Política de Privacidade
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): POSSIAN YAZILIM ANONİM ŞİRKETİ, info@menuongo.com
Esta Política faz parte do Contrato de Usuário da MenuOnGo. Os termos com inicial maiúscula têm o significado definido nele.
1. Para quem é esta Política e nossos dois papéis
Esta Política trata das pessoas descritas abaixo, e nosso papel jurídico é diferente para cada uma.
1.1 Você, nosso cliente (restaurante, café, bar, padaria, hotel e similares)
Para os dados da conta do estabelecimento e das pessoas que o administram, a MenuOnGo é a controladora. Nós decidimos por que e como esses dados são tratados. Aplicam-se os itens 3 a 11.
1.2 Seus clientes, que abrem o seu cardápio
Para tudo o que é coletado quando um cliente abre o seu Cardápio publicado, você é o controlador e a MenuOnGo atua em seu nome como operadora. Tratamos dados dos clientes apenas para fazer o cardápio funcionar e gerar as estatísticas que mostramos a você.
Isso significa que cabe a você ter uma base legal para esse tratamento, informar seus clientes como exigido onde você atua e responder a qualquer pedido de um cliente sobre os dados dele. Daremos a você um apoio razoável, mas a obrigação é sua.
A única exceção é a publicidade, descrita no item 1.3.
1.3 Publicidade nos cardápios do plano Free — nós somos a controladora
Os Cardápios publicados do plano Free exibem anúncios fornecidos por provedores de anúncios terceiros, entre eles o Google (o «Provedor de anúncios»). Para a decisão de exibir publicidade nos cardápios do plano Free, e para os dados coletados para isso, a MenuOnGo é a controladora — e não o estabelecimento cujo cardápio é exibido. O Provedor de anúncios coleta dados por meio de seus próprios cookies e identificadores e os usa para finalidades próprias como controlador independente, segundo sua própria política de privacidade; quando a lei tratar a coleta feita em nossas páginas como conjunta, nós e o Provedor de anúncios seremos controladores conjuntos apenas dessa coleta. Esta Política, a Política de Cookies e o aviso exibido no cardápio formam juntos a nossa informação aos clientes.
Como funciona depende de onde o cliente está:
- Fora dos Estados Unidos — inclusive no Brasil —, nenhum cookie ou identificador de publicidade é instalado, e nenhum dado é enviado ao Provedor de anúncios para publicidade personalizada, até que o cliente dê seu consentimento no aviso de consentimento exibido no cardápio. Um cliente que recusar pode ler o cardápio inteiro mesmo assim. Podem ser exibidos a ele anúncios não personalizados ou «limitados», que não dependem de cookies de publicidade, ou nenhum anúncio.
- Nos Estados Unidos, cookies de publicidade podem ser usados sem consentimento prévio. Todo cardápio do plano Free traz um link «Your Privacy Choices» pelo qual o cliente pode se opor a qualquer momento, e um sinal Global Privacy Control (GPC) do navegador do cliente é respeitado como oposição (item 11).
Cardápios no mês grátis e nos Planos pagos não têm publicidade, código do Provedor de anúncios nem aviso de consentimento.
1.4 Anunciantes
Se você anunciar diretamente conosco, somos controladores dos dados pessoais da sua empresa e das pessoas que tratam conosco em nome dela: nome, cargo, dados de contato comercial, dados de faturamento, conteúdo publicitário (imagens, textos, links) e relatórios de campanha. Tratamos esses dados para celebrar e executar o contrato de publicidade, cumprir nossas obrigações fiscais e contábeis e verificar se os anúncios estão de acordo com a lei e com nossas regras, e os guardamos pelos prazos do item 6. Os anunciantes não recebem nenhum dado pessoal dos clientes que veem os cardápios em que seus anúncios aparecem; recebem apenas relatórios agregados de impressões e cliques.
1.5 O que deliberadamente não fazemos
- Não vendemos dados pessoais em troca de dinheiro. Porém, segundo algumas leis estaduais dos EUA, permitir os cookies do Provedor de anúncios nos cardápios do plano Free — e cookies de publicidade no nosso site de marketing — é considerado «venda» ou «compartilhamento» de informações pessoais. O item 11 explica isso e como se opor.
