso de fusão, venda ou reorganização societária, que deverá respeitar esta Política.
6. Fornecedores (suboperadores)
| Fornecedor | Para que usamos | Onde os dados ficam |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Brasil (São Paulo) |
| Hostinger | Servidor da aplicação | Brasil (São Paulo) |
| Cloudflare | DNS, distribuição de conteúdo e proteção contra ataques | Rede global; o tráfego pode passar por servidores fora do Brasil |
| Asaas | Cobrança da fatura mensal | Brasil |
| Mercado Pago | Cobrança da mensalidade no cartão e, quando disponível, pagamento on-line dos pedidos | Brasil |
| Machine (central de entregas Kartero) | Chamada e acompanhamento das entregas Kartero | Brasil |
| Z-API | Envio de mensagens de WhatsApp do sistema (por exemplo, códigos de verificação e avisos) | Brasil |
| Resend | Envio de e-mails do sistema (confirmação de conta, avisos, cobrança) | Exterior |
| Sentry | Monitoramento de erros | União Europeia |
Esta lista é mantida atualizada nesta Política. Avisaremos os restaurantes com antecedência sobre a inclusão de novos fornecedores que tratem dados pessoais, conforme o Anexo A.
7. Transferência internacional
Os dados principais ficam no Brasil. Algumas operações envolvem envio de dados ao exterior:
- Sentry (União Europeia): recebe informações de erros da aplicação. Configuramos a ferramenta para remover ou mascarar dados pessoais antes do envio (como nomes, e-mails, telefones, endereços e conteúdo de pedidos), mas identificadores técnicos podem ser enviados.
- Cloudflare: por ser uma rede global, pode processar o tráfego em servidores de outros países para entregar o conteúdo e bloquear ataques.
- Resend: envio de e-mails do sistema, processado no exterior.
Essas transferências são feitas com base nos mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD ou outra garantia válida.
8. Por quanto tempo guardamos
| Dado | Prazo | O que acontece depois |
|---|---|---|
| Conta, cadastro e usuários do painel | Enquanto a conta existir e por mais 90 dias após o cancelamento ou o pedido de exclusão | Exclusão ou anonimização |
| Dados da operação do restaurante (cardápio, pedidos, clientes da loja) | Enquanto a assinatura existir e por mais 90 dias após o cancelamento, com exportação disponível | Dados pessoais de consumidores finais anonimizados; o restante excluído, salvo o que a lei obriga a manter |
| Faturas e registros financeiros da assinatura | 5 anos (prazo fiscal) | Exclusão |
| Registros de acesso (IP, data e hora) | 6 meses, no mínimo (Marco Civil, art. 15) | Exclusão |
| Histórico de auditoria | 5 anos | Exclusão |
| Dados brutos recebidos do parceiro de cobrança | 180 dias | Substituídos por um resumo sem dados pessoais |
| Registros de erros (Sentry) | Até 90 dias | Exclusão automática pelo fornecedor |
| Cópias de segurança (backups) | Rotativas, conforme o prazo do fornecedor de banco de dados | Dados já excluídos desaparecem das cópias quando elas expiram |
| Nome e veículo do entregador de uma entrega Kartero | 30 dias após o fim da entrega | Exclusão |
| Ficha mínima de clientes do App MenuKartero | Enquanto o pedido existir na loja; sai da ficha quando a loja anonimiza o cliente | Exclusão |
| Contatos comerciais | Até 2 anos sem interação, ou até você pedir a exclusão | Exclusão |
Também podemos manter dados pelo tempo necessário para cumprir ordem judicial ou para nos defender em processos.
9. Como protegemos os dados
- Conexões cifradas (HTTPS) em todo o tráfego e cifragem dos dados armazenados.
- Isolamento dos dados de cada restaurante, aplicado no próprio banco de dados, para que um restaurante não veja dados de outro.
- Senhas guardadas apenas em forma cifrada e irreversível; credenciais de integrações (como a chave do gateway do restaurante) guardadas em cofre cifrado.
- Controle de acesso por função dentro de cada restaurante.
- Acesso do suporte restrito: nossa equipe só consegue ver dados de um restaurante com um acesso temporário, aberto para um motivo específico, que expira sozinho. Cada ação feita nesse acesso fica gravada e aparece no histórico de auditoria do restaurante.
- Registro de ações sensíveis, cópias de segurança e monitoramento de falhas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação da ANPD, explicando o que aconteceu e o que foi feito.
10. Seus direitos
10.1. Quais são
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas apenas por meios automatizados.
10.2. Como pedir
Envie um e-mail para [email protected] ou use a área de privacidade do painel, quando disponível. Podemos pedir uma confirmação de identidade para proteger seus dados.
10.3. Prazos
Respondemos de forma simplificada assim que possível e, quando você pedir uma declaração completa, em até 15 dias. Alguns pedidos podem não ser atendidos por inteiro quando a lei nos obrigar a manter os dados; nesse caso, explicaremos o motivo.
10.4. Se você é cliente de um restaurante
Seus pedidos de privacidade sobre compras feitas numa loja devem ser dirigidos ao restaurante. Se você nos procurar, encaminharemos o pedido ao restaurante em até 5 dias úteis e avisaremos você. Sobre a ficha mínima do App MenuKartero (seção 3.3), fale diretamente conosco.
10.5. Reclamação à ANPD
Se não ficar satisfeito com nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
11. Crianças e adolescentes
O painel do Menukartero é destinado a maiores de 18 anos que atuam em nome de um negócio. Não coletamos intencionalmente dados de crianças e adolescentes como controladores. Nas lojas dos restaurantes, a responsabilidade pelo tratamento de dados de clientes menores de idade é do restaurante.
