Política de Privacidade

Coletamos diferentes tipos de informações: **Dados de Conta:** • Nome e email (obrigatório para cadastro) • Senha (armazenada de forma criptografada) • Foto de perfil (opcional) • Dados de login social (Google) **Dados do Estabelecimento:** • Nome, endereço e informações de contato • Logo e imagens • Cardápio (categorias, produtos, preços, descrições) • Configurações de personalização **Dados de Pagamento:** • Processados diretamente pelo Stripe • Não armazenamos números de cartão de crédito • Mantemos apenas ID da assinatura e status do plano **Dados de Analytics:** • Visualizações do cardápio • Dispositivo e navegador dos visitantes • Localização aproximada (país/cidade) • Produtos mais visualizados

Utilizamos seus dados para: • Fornecer e manter nossos serviços • Processar pagamentos e gerenciar assinaturas • Enviar comunicações sobre sua conta • Fornecer analytics sobre seu cardápio • Traduzir seu cardápio automaticamente (usando AWS Translate) • Melhorar nossos serviços e desenvolver novas funcionalidades • Garantir segurança e prevenir fraudes • Cumprir obrigações legais Nunca usamos seus dados para publicidade direcionada de terceiros.

Compartilhamos dados apenas quando necessário: **Provedores de Serviço:** • Stripe: processamento de pagamentos • Amazon Web Services (AWS): hospedagem, armazenamento de imagens (S3), envio de emails (SES) e tradução (Translate) • Vercel: hospedagem da aplicação **Obrigações Legais:** • Quando exigido por lei ou ordem judicial • Para proteger nossos direitos legais • Em caso de fusão ou aquisição (com aviso prévio) Nunca vendemos seus dados pessoais a terceiros.

Seus dados são armazenados em servidores seguros: • Banco de dados hospedado em infraestrutura de nuvem segura • Imagens armazenadas no Amazon S3 com criptografia • Backups regulares para garantir recuperação de dados • Servidores localizados principalmente nos Estados Unidos Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição.

Utilizamos cookies para: **Cookies Essenciais:** • Manter sua sessão de login • Lembrar preferências de idioma • Garantir funcionamento básico da plataforma **Cookies de Analytics:** • Entender como você usa nossos serviços • Melhorar a experiência do usuário Você pode controlar cookies através das configurações do navegador, mas isso pode afetar algumas funcionalidades.

Coletamos dados analíticos sobre visitantes do seu cardápio: • Número de visualizações e visitantes únicos • Tipo de dispositivo (mobile, tablet, desktop) • Navegador e sistema operacional • País e cidade (baseado em IP, não localização exata) • Produtos mais visualizados e favoritos • Origem do tráfego (QR code, link direto, redes sociais) Estes dados ajudam você a entender melhor seus clientes e otimizar seu cardápio.

Utilizamos os seguintes serviços de terceiros: **Stripe** (stripe.com) Processamento de pagamentos. Consulte a política de privacidade do Stripe. **Amazon Web Services** (aws.amazon.com) Hospedagem, armazenamento e tradução automática. **Google** (google.com) Autenticação via Google Sign-In (quando você escolhe essa opção). **Vercel** (vercel.com) Hospedagem e CDN da aplicação. Recomendamos que você revise as políticas de privacidade destes serviços.

De acordo com a LGPD e outras leis de proteção de dados, você tem direito a: • **Acesso**: Solicitar uma cópia dos dados que temos sobre você • **Correção**: Corrigir dados incorretos ou desatualizados • **Exclusão**: Solicitar a exclusão dos seus dados pessoais • **Portabilidade**: Receber seus dados em formato estruturado • **Revogação**: Retirar consentimento a qualquer momento • **Oposição**: Opor-se ao processamento de seus dados Para exercer esses direitos, entre em contato pelo email: [email protected]

Implementamos medidas de segurança robustas: • Criptografia de dados em trânsito (HTTPS/TLS) • Senhas armazenadas com hash bcrypt • Controle de acesso baseado em funções • Monitoramento de segurança contínuo • Atualizações regulares de segurança • Autenticação segura com tokens JWT Apesar de nossos esforços, nenhum método de transmissão pela internet é 100% seguro. Você é responsável por manter suas credenciais seguras.

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor forneceu dados pessoais, entre em contato conosco imediatamente para que possamos excluí-los.

Seus dados podem ser transferidos e processados em países fora do Brasil, principalmente nos Estados Unidos (servidores AWS e Vercel). Garantimos que essas transferências sejam realizadas com proteções adequadas, incluindo cláusulas contratuais padrão e conformidade com regulamentações de proteção de dados.

Mantemos seus dados enquanto sua conta estiver ativa: • Dados de conta: Enquanto você mantiver uma conta ativa • Dados de cardápio: Enquanto o estabelecimento estiver cadastrado • Dados de analytics: Por até 24 meses • Dados de pagamento: Conforme exigido por lei (geralmente 5 anos) • Logs de segurança: Por até 12 meses Após encerramento da conta, seus dados serão excluídos em até 90 dias, exceto quando a retenção for exigida por lei.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por: • Email para o endereço cadastrado • Aviso no painel da sua conta • Banner informativo no site Recomendamos revisar esta política regularmente. Alterações entram em vigor após publicação.

Para questões sobre privacidade e proteção de dados: • Email: [email protected] • Website: https://smartmenu.cc Responderemos às solicitações dentro do prazo legal aplicável (geralmente até 15 dias úteis).