Política de Privacidade

Ao criar uma conta: e-mail, nome (opcional) e senha (armazenada apenas como hash criptográfico — nunca em texto claro). Ao configurar seu restaurante: nome, endereço público do cardápio (slug), descrição, país, número de WhatsApp, links de redes sociais e de apps de entrega, e as imagens do cardápio que você envia.

Pagamentos são processados pela Stripe. O menulala não recebe nem armazena números de cartão — guardamos apenas identificadores da assinatura (status e validade do plano).

Nas páginas do menulala destinadas a donos de restaurante (site institucional, planos, criação de conta e painel) usamos o PostHog, uma ferramenta de análise de produto que registra as páginas visitadas, os cliques e uma gravação da sessão — o que você viu na tela e onde clicou. Serve para entendermos onde as pessoas travam no cadastro e corrigirmos. Tudo o que você digita é mascarado na gravação: e-mail, senha, nome do restaurante e qualquer outro campo de formulário nunca são registrados.

Se você chegou até nós por um anúncio do Google, guardamos os parâmetros da campanha e o identificador do clique (gclid) da primeira página que você abriu, e os associamos à sua conta quando ela é criada. É assim que medimos quanto custa trazer um novo restaurante. Usamos também a tag do Google Ads para informar ao Google que a conta foi criada, que o cardápio foi publicado e que houve uma assinatura — sempre como eventos, nunca com seus dados pessoais.

As páginas públicas de cardápio (menulala.com/m/...) não carregam nada disso: nem PostHog, nem gravação de sessão, nem tag de anúncios.

Quando alguém visita uma página pública de cardápio, registramos contagens de visualização e de cliques (por exemplo, no botão do WhatsApp), acompanhadas apenas do país de origem, derivado do endereço IP. O endereço IP em si não é armazenado por nós, e essas contagens não identificam o visitante.

Também usamos o Vercel Analytics, uma ferramenta de métricas agregadas que não usa cookies e não rastreia visitantes entre sites.

Para prestar o serviço (exibir seu cardápio, autenticar seu acesso, processar sua assinatura), para mostrar a você estatísticas do seu próprio cardápio, para enviar e-mails transacionais (como redefinição de senha e avisos de pagamento) e para manter a segurança da plataforma. Base legal: execução de contrato (art. 7º, V da LGPD) e legítimo interesse (art. 7º, IX).

Usamos operadores que processam dados em nosso nome: Vercel (hospedagem e métricas), Neon (banco de dados), Stripe (pagamentos), Resend (envio de e-mails), PostHog (análise de produto e gravação de sessão, com dados hospedados na União Europeia) e Google Ads (medição de anúncios). Esses provedores podem processar dados em servidores fora do Brasil; a transferência internacional ocorre com salvaguardas contratuais desses provedores. Não vendemos dados pessoais a ninguém.

Cookies essenciais: o cookie de sessão que mantém você conectado ao painel e um cookie de preferência de idioma.

Nas páginas para donos de restaurante há também cookies de medição: o do PostHog, que liga os cliques de uma mesma visita, e o do Google Ads, que registra que você chegou por um anúncio. Nenhum dos dois é usado para exibir publicidade a você em outros sites, e as páginas públicas de cardápio não os carregam. Para recusá-los, basta bloquear cookies de terceiros no navegador ou ativar o sinal "Do Not Track" — o PostHog o respeita e não grava a sessão.

Mantemos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento no painel (seção "Excluir conta") — isso remove permanentemente sua conta, seu restaurante, as imagens do cardápio e a página pública. Registros de faturamento podem ser retidos pela Stripe conforme obrigações fiscais.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de informação sobre compartilhamentos. Para exercer qualquer direito, escreva para contato@menulala.com. Respondemos no prazo previsto em lei.

Senhas são armazenadas com hash bcrypt, o tráfego é criptografado com HTTPS e o acesso ao banco de dados é restrito. Nenhum sistema é infalível; em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD conforme a lei.

Podemos atualizar esta política; a data no topo indica a versão vigente. Dúvidas ou solicitações: contato@menulala.com.