Esta Política de Privacidade explica como tratamos dados de restaurantes, usuários administrativos e visitantes dos produtos Cardápio Digital e Experiência À la Carte.
Versão 2.0.0 - Vigência a partir de 25 de junho de 2026.
Quais dados coletamos
Tratamos dados necessários para fornecer e proteger a plataforma, incluindo:
- Dados cadastrais e profissionais de restaurantes e usuários, como nome, e-mail, telefone, função, endereço e dados empresariais
- Conteúdo do restaurante, como cardápios, preços, ingredientes, imagens, vídeos, perguntas e configurações
- Dados de assinatura, plano, cobrança e identificadores de transações processadas pelo Mercado Pago
- Logs, endereço IP, navegador, dispositivo, eventos de segurança e informações de suporte
- Preferências locais do visitante do cardápio, como idioma, layout e favoritos, normalmente mantidas no próprio navegador
Dados tratados pela Experiência À la Carte
Quando um restaurante habilita o Experience, o visitante pode enviar informações como:
- Notas, respostas, comentários e motivos de avaliação
- Unidade, mesa, turno, origem do QR Code, idioma e data da avaliação
- Nome, e-mail e telefone, somente quando fornecidos voluntariamente com autorização para contato
- Registro do convite e do clique no link externo de avaliação do Google
O visitante não precisa criar uma conta. O restaurante define as perguntas e as finalidades do acompanhamento da avaliação. Não solicitamos intencionalmente dados pessoais sensíveis; o visitante deve evitar incluí-los em campos de texto livre.
Como utilizamos as informações
- Operar, publicar e administrar o Cardápio Digital
- Receber, organizar e apresentar avaliações ao restaurante responsável
- Permitir contato posterior quando o visitante tiver autorizado
- Processar assinatura, cobrança, suporte e comunicações operacionais
- Prevenir fraude, abuso e incidentes de segurança
- Gerar indicadores agregados e melhorar estabilidade e desempenho
- Cumprir obrigações legais e exercer direitos em processos
Responsabilidades sobre os dados
Para cadastro, cobrança, segurança, suporte e administração da própria plataforma, a À la Carte pode atuar como controlador dos dados.
Para conteúdo e avaliações tratados em nome de um restaurante, o restaurante normalmente decide a finalidade e atua como controlador, enquanto a À la Carte presta o serviço como operador. A função concreta de cada parte depende da atividade realizada.
Compartilhamento e fornecedores
Não vendemos nem alugamos dados pessoais.
Podemos compartilhar dados na medida necessária com:
- O restaurante responsável pela avaliação enviada pelo visitante
- Mercado Pago, para autorização e processamento da assinatura
- Provedores de nuvem, armazenamento, monitoramento e envio de e-mail
- Google, quando o visitante decide abrir voluntariamente o link externo de avaliação
- Autoridades públicas ou terceiros quando houver obrigação legal ou defesa de direitos
Cookies e tecnologias similares
Utilizamos armazenamento estritamente necessário para manter a segurança, autenticação e o funcionamento da plataforma. Cookies e tecnologias opcionais só são ativados após sua escolha.
- Necessários: autenticação, segurança e funcionamento da plataforma.
- Analytics: medição de uso e desempenho, quando autorizada.
- Publicidade: medição de campanhas do Google Ads e da Meta, quando autorizada.
- Preferências do cardápio: idioma, layout e favoritos escolhidos pelo visitante.
Você pode aceitar, rejeitar ou alterar as categorias opcionais a qualquer momento em. A recusa não impede o uso das funções essenciais.
Retenção e segurança
Mantemos os dados pelo tempo necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas e proteger a plataforma. Após cancelamento ou inativação da conta, dados operacionais podem ser mantidos por até 90 dias para recuperação e exportação, sem prejuízo de prazos legais maiores.
Essa retenção não é uma garantia de recuperação de dados removidos por mudança de plano. Em qualquer redução de plano — inclusive no retorno ao Plano Grátis — itens, categorias, idiomas, administradores ou mídia que excedam os limites do novo plano entram em um prazo de até 7 dias para você revisar e escolher o que manter, na tela de ajuste apresentada antes da mudança. Findo esse prazo sem ação sua, os dados excedentes são excluídos permanentemente de forma automática e não são mantidos para restauração posterior. Exporte o que precisar antes de concluir a mudança.
Contatos fornecidos no Experience podem ser anonimizados pelo restaurante ou após solicitação válida. Aplicamos controles técnicos e organizacionais de acesso, registro, cópia de segurança e proteção da infraestrutura.
Direitos dos titulares
Conforme aplicável, o titular pode solicitar:
- Confirmação e acesso aos dados
- Correção de informações incompletas ou incorretas
- Anonimização, bloqueio ou eliminação quando cabível
- Informações sobre compartilhamento e tratamento
- Revogação da autorização de contato concedida em uma avaliação
Solicitações sobre uma avaliação devem ser direcionadas inicialmente ao restaurante que coletou a avaliação. Também é possível contatar [email protected]; poderemos encaminhar a solicitação ao controlador responsável.
Alterações nesta política
Esta Política pode ser atualizada para refletir mudanças legais, de produto ou de segurança. Alterações materiais serão comunicadas de forma destacada e a versão vigente permanecerá disponível nesta página.