Política de Privacidade
Última atualização: junho de 2026
1. Quem somos
A Menully é uma plataforma SaaS que permite a restaurantes criar cardápios digitais e receber pedidos via WhatsApp. Atuamos como operador dos dados coletados pelas lojas cadastradas em nossa plataforma, nos termos da Lei nº 13.709/2018 (LGPD).
2. Dados coletados e finalidades
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Telefone / WhatsApp | Autenticação e envio do código de acesso | Execução de contrato (Art. 7º, V) |
| Nome | Identificação no histórico de pedidos | Execução de contrato (Art. 7º, V) |
| Endereço de entrega | Processamento e entrega do pedido | Execução de contrato (Art. 7º, V) |
| Histórico de pedidos | Repetir pedidos, suporte ao cliente | Legítimo interesse (Art. 7º, IX) |
| E-mail do lojista | Gestão de assinatura e comunicações | Execução de contrato (Art. 7º, V) |
3. Compartilhamento com terceiros
- Stripe — processamento de pagamentos das assinaturas dos lojistas. Seus dados são tratados conforme a Política de Privacidade da Stripe.
- Cloudinary — armazenamento de imagens de produtos e logotipos das lojas.
- WhatsApp Business API — envio de códigos de acesso (OTP) para autenticação do consumidor.
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.
4. Retenção de dados
- Códigos OTP: excluídos automaticamente após o vencimento (10 minutos).
- Pedidos: mantidos pelo prazo mínimo exigido pela legislação fiscal (5 anos), após o qual são anonimizados.
- Conta do consumidor: mantida enquanto houver pedidos ativos ou até solicitação de exclusão.
5. Seus direitos (LGPD, Art. 18)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos seus dados;
- Solicitar a exclusão dos dados tratados com base no seu consentimento.
Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@menully.app. Respondemos em até 15 dias úteis.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em repouso (AES-128 via Fernet) para dados sensíveis;
- Transmissão exclusivamente via HTTPS/TLS;
- Sessões com expiração automática e isolamento por loja;
- Rate limiting para prevenção de ataques de força bruta.
7. Contato e DPO
Encarregado de Proteção de Dados (DPO): privacidade@menully.app
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd