Política de Privacidade
Última atualização: 7 de outubro de 2026
Esta política explica quais dados pessoais tratamos no Delimenu, com que finalidade, com quem os compartilhamos e o que você pode fazer a respeito. Foi escrita para descrever o que a plataforma faz hoje, não o que seria cômodo dizer.
1. Responsável pelo tratamento
O responsável pelo tratamento é a Weeeb LLC, sociedade constituída no estado de Delaware, Estados Unidos, que opera a plataforma Delimenu.
- Sede social: 16192 Coastal Hwy, Lewes, DE 19958, Estados Unidos, aos cuidados do nosso agente registrado Harvard Business Services, Inc.
- E-mail de contato: support@delimenu.co
A sede social é indicada para identificar a sociedade e receber notificações formais. Para exercer os seus direitos ou fazer qualquer consulta, use o e-mail: é o canal que atendemos e sobre o qual correm os prazos da seção 13.
2. A quem se aplica esta política
O Delimenu é uma ferramenta que os restaurantes usam para publicar o seu cardápio. Por isso há dois grupos de pessoas muito diferentes, e não temos o mesmo papel perante cada um. Essa distinção determina a quem você deve se dirigir para exercer os seus direitos.
2.1 Titulares com conta no Delimenu
São os donos ou administradores de um restaurante que criam uma conta e publicam um cardápio. Em relação a eles, o Delimenu é o responsável pelo tratamento e esta política se aplica na íntegra.
2.2 Comensais que visitam um cardápio público
São as pessoas que abrem a página de um restaurante para ver o cardápio. Em relação a elas, tratamos unicamente dados técnicos e de análise, descritos na seção 3.
Quando um comensal escreve o seu nome e o seu telefone para enviar um pedido, esses dados não chegam a nenhum servidor do Delimenu nem ficam armazenados em nosso banco de dados. São usados para montar uma mensagem que se abre diretamente no WhatsApp e segue para o número do restaurante. O restaurante é o responsável pelo tratamento desses dados, e é a ele que você deve se dirigir para exercer os seus direitos sobre eles. Explicamos isso em detalhe na seção 9.
3. Dados que tratamos
| Categoria | Dados |
|---|---|
| Conta | E-mail e identificador único de usuário. Se você entrar com o Google, também o nome e a foto de perfil que o Google nos fornece. Não usamos senhas: o acesso é por link enviado ao seu e-mail ou pela sua conta do Google. |
| Restaurante | Nome, identificador público (o endereço do seu cardápio), número de telefone do WhatsApp, endereço físico, logotipo e imagem de capa. O telefone e o endereço são publicados no seu cardápio e ficam visíveis para qualquer pessoa, porque essa é justamente a sua função. |
| Conteúdo do cardápio | Categorias, produtos, preços, descrições e imagens que você envia. É conteúdo público. Se você incluir dados pessoais em uma descrição ou em uma imagem, eles também ficarão públicos. |
| Assinatura | Identificador de cliente na Stripe, status do plano, preço, período de faturamento e histórico de pagamentos. Nunca recebemos nem armazenamos os dados do seu cartão: o pagamento ocorre integralmente na Stripe. |
| Importação com IA | O arquivo do cardápio que você envia, e um registro de uso com o seu identificador de usuário, o do restaurante, o modelo utilizado, o tipo e o tamanho do arquivo, o número de tokens processados e a quantidade de produtos extraídos. |
| Dados técnicos | O código de país de duas letras que o nosso provedor de infraestrutura deduz da conexão, junto com as métricas de uso e desempenho e os eventos publicitários descritos na Política de Cookies. |
| Registros de diagnóstico | Quando o envio de um e-mail falha, o endereço do destinatário e o erro ficam gravados nos registros técnicos do nosso provedor de infraestrutura. |
Deslize para ver a tabela inteira.
Um esclarecimento sobre a localização: o aplicativo não lê, não guarda nem registra o seu endereço IP. Recebe apenas um código de país de duas letras que o provedor de infraestrutura calcula por nós. Esse provedor, sim, processa o IP para deduzi-lo, conforme a sua própria política.
4. Para que usamos os dados
- Criar a sua conta, autenticar você e manter a sua sessão aberta.
- Publicar e manter disponível o cardápio do seu restaurante, suas imagens e seu código QR.
- Gerenciar o teste gratuito e a assinatura, e viabilizar a cobrança por meio da Stripe.
- Enviar a você os e-mails operacionais indispensáveis sobre o status do seu teste gratuito.
- Processar a importação de cardápios com inteligência artificial e controlar a cota de uso.
- Estimar o preço na sua moeda local e pré-selecionar o país nos campos de telefone.
- Medir o uso e o desempenho do site, e avaliar a efetividade da nossa publicidade.
- Diagnosticar falhas, prevenir abusos e cumprir obrigações legais.
Não enviamos e-mails publicitários nem boletins. Os únicos e-mails que a plataforma envia são três avisos sobre o vencimento do teste gratuito, além do link de acesso quando você solicita iniciar sessão.
5. Autorização
A autorização para tratar os seus dados é concedida ao criar a conta. No formulário de cadastro, indica-se que, ao criá-la, você aceita os Termos e Condições, esta política e a Política de Cookies. Não existe uma caixa de seleção independente: a aceitação é parte do ato de se cadastrar.
