Política de Privacidade

Última atualização: julho de 2026

Esta política explica como o DirectMenu e os sistemas de delivery que fornecemos (o "Sistema") coletam, usam e protegem os dados pessoais de clientes finais e dos restaurantes contratantes, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quais dados coletamos

Nome, telefone e endereço de entrega, informados no momento do pedido
Histórico de pedidos, itens comprados e valores
Mensagens trocadas com o atendente virtual via WhatsApp
Dados de navegação no site (páginas visitadas, cliques) via Pixel Meta
Dados de pagamento processados diretamente pelo Mercado Pago — não armazenamos número de cartão

2. Para que usamos esses dados

Processar e entregar o pedido
Confirmar pagamento e enviar atualizações de status via WhatsApp
Reconhecer clientes recorrentes e agilizar novos pedidos
Enviar cupons e campanhas de WhatsApp, quando o restaurante optar por fazê-lo
Medir desempenho de campanhas de anúncio (Pixel Meta)

3. Com quem compartilhamos

Os dados podem ser processados pelos seguintes prestadores de serviço, exclusivamente para operar o Sistema:

Mercado Pago — processamento de pagamentos (PIX e cartão)
Z-API — envio e recebimento de mensagens via WhatsApp
Anthropic (Claude) — interpretação de mensagens do atendente virtual
Supabase — armazenamento do banco de dados
Vercel — hospedagem da aplicação
Meta (Facebook) — mensuração de anúncios via Pixel

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing de terceiros.

4. Seus direitos

Como titular dos dados, você pode solicitar a qualquer momento:

Confirmação de quais dados possuímos sobre você
Correção de dados incompletos ou desatualizados
Exclusão de seus dados, respeitado o prazo legal de guarda de notas fiscais
Portabilidade dos seus dados a outro fornecedor

Solicitações podem ser feitas pelo e-mail contato@directmenu.com.br.

5. Segurança

Os dados são armazenados em infraestrutura com controle de acesso, conexão criptografada (HTTPS) e autenticação por sessão nas áreas administrativas. Senhas de acesso ao painel são armazenadas com hash, nunca em texto puro.

6. Retenção

Dados de pedidos são mantidos pelo prazo necessário ao cumprimento de obrigações fiscais e legais. Dados de sessão de conversa no WhatsApp expiram automaticamente após 30 minutos de inatividade.

7. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para contato@directmenu.com.br.