Política de privacidade
Última atualização: 27 de outubro de 2026
1. Quem é o responsável pelos seus dados
MenuzinhoOnline — Gráfica das Confeiteiras, CNPJ CNPJ 48.281.589/0001-70, com sede em Curitiba PR ("Menuzinho"), é a controladora dos dados pessoais das contas do Menuzinho (menuzinho.online), nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
Os dados das clientes que fazem pedidos num cardápio são da confeitaria dona do cardápio, que é a controladora deles. O Menuzinho guarda e organiza esses dados em nome dela.
2. Quais dados tratamos
- Confeiteiras (contas): nome, e-mail, os dados da loja que ela cadastra (nome, WhatsApp, cidade, Instagram, logo, horários, produtos e fotos), os dados de cobrança quando compra um passe ou um template (nome ou razão social, CPF ou CNPJ e e-mail) e os registros de acesso (data, hora e endereço IP de cada entrada).
- Clientes que fazem pedidos: nome, WhatsApp, endereço de entrega (quando é entrega), forma de pagamento e observações do pedido. Na lista de clientes da confeitaria, também o aniversário (dia e mês) e as anotações dela.
- Visitantes do site e dos cardápios: dados técnicos de acesso (endereço IP, data, hora e navegador), usados para a segurança do serviço.
- Mensagens que enviamos: o e-mail ou o telefone de destino, o tipo e a data de cada mensagem (como o código de acesso e os avisos da conta).
3. Para que usamos os dados e com qual base legal
- Criar e manter a conta, publicar o cardápio e registrar os pedidos: execução de contrato (art. 7º, V).
- Cobrar os passes e os templates e cumprir as obrigações fiscais: execução de contrato e obrigação legal (art. 7º, V e II).
- Enviar o código de acesso e os avisos da conta por e-mail ou WhatsApp: execução de contrato (art. 7º, V).
- Guardar os registros de acesso por 6 meses: obrigação legal (art. 7º, II, e Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
- Segurança e prevenção de fraudes e abusos: legítimo interesse (art. 7º, IX).
O Menuzinho não vende dados pessoais.
4. Com quem compartilhamos
- Fornecedores que operam o serviço em nome do Menuzinho, só para essa finalidade: Asaas (pagamentos; o número do cartão é digitado na página do Asaas, e o Menuzinho nunca o vê), Amazon Web Services (envio de e-mails e cópias de segurança), Meta (envio de mensagens pelo WhatsApp), Cloudflare (proteção contra robôs no pedido, quando ligada) e Hostinger (servidor do sistema).
- Autoridades públicas, quando exigido por lei ou por ordem judicial.
O pedido feito num cardápio é enviado pela própria cliente à confeitaria, pelo WhatsApp dela.
5. Transferência internacional
Alguns desses fornecedores (Amazon Web Services, Meta e Cloudflare) podem tratar dados fora do Brasil, principalmente nos Estados Unidos, com as garantias previstas nos arts. 33 a 36 da LGPD.
6. Por quanto tempo guardamos
- Conta e loja: enquanto a conta existir. Encerrada a conta, os dados são apagados, menos o que a lei manda guardar.
- Cópias de segurança (backups): até 30 dias.
- Registros de acesso (IP): 6 meses.
- Códigos de acesso: 7 dias.
- Sessões (aparelhos conectados): até 90 dias.
- Registro dos e-mails enviados: 90 dias.
- Pedidos: os dados pessoais da cliente são anonimizados após 24 meses, ou na hora, se a confeitaria excluir a cliente.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
7. Cookies
O painel usa só o cookie necessário para manter a confeiteira conectada. O site e os cardápios não usam cookies. Se a cliente marcar "Lembrar meus dados" no pedido, os dados do formulário ficam guardados apenas no navegador do aparelho dela.
8. Como protegemos
Conexão criptografada (HTTPS), entrada sem senha (por código enviado ao e-mail, com limite de tentativas), acesso restrito aos dados e cópias de segurança.
9. Seus direitos
Como titular, você pode pedir, conforme o art. 18 da LGPD: a confirmação de que tratamos os seus dados e o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; a portabilidade; a informação sobre com quem compartilhamos; e, quando o tratamento depender de consentimento, a revogação dele.
Faça o pedido pelo e-mail abaixo. Se você fez um pedido numa confeitaria, pode falar também com ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
10. Contato para assuntos de privacidade
E-mail: contato@menuzinho.online
11. Alterações
Esta política pode ser atualizada. A data no topo indica a versão em vigor, e as mudanças relevantes são avisadas às confeiteiras por e-mail.