Você pode revogar essa autorização a qualquer momento escrevendo para support@delimenu.co, com o efeito descrito na seção 11.
6. Com quem compartilhamos os dados
O Delimenu se apoia em provedores que tratam dados por nossa conta. Não vendemos dados pessoais nem os cedemos para fins comerciais alheios ao serviço. Esta é a lista completa:
| Provedor | Função | O que recebe |
|---|---|---|
| Vercel | Hospedagem, execução do site, rede de distribuição | Todo o tráfego, incluídos o endereço IP e as métricas de uso e desempenho |
| Google (Firebase e Google Cloud) | Autenticação, banco de dados, armazenamento de imagens, tarefas programadas e registros técnicos | E-mail, identificador de usuário, dados do restaurante, conteúdo do cardápio e imagens |
| Google (API do Gemini) | Extração automática do cardápio | O arquivo que você envia na importação com IA |
| Stripe | Pagamentos, assinaturas e faturamento | Nome, endereço de cobrança, dados do cartão e e-mail, coletados diretamente pela Stripe |
| Resend | Entrega dos e-mails sobre o teste gratuito | O seu e-mail, o nome e o identificador do restaurante e a data de vencimento |
| Meta | Publicidade e medição de conversões, unicamente no site em produção | Páginas visitadas, endereço IP, navegador e o evento registrado ao criar o primeiro restaurante |
| Google Fonts | Catálogo de tipografias do personalizador de cardápios | Nenhum dado pessoal: a consulta é feita pelo nosso servidor, não pelo seu navegador |
Deslize para ver a tabela inteira.
Também poderemos revelar informações quando uma autoridade competente ou uma ordem judicial o exigir, e no âmbito de uma eventual reorganização societária.
7. Transferência internacional
O tratamento ocorre principalmente nos Estados Unidos. O nosso banco de dados, o armazenamento de imagens e as tarefas programadas são executados na região us-central1 do Google Cloud, e os provedores da seção 6 operam a partir dos Estados Unidos ou de outras jurisdições.
Se você não reside nos Estados Unidos, isso significa que os seus dados saem do seu país e são tratados em um país cuja legislação de proteção de dados pode ser diferente da sua. Ao aceitar esta política e usar a plataforma, você autoriza essa transferência internacional, que é necessária para prestar o serviço a você.
8. Importação de cardápios com inteligência artificial
A plataforma permite enviar uma foto ou um PDF do seu cardápio para extrair os produtos automaticamente. Convém que você entenda exatamente o que acontece com esse arquivo:
- O arquivo segue do seu navegador para o nosso servidor e, de lá, para a API do Gemini, do Google, que realiza a extração.
- Ele não é guardado em nosso armazenamento de imagens. O resultado da extração fica em uma área temporária até que você o aceite ou o descarte.
- Registramos o uso para controlar a cota: identificador de usuário e de restaurante, modelo, tipo e tamanho do arquivo, tokens processados e produtos extraídos.
Tenha em mente que o cardápio de um restaurante costuma conter dados pessoais de outras pessoas — telefones, endereços, nomes da equipe ou logotipos de terceiros — e que, ao enviá-lo, esses dados saem da nossa infraestrutura e são processados pelo Google. Antes de usar esta função, certifique-se de ter poderes para tratar as informações contidas no arquivo.
9. Pedidos pelo WhatsApp
Quando um comensal conclui um pedido em um cardápio, o aplicativo monta uma mensagem com o seu nome, o seu telefone, os produtos escolhidos, os seus comentários e o total, e abre o WhatsApp com essa mensagem já escrita, dirigida ao número do restaurante.
Essa mensagem não passa pelos nossos servidores e não é armazenada em nenhuma parte do Delimenu. Não existe um banco de dados de pedidos nem de clientes finais. O carrinho vive unicamente no navegador do comensal e é apagado ao enviar o pedido.
Consequentemente, o tratamento desses dados fica entre o comensal, o restaurante e o WhatsApp, que é um serviço da Meta e se rege pelas suas próprias condições. Se você é comensal e quer exercer direitos sobre um pedido que enviou, deve se dirigir ao restaurante: nós não temos essa informação e não podemos recuperá-la.
10. Cookies e armazenamento local
Usamos o armazenamento local do navegador para manter a sua sessão, o seu carrinho e as suas preferências, e ferramentas de terceiros para medir o uso do site e a efetividade da nossa publicidade.
As de análise e publicidade só são carregadas se você as aceitar, e você pode mudar essa decisão a qualquer momento. O detalhamento completo, com a lista exata de cada tecnologia e o controle para aceitá-las ou recusá-las, está na nossa Política de Cookies.
11. Conservação e exclusão
Conservamos os seus dados enquanto a sua conta estiver ativa e durante o tempo necessário para cumprir obrigações legais e contábeis.
Queremos ser precisos em um ponto que costuma ficar oculto: excluir um restaurante pelo painel é uma exclusão lógica. O cardápio deixa de estar disponível ao público e o seu endereço é liberado, mas o registro, as suas imagens e os registros de uso da importação com IA permanecem em