Política de Privacidade

1. Quem trata seus dados

O SysMenu é operado pela Systempa, controladora dos dados pessoais tratados nesta plataforma para os fins descritos abaixo, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Para exercer qualquer direito sobre seus dados ou tirar dúvidas, escreva para pasystemempresarial@gmail.com.

2. Quais dados coletamos

Dependendo de como você usa o SysMenu, coletamos:

• Se você cria uma conta de restaurante: nome, e-mail, telefone, CPF ou CNPJ e senha (armazenada apenas como hash criptográfico — nunca em texto simples). Também o nome, WhatsApp, endereço, logo e banner do seu restaurante.
• Se você assina um plano pago: os mesmos dados acima são compartilhados com o Asaas, nosso parceiro de pagamentos, para processar a cobrança. Não armazenamos número de cartão de crédito — isso fica inteiramente com o Asaas.
• Se você faz um pedido em um cardápio (consumidor final): nome, telefone e número da mesa, quando informados — usados apenas para o restaurante atender o seu pedido.
• Automaticamente, por qualquer visitante: endereço IP, utilizado de forma temporária para prevenir abuso e ataques automatizados (limite de tentativas em formulários), e cookies técnicos de sessão quando você está logado em um painel administrativo.

3. Para que usamos esses dados

Usamos os dados coletados para:

• Criar e manter sua conta e autenticar seu acesso;
• Processar assinaturas e cobranças recorrentes;
• Permitir que seu restaurante receba e gerencie pedidos;
• Enviar e-mails operacionais (ex.: recuperação de senha);
• Proteger a plataforma contra fraude, abuso e acesso não autorizado;
• Cumprir obrigações legais e fiscais relacionadas à cobrança.

A base legal para esses tratamentos é a execução do contrato de uso da plataforma (Art. 7º, V, LGPD), nosso legítimo interesse em manter o serviço seguro (Art. 7º, IX), e cumprimento de obrigação legal quando aplicável a dados fiscais.

4. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço necessários para operar a plataforma, cada um responsável por seus próprios dados dentro do serviço que presta:

• Asaas — processamento de pagamentos e cobrança recorrente;
• Cloudinary — hospedagem das imagens (logo, banner, fotos de produtos);
• Resend — envio de e-mails transacionais;
• Cloudflare (Turnstile) — verificação anti-bot em formulários;
• Upstash — limitação de tentativas por IP, contra abuso;
• Vercel — hospedagem da aplicação e banco de dados.

5. Como protegemos seus dados

Senhas nunca são armazenadas em texto simples — usamos hash criptográfico (bcrypt). Comparações de tokens sensíveis (como o do webhook de pagamento) usam algoritmos resistentes a ataques de tempo. O acesso aos dados de cada restaurante é isolado dos demais restaurantes na plataforma. Formulários sensíveis são protegidos por limitação de tentativas e verificação anti-bot.

6. Por quanto tempo guardamos os dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, guardamos os dados pelo período necessário para cumprir obrigações legais e fiscais relacionadas à cobrança já realizada, e depois os eliminamos ou anonimizamos.

7. Seus direitos

Nos termos do Art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade a outro fornecedor, informação sobre com quem compartilhamos seus dados, e a revogação do seu consentimento, quando aplicável. Para exercer qualquer um desses direitos, escreva para pasystemempresarial@gmail.com.

8. Alterações desta política

Podemos atualizar esta política periodicamente para refletir mudanças na plataforma ou na legislação. A data no topo desta página indica a versão mais recente.