12. Mudanças nesta Política
Podemos atualizar esta Política. A data da última atualização fica sempre no fim do documento. Mudanças relevantes serão avisadas por e-mail e no painel antes de entrarem em vigor.
Anexo A — Tratamento de dados em nome do Restaurante (Menukartero como operador)
Este Anexo faz parte dos Termos de Uso e regula o tratamento dos dados pessoais que o Menukartero faz por conta do Restaurante, principalmente os dados dos consumidores finais da Loja e da equipe cadastrada pelo Restaurante.
A.1. Papéis
O Restaurante é o controlador: decide quais dados coleta dos seus clientes, para que finalidades e por quanto tempo. O Menukartero é o operador: trata esses dados somente para prestar o serviço contratado e de acordo com as instruções do Restaurante.
A.2. Dados e titulares envolvidos
| Titulares | Dados típicos | Finalidade do tratamento pelo operador |
|---|---|---|
| Consumidores finais da Loja | Nome, telefone, e-mail, endereço de entrega, histórico de pedidos, preferências, observações do pedido, consentimentos de marketing | Receber e gerenciar pedidos, calcular entrega, exibir histórico, executar campanhas e programas de fidelidade configurados pelo Restaurante |
| Entregadores e funcionários cadastrados | Nome, telefone, função, registros de atividade | Operar o painel, rotas e controle de acesso |
O Menukartero não recebe dados de cartão dos consumidores finais: quando houver pagamento on-line, os dados do cartão são digitados em campos seguros do parceiro de pagamentos.
A.3. Instruções do Restaurante
As instruções do Restaurante são as configurações que ele faz na Plataforma e o que está nos Termos de Uso. O Menukartero não usará esses dados para fins próprios, não os venderá e não os usará para contatar os clientes do Restaurante por conta própria. Se uma instrução nos parecer ilegal, avisaremos o Restaurante.
A.4. Obrigações do Restaurante como controlador
- Ter base legal para cada tratamento e informar seus clientes, por exemplo publicando o aviso de privacidade da Loja (modelo no Anexo B).
- Obter consentimento quando necessário, especialmente para mensagens de marketing.
- Responder aos pedidos dos seus clientes sobre os direitos da LGPD, usando as ferramentas da Plataforma (consulta, correção, exportação e exclusão de clientes).
- Comunicar à ANPD e aos clientes os incidentes de segurança, quando exigido.
A.5. Obrigações do Menukartero como operador
- Confidencialidade: só pessoas autorizadas e sob dever de sigilo acessam os dados.
- Segurança: manter as medidas descritas na seção 9 desta Política.
- Acesso do suporte: somente com acesso temporário, motivo registrado e auditoria visível ao Restaurante.
- Ajuda com direitos dos titulares: encaminhar ao Restaurante, em até 5 dias úteis, qualquer pedido de titular recebido diretamente, e oferecer ferramentas para atendê-lo.
- Incidentes: avisar o Restaurante sem demora injustificada, em até 48 horas depois de confirmar um incidente que afete os dados dele, com as informações disponíveis sobre o que aconteceu, os dados e titulares afetados e as medidas tomadas.
- Informações e auditoria: fornecer as informações razoáveis necessárias para demonstrar o cumprimento deste Anexo. O histórico de auditoria do painel registra os acessos do suporte. Auditorias presenciais ou por terceiros dependem de acordo prévio quanto a escopo, confidencialidade e custos.
- Fim do contrato: manter os dados disponíveis para exportação por 90 dias após o cancelamento e, depois, excluí-los ou anonimizá-los, salvo os dados que a lei obrigue a manter.
A.6. Suboperadores
O Restaurante autoriza o Menukartero a usar os suboperadores listados na seção 6 desta Política. O Menukartero:
- exige deles obrigações de proteção de dados equivalentes às deste Anexo;
- avisa o Restaurante com pelo menos 30 dias de antecedência sobre a inclusão ou troca de suboperador que trate dados do Restaurante;
- permite que o Restaurante se oponha com motivo justificado. Se não houver solução, o Restaurante pode cancelar a assinatura sem multa antes da mudança.
A.7. Transferência internacional
As transferências descritas na seção 7 desta Política também se aplicam aos dados tratados em nome do Restaurante, com as mesmas garantias.
A.8. Responsabilidade
Cada parte responde pelos danos que causar ao descumprir a LGPD ou este Anexo, nos termos dos arts. 42 a 45 da LGPD. O Menukartero responde como operador quando descumprir a lei ou as instruções lícitas do Restaurante.
Anexo B — Modelo de aviso de privacidade para a Loja do Restaurante
O Menukartero disponibiliza o texto abaixo como ponto de partida. O Restaurante é o responsável pelo conteúdo final e deve adaptá-lo ao próprio negócio.
Aviso de privacidade — [NOME DO RESTAURANTE]
[NOME DO RESTAURANTE], CNPJ/CPF [NÚMERO], é responsável pelos dados que você informa ao fazer pedidos nesta loja.
O que coletamos: nome, telefone, endereço de entrega, e-mail (se informado) e os detalhes dos seus pedidos.
Para quê: preparar e entregar seu pedido, falar com você sobre ele, emitir nota fiscal e, se você autorizar, enviar promoções.
Pagamento: se você pagar on-line, os dados do cartão vão diretamente para a empresa de pagamento [NOME DO GATEWAY], e não ficam com a loja.
Com quem compartilhamos: com a empresa de tecnologia que hospeda esta loja (Menukartero), com entregadores para fazer a entrega e com a empresa de pagamento.
Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados e cancelar o recebimento de promoções pelo contato [E-MAIL OU WHATSAPP DO RESTAURANTE].
Kartero · razão social e CNPJ: [em atualização] · Encarregado: [email protected] · Última atualização: 24/10/2026