- Não compartilhamos dados de um cliente com outro cliente.
- Nos Cardápios publicados, os únicos códigos de terceiros que permitimos são o código de publicidade do Provedor de anúncios e a ferramenta de consentimento que o controla, somente nos cardápios do plano Free, e uma verificação de segurança (Cloudflare Turnstile) carregada apenas quando o cliente abre o formulário de comentário. Nenhuma tag de análise, pixel de rede social ou widget de chat é carregado em um Cardápio publicado. As visitas ao cardápio são contadas sem cookies e sem nenhum identificador: o cardápio guarda apenas o horário das últimas visitas do cliente no aparelho dele (veja o Aviso de Cookies).
- Não processamos pedidos, pagamentos, dados de cartão nem dados bancários. Os pagamentos são tratados pelo nosso Revendedor (item 7).
- Não criamos perfis próprios de marketing ou publicidade dos seus clientes. O Provedor de anúncios pode usar dados para publicidade personalizada segundo sua própria política, somente se o cliente consentiu (fora dos EUA) ou não se opôs (nos EUA).
2. O que coletamos
2.1 Dados da conta e do estabelecimento (somos controladores)
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação | Nome, nome do estabelecimento, cargo | Você |
| Contato | E-mail, telefone, país | Você |
| Conta | Nome de usuário, senha com hash, preferências, idioma | Você / gerado |
| Plano | Nível do plano, datas do período, histórico de compras | Você / Revendedor |
| Suporte | Mensagens, conversas de chat, mensagens de voz, arquivos que você nos envia | Você |
| Uso | Páginas vistas no painel, recursos usados, horários | Gerado |
| Dados técnicos | Endereço IP, tipo de dispositivo, navegador, sistema operacional | Gerado |
| Atribuição de marketing | Página de origem, identificadores de campanha (como IDs de clique) coletados quando você chega por um anúncio | Gerado |
| Indicações | Código de indicação usado no cadastro, conta que indicou, situação das indicações e recompensas. Se você se cadastrar por um link de indicação, a conta que o indicou vê o nome do seu estabelecimento e a situação da indicação. | Você / gerado |
Lembrar de mim. Se você marcar Lembrar de mim, seu e-mail fica salvo no navegador para ser preenchido da próxima vez. Desmarque a opção ou limpe os dados do navegador para removê-lo.
Verificação de segurança. Nossos formulários de cadastro, redefinição de senha e contato, e o login após várias tentativas sem sucesso, são protegidos por uma verificação de segurança (Cloudflare Turnstile) que diferencia pessoas de programas automatizados. Ela trata informações técnicas do seu navegador apenas para essa verificação (item 8).
2.1A Chat de suporte e assistente de IA (somos controladores)
Quando você nos contata pelo chat do Site ou do painel, por e-mail ou pelos nossos canais de mensagem, tratamos seu nome, seus dados de contato, o conteúdo das suas mensagens e os arquivos que você enviar, bem como o ticket criado a partir deles. A primeira resposta no chat é dada por um assistente de IA, que se identifica como IA. Ele responde com base nos nossos conteúdos de ajuda e nas informações da sua conta; se não conseguir resolver o caso, encaminha-o à nossa equipe como ticket, com o histórico da conversa e um resumo que você confirma. Usamos esses dados somente para responder à sua solicitação, prestar o serviço e melhorar nossos conteúdos de ajuda, e os guardamos pelo prazo indicado no item 6 (mensagens de suporte). As respostas do assistente de IA podem conter erros; prevalecem as respostas escritas da nossa equipe e os nossos documentos publicados. Não usamos as conversas de suporte para treinar nossos próprios modelos de IA. Para o chat e a IA, escolhemos fornecedores que não usam dados de clientes para treinar seus próprios modelos de uso geral. Os fornecedores de chat e de IA estão listados na nossa página de Operadores. O widget de chat funciona somente no Site e no painel, nunca nos Cardápios publicados.
2.2 Conteúdo do cardápio (somos operadores dos dados nele contidos)
Tudo o que você envia ou cria: nomes de pratos, descrições, preços, ingredientes, indicações de alergênicos e dietas, informações nutricionais, imagens, vídeos, dados de contato do estabelecimento, senha do Wi-Fi, links de redes sociais, localização no mapa. Você decide o que entra. Se você colocar dados pessoais no seu cardápio, você é responsável por eles.
2.3 Dados dos clientes (você é controlador, nós operadores)
As visitas ao cardápio são contadas sem nenhum identificador. Para contar cada visita uma só vez, o cardápio guarda dois horários no armazenamento do navegador do cliente para aquele cardápio: a última visita depois de escanear o QR code e a última visita feita de outra forma. Eles nunca são enviados para nós e são apagados assim que deixam de ser necessários (Aviso de Cookies, artigo 3.1).
| Categoria | O que é |
|---|---|
| Visita | Que uma visita ao cardápio começou, e quando — uma nova visita começa depois de duas horas sem visita |
| Origem | Se a visita veio de um escaneamento de QR code ou da web, e por qual dos seus links de compartilhamento, se for o caso |
| Comentário | Somente se o cliente enviar um: a mensagem, os temas escolhidos e o número da mesa; e, somente se o cliente pedir resposta, o nome e o contato (e-mail ou telefone) que ele informar |
Para as estatísticas, não registramos mais nada sobre o cliente — nem endereço de rede, nem aparelho, nem idioma, nem localização. Para impedir avalanches automatizadas de visitas, nosso servidor guarda o endereço de rede junto com o cardápio por no máximo um dia, apenas para limitar quantas visitas um endereço pode enviar.
Os comentários chegam a você no painel e, conforme a sua escolha, por e-mail. Eles são apagados automaticamente 365 dias após o envio, e você pode apagar um antes, a qualquer momento. O formulário de comentário é protegido por uma verificação de segurança (Cloudflare Turnstile), que trata informações técnicas sobre o navegador do cliente somente para essa verificação.
O cliente nunca é obrigado a informar nome, e-mail ou telefone: só os informa quem pede resposta a um comentário. O Aplicativo não exige que o cliente crie conta ou instale nada. Não temos perfil de nenhum cliente e não temos como criar um.
2.3A Registros de acesso (Marco Civil da Internet e segurança)
Separadamente das estatísticas, mantemos os registros de acesso a aplicações — o endereço IP e a porta de origem, a data e a hora de cada acesso ao Site, ao painel e aos Cardápios publicados, e a página solicitada — pelo prazo de um (1) ano, em ambiente controlado e de acesso restrito. Esse prazo cobre o mínimo de seis (6) meses exigido pelo artigo 15 da Lei 12.965/2014 (Marco Civil da Internet) e o prazo exigido pela lei turca (Lei nº 5.651) à qual estamos sujeitos como provedor de hospedagem. Esses registros não são usados para estatísticas, publicidade ou qualquer outra finalidade e só são fornecidos mediante ordem judicial ou requisição de autoridade competente, nos termos da lei. Para eles, a MenuOnGo é a controladora, e as bases legais são o cumprimento de obrigação legal (LGPD, art. 7º, II) e o legítimo interesse na segurança do serviço (art. 7º, IX).
2.4 Dados de publicidade nos cardápios do plano Free (somos controladores; o Provedor de anúncios é controlador independente)
Coletados somente nos Cardápios publicados do plano Free, principalmente pelo Provedor de anúncios, diretamente do navegador do cliente.
| Categoria | O que é |
|---|---|
| Cookies e identificadores de publicidade | Cookies e identificadores semelhantes instalados ou lidos pelo Provedor de anúncios — fora dos EUA, somente após o consentimento; nos EUA, salvo se o cliente se opuser |
| Dados do dispositivo e da conexão | Endereço de rede (IP), tipo de navegador e de dispositivo, idioma, localização aproximada deduzida do endereço de rede |
| Informações da página | O endereço web e o conteúdo da página do cardápio, usados para relacionar anúncios à página |
| Eventos de publicidade | Anúncios exibidos e tocados, e sinais usados para detectar tráfego inválido ou fraudulento |
| Registro de consentimento e oposição | A escolha do cliente, quando foi feita e a versão do aviso, guardados em um cookie estritamente necessário e repassados ao Provedor de anúncios e a seus parceiros como sinal de consentimento ou de oposição |
O uso desses dados pelo Provedor de anúncios é regido pela política de privacidade dele. Para o Google, veja policies.google.com/technologies/partner-sites. A lista completa de parceiros do Provedor de anúncios aparece no aviso de consentimento do cardápio.
Do Provedor de anúncios recebemos apenas relatórios agregados (por exemplo, impressões, toques e receita por página ou por país). Não recebemos nem conseguimos gerar o perfil de nenhum cliente.
Quando um cliente toca em um anúncio, ele sai do Cardápio publicado e vai para um site ou aplicativo do anunciante. O que acontece lá é regido pela política de privacidade do anunciante, não por esta Política.
2.5 O que nunca coletamos
Números de cartão, dados bancários, números de documentos de identificação e quaisquer dados pessoais sensíveis (saúde, religião, biometria, opinião política) — a menos que você decida colocar essas informações no conteúdo do seu próprio cardápio, o que pedimos que não faça.
3. Para que usamos os dados
- Para criar e manter sua conta e prestar o Plano escolhido
- Para criar, publicar, hospedar e entregar seu Cardápio publicado e seus QR codes
- Para gerar traduções, arquivos prontos para impressão e as estatísticas que mostramos a você
- Para dar suporte e responder às suas mensagens
- Para enviar mensagens de serviço: confirmações de configuração, lembretes de fim de período, avisos de segurança e alterações desta Política
- Para receber pagamentos por meio do nosso Revendedor e manter o registro
- Para detectar, investigar e prevenir fraudes, abusos, incidentes de segurança e descumprimentos do Contrato de Usuário
- Para medir a eficácia da nossa própria publicidade e melhorar o Aplicativo
- Para exibir anúncios nos cardápios do plano Free por meio do Provedor de anúncios — personalizados somente se o cliente consentiu (fora dos EUA) ou não se opôs (nos EUA) —, medi-los, registrar escolhas de consentimento e de oposição e detectar tráfego inválido ou fraudulento
- Para cumprir obrigações legais e exercer direitos em processos judiciais, administrativos ou arbitrais
4. Marketing
4.1 Podemos enviar e-mails sobre produtos e marketing da MenuOnGo. Todos têm um link de descadastro que funciona, e o descadastro vale imediatamente.
4.2 O descadastro do marketing não interrompe as mensagens de serviço (lembretes de período, avisos de segurança, alterações dos termos), que fazem parte do funcionamento da sua conta.
4.3 Não vendemos nem alugamos seus dados de contato a ninguém para o marketing de terceiros.
4A. Mensagens de texto (SMS), WhatsApp e correio de voz
4A.1 Suporte por mensagem de texto. Se você enviar uma mensagem de texto a um dos nossos números de suporte, usamos seu número de celular e o conteúdo das mensagens apenas para responder e manter o registro da conversa. As mensagens de texto são tratadas por meio dos nossos fornecedores de chat de suporte e mensageria (item 8).
4A.2 Como você autoriza. Só enviamos mensagens de texto depois que você nos escrever primeiro, depois que você deixar uma mensagem de voz (e apenas para respondê-la), ou depois que você pedir expressamente (por exemplo, marcando uma caixa que não vem marcada). Não enviamos mensagens de texto de marketing sem o seu consentimento prévio, expresso, separado e por escrito.
4A.3 Frequência e custo. A frequência das mensagens varia — normalmente só respondemos às suas mensagens. Podem ser cobradas tarifas de mensagens e dados.
4A.4 STOP e HELP. Responda STOP a qualquer momento para deixar de receber nossas mensagens de texto; enviaremos uma única mensagem de confirmação e nada mais. Responda HELP para obter ajuda, ou escreva para info@menuongo.com.
4A.5 Não compartilhamos números de celular. Nenhuma informação de celular será compartilhada com terceiros ou afiliadas para fins de marketing ou promoção. Os dados de inscrição em mensagens de texto e o consentimento não serão compartilhados com nenhum terceiro. Nossos fornecedores só os tratam para entregar as mensagens em nosso nome (item 8).
4A.6 As operadoras de telefonia não são responsáveis por mensagens atrasadas ou não entregues.
4A.7 WhatsApp. Você também pode falar conosco pelo WhatsApp. Usamos seu número do WhatsApp, seu nome de perfil e suas mensagens para as mesmas finalidades do item 4A.1, e nunca escrevemos primeiro para você ali com fins de marketing. O WhatsApp é fornecido pela Meta segundo os termos e a política de privacidade dela; a Meta trata essas mensagens para entregá-las. Responda STOP ali, ou nos avise, e não escreveremos mais para você pelo WhatsApp.
4A.8 Correio de voz. Não oferecemos atendimento telefônico ao vivo nos nossos números de suporte; ao ligar, você pode deixar uma mensagem de voz. A saudação informa que sua mensagem será gravada. Se você deixar uma mensagem de voz, tratamos seu número de telefone, a data e o horário da ligação, a gravação e, quando gerada, sua transcrição escrita, apenas para responder e registrar sua solicitação como ticket. Respondemos por escrito, por mensagem de texto ao número do qual você ligou (quando possível) ou ao e-mail que você informar na mensagem. As gravações de voz não são usadas para reconhecer você nem para verificar sua identidade, e os princípios sobre treinamento de IA do item 2.1A também se aplicam às mensagens de voz. As mensagens de voz são guardadas pelo prazo previsto no item 6 para mensagens de suporte e são recebidas por meio dos nossos fornecedores de chat de suporte e mensageria (item 8).
5. Bases legais (LGPD)
Tratamos dados pessoais com base no artigo 7º da Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD):
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Manter a conta e prestar o Plano | Execução de contrato (inciso V) |
| Suporte e mensagens de serviço | Execução de contrato (inciso V) |
| Receber pagamentos e manter registros | Execução de contrato; cumprimento de obrigação legal (incisos V e II) |
| Registros de acesso (item 2.3A) | Cumprimento de obrigação legal; legítimo interesse na segurança (incisos II e IX) |
| Segurança e prevenção de fraudes e abusos | Legítimo interesse (inciso IX); proteção ao crédito e prevenção de fraudes |
| Medição e melhoria do Aplicativo | Legítimo interesse (inciso IX) |
| E-mails de marketing a clientes atuais | Legítimo interesse, com direito de oposição (inciso IX) |
| Cookies de publicidade e medição no nosso site de marketing | Consentimento (inciso I) |
| Cookies de publicidade e publicidade personalizada nos cardápios do plano Free | Consentimento (inciso I) |
| Publicidade não personalizada ou limitada nos cardápios do plano Free, registro de consentimento, detecção de tráfego inválido | Legítimo interesse (financiar o plano Free; manter uma publicidade honesta) (inciso IX); obrigação legal para os registros de consentimento (inciso II) |
| Dados de contato, faturamento e campanha de anunciantes | Execução de contrato; obrigação legal (incisos V e II) |
| Guarda exigida pela legislação fiscal ou contábil | Cumprimento de obrigação legal (inciso II) |
| Defesa em processos | Exercício regular de direitos (inciso VI) |
Quando nos baseamos em legítimo interesse, avaliamos o impacto sobre você e oferecemos um caminho de oposição (item 10).
Quando o tratamento se baseia em consentimento, você pode revogá-lo a qualquer momento, de forma gratuita e facilitada; a revogação não afeta o tratamento feito antes dela.
RGPD (quando aplicável). Para titulares aos quais se aplique o Regulamento Geral sobre a Proteção de Dados da UE ou do Reino Unido, as bases correspondentes são a execução de contrato, a obrigação legal, o legítimo interesse e o consentimento, na mesma divisão da tabela acima.
Turquia (KVKK). Quando a lei turca se aplicar, tratamos dados com base nos artigos 5 e 8 da Lei nº 6.698, principalmente a execução de contrato e o legítimo interesse do controlador. Cookies de publicidade e publicidade personalizada nos cardápios do plano Free se baseiam em consentimento explícito (artigo 5/1); publicidade não personalizada e detecção de tráfego inválido se baseiam em legítimo interesse (artigo 5/2-f). Para clientes que estejam na Turquia, o código do Provedor de anúncios não é carregado: os cardápios do plano Free mostram a eles apenas anúncios próprios da MenuOnGo, servidos pelos nossos servidores sem cookies nem identificadores e sem personalização, e nenhum dado de publicidade sobre eles é transferido para o exterior.
6. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta e Conteúdo, conta ativa | Enquanto a conta existir |
| Conta e Conteúdo, após o encerramento | 30 dias para exportação; depois são excluídos dos sistemas em produção |
| Backups | Excluídos no ciclo normal de backup, em regra em até 90 dias |
| Mensagens de suporte | 24 meses |
| Visitas aos cardápios | As visitas individuais são somadas em totais diários a cada quatro horas e depois excluídas; os totais diários não contêm dados pessoais. Os horários de visita no aparelho do cliente são apagados assim que deixam de ser necessários (Aviso de Cookies, artigo 3.1) |
| Comentários de clientes | 365 dias após o envio, ou antes, se você os apagar |
| Registros de acesso (item 2.3A) | 1 ano, salvo ordem judicial que exija guarda por mais tempo |
| Registros de consentimento e oposição (cardápios do plano Free) | Até 12 meses; depois, o cliente é consultado novamente |
| Cookies do Provedor de anúncios | Pelos prazos definidos pelo Provedor de anúncios e informados no aviso de consentimento, em regra até 13 meses; para os dados que ele guarda, valem os prazos dele |
| Relatórios agregados de publicidade | Pelo tempo necessário para fins contábeis, em regra 10 anos |
| Registros de pagamento e fiscais | Conforme a legislação fiscal aplicável, em regra 10 anos |
| Registros necessários para uma reclamação | Até a solução da reclamação e o fim do prazo prescricional |
Contas inativas podem ser encerradas e excluídas conforme o Contrato de Usuário.
7. Pagamentos
Os pagamentos são processados por um provedor de pagamentos terceiro que atua como nosso Merchant of Record (vendedor oficial) e revendedor autorizado, identificado no pagamento. O Revendedor coleta e trata seus dados de pagamento segundo a política de privacidade dele e é controlador independente dessa transação. A MenuOnGo nunca recebe o número do seu cartão ou seus dados bancários. Recebemos apenas a confirmação do pagamento, o Plano comprado, o período e o país de faturamento, para fins fiscais.
8. Quem mais trata dados para nós
Usamos prestadores de serviços («operadores») que atuam apenas segundo nossas instruções e com base em contrato. Categorias:
| Categoria | Finalidade |
|---|---|
| Hospedagem e armazenamento em nuvem | Fazer o Aplicativo funcionar, armazenar o Conteúdo |
| Rede de distribuição de conteúdo (CDN) | Entregar rapidamente páginas de cardápio e imagens |
| Proteção contra bots / verificação de segurança | Diferenciar pessoas de programas automatizados nos nossos formulários de cadastro, login, redefinição de senha e contato e no formulário de comentários do cardápio |
| Hospedagem de vídeos | Reproduzir os vídeos tutoriais da nossa Central de Ajuda |
| Monitoramento de erros | Registrar erros do serviço para podermos corrigi-los |
| Merchant of Record / pagamentos | Recebimento, tributos, faturamento |
| Envio de e-mails | E-mails de serviço e de marketing |
| Chat de suporte e assistente de IA | Operar o chat, gerar as respostas do assistente de IA e gerenciar os tickets |
| Análise | Entender o uso do nosso próprio site e do painel |
| Medição de publicidade | Medir nossa própria publicidade, somente no nosso site de marketing |
| Plataforma de gestão de consentimento | Exibir o aviso de consentimento e os links de escolhas de privacidade e registrar as escolhas dos clientes (um fornecedor certificado pelo Google) |
| Mensagens de texto (SMS), WhatsApp e correio de voz | Receber e enviar mensagens de suporte e mensagens de voz (item 4A) |
| Processamento com IA | Ler arquivos de cardápio enviados, estruturar dados, gerar traduções |
O Provedor de anúncios (por exemplo, o Google) não é nosso operador: ele atua como controlador independente dos dados que coleta nos cardápios do plano Free (item 1.3).
Nota sobre o processamento com IA. Os arquivos de cardápio que você enviar podem ser processados por sistemas automatizados e de IA para leitura e estruturação. Escolhemos fornecedores que não usam dados de clientes para treinar seus próprios modelos de uso geral. Não envie dados pessoais de terceiros dentro de um arquivo de cardápio.
A lista atualizada dos operadores identificados pelo nome, com sua localização, está publicada na nossa página de Operadores.
9. Onde os dados são tratados
9.1 Operamos a partir da Turquia. Seus dados podem ser armazenados e tratados na Turquia, no Espaço Econômico Europeu, no Reino Unido e nos Estados Unidos, conforme o fornecedor.
9.2 Quando os dados saem do EEE ou do Reino Unido, as transferências usam uma garantia adequada — uma decisão de adequação, quando existir, ou as cláusulas contratuais-padrão da Comissão Europeia (e o adendo do Reino Unido, quando aplicável).
9.3 Quando a lei turca se aplicar, as transferências para o exterior seguem as bases permitidas pelo artigo 9 da Lei nº 6.698.
9.4 Os dados coletados pelo Provedor de anúncios nos cardápios do plano Free podem ser tratados nos Estados Unidos e em outros países onde ele atua, com as garantias de transferência que ele mantém.
9.5 Transferência internacional a partir do Brasil. As transferências de dados de titulares no Brasil para a Turquia, os Estados Unidos e outros países são feitas com base no artigo 33 da LGPD, em especial por meio das cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD, Resolução CD/ANPD nº 19/2024) firmadas com os operadores e destinatários, ou em outra hipótese prevista no artigo 33.
10. Seus direitos
Nos termos do artigo 18 da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade dos dados; eliminação dos dados tratados com base no consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição ao tratamento feito com base em outra hipótese legal, em caso de descumprimento da lei; e revisão de decisões tomadas unicamente com base em tratamento automatizado (artigo 20 — não tomamos decisões desse tipo).
Como exercê-los. Escreva para info@menuongo.com ou para o nosso encarregado (indicado no início desta Política). Responderemos de forma simplificada imediatamente ou, em formato completo, em até quinze (15) dias. Podemos pedir que você confirme sua identidade. O exercício dos direitos é gratuito.
Se você não estiver satisfeito com nossa resposta, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd) e aos órgãos de defesa do consumidor. Na União Europeia, à autoridade do seu país de residência; na Turquia, à Autoridade de Proteção de Dados Pessoais (KVKK).
Pedidos de clientes. Se você é um cliente que viu um cardápio e quer exercer direitos sobre os dados coletados ali, procure o estabelecimento cujo cardápio você viu. Ele é o controlador. Se você nos procurar, encaminharemos o pedido a ele. Para a publicidade em um cardápio do plano Free (item 2.4) e para os registros de acesso (item 2.3A), nós somos os controladores — escreva diretamente para nós. Você pode alterar ou revogar seu consentimento a qualquer momento pelo link «Configurações de cookies» do cardápio ou (nos EUA) se opor pelo link «Your Privacy Choices». Para os dados guardados pelo Provedor de anúncios, você também pode usar as ferramentas do próprio Provedor de anúncios; para o Google, veja policies.google.com/technologies/partner-sites. Como não temos perfil de publicidade de nenhum cliente, em regra não conseguiremos vincular a você registros guardados pelo Provedor de anúncios.
11. Estados Unidos — direitos segundo leis estaduais
11.1 Se você reside na Califórnia ou em outro estado dos EUA com lei geral de privacidade, pode ter direito de saber quais informações pessoais coletamos, de obter uma cópia, de corrigi-las, de excluí-las e de não ser discriminado por exercer esses direitos.
11.2 Venda e compartilhamento. Não vendemos informações pessoais em troca de dinheiro. Porém, nos Cardápios publicados do plano Free, os cookies do Provedor de anúncios coletam identificadores (como IDs de cookies e endereço IP), atividade na internet (a página de cardápio vista e os anúncios vistos) e localização aproximada, e os usam para publicidade, inclusive publicidade comportamental entre contextos. Os cookies de publicidade do nosso site de marketing fazem o mesmo com os visitantes de menuongo.com. Segundo a lei da Califórnia e leis semelhantes de outros estados, isso pode constituir «venda» ou «compartilhamento» de informações pessoais. Fazemos essas divulgações apenas a provedores de anúncios e apenas para fins de publicidade.
11.2A Seu direito de oposição.
- Use o link «Your Privacy Choices» exibido em todo cardápio do plano Free e no rodapé de menuongo.com. A oposição interrompe a venda e o compartilhamento das suas informações pessoais a partir daquele navegador; o Provedor de anúncios passa então a exibir apenas anúncios não personalizados ou restritos.
- Um sinal Global Privacy Control (GPC) enviado pelo seu navegador é tratado como oposição válida para aquele navegador, sem nenhum passo adicional.
- Não exigimos que você crie conta ou forneça informações adicionais para se opor.
11.2B Não temos conhecimento efetivo de vender ou compartilhar informações pessoais de consumidores com menos de 16 anos. Os Cardápios publicados são páginas para o público em geral e não se destinam a crianças.
11.2C Esta Política e o link «Your Privacy Choices» de cada cardápio do plano Free são o nosso aviso no momento da coleta.
11.3 A exceção da Califórnia para dados de contato empresariais (B2B) expirou em 1º de janeiro de 2023. Por isso, dados de contato empresariais são tratados como informações pessoais nesta Política, e os direitos acima se aplicam a eles.
11.4 Para exercer um direito, escreva para info@menuongo.com com o assunto «US Privacy Request». Um agente autorizado pode fazer o pedido em seu nome, com prova escrita da autorização.
12. Segurança
12.1 Adotamos medidas técnicas e administrativas adequadas ao risco, inclusive criptografia em trânsito, senhas com hash, controle de acesso, registro de atividades e acesso administrativo restrito.
12.2 Nenhum sistema é totalmente seguro. Não garantimos que um acesso não autorizado nunca ocorrerá. Mantenha suas próprias cópias do seu Conteúdo, como previsto no Contrato de Usuário.
12.3 Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos e na forma da regulamentação aplicável.
13. Crianças e adolescentes
13.1 O Aplicativo é para empresas e não se destina a crianças nem adolescentes. Não coletamos conscientemente dados pessoais de menores de 18 anos como titulares de conta.
13.2 Os Cardápios publicados são páginas públicas sem verificação de idade. Por isso, a exibição de produtos de tabaco e bebidas alcoólicas pode sofrer restrições, conforme o Contrato de Usuário.
13.3 Como clientes de qualquer idade podem ver um Cardápio publicado, os anúncios dos cardápios do plano Free nunca são dirigidos intencionalmente a crianças ou adolescentes. Usamos os controles do Provedor de anúncios para bloquear bebidas alcoólicas, tabaco, jogos de azar e outras categorias com restrição de idade, e tratamos os Cardápios publicados como páginas para o público em geral. Não permitimos conscientemente que publicidade personalizada seja exibida a crianças ou adolescentes.
14. Links para outros sites
O Aplicativo e os Cardápios publicados podem conter links incluídos por você — para uma plataforma de entrega, uma página de avaliações, um perfil de rede social ou o seu próprio site — e, no plano Free, anúncios com links para sites ou aplicativos de anunciantes. Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo de sites que não operamos.
15. Alterações desta Política
Podemos alterar esta Política publicando uma versão atualizada em menuongo.com. Alterações relevantes serão comunicadas por e-mail ou no painel. A Política alterada entra em vigor na data de sua publicação.
16. Contato
POSSIAN YAZILIM ANONİM ŞİRKETİ
Gümüşpala Mah. İncebel Sokak No:25 İç Kapı No:6, 34320 Avcılar/İstanbul, Turquia
E-mail: info@menuongo.com
Web: menuongo.com
Encarregado (LGPD, art. 41): POSSIAN YAZILIM ANONİM ŞİRKETİ, info@menuongo.com
Dúvidas sobre privacidade, pedidos de titulares e reclamações devem ser enviados ao endereço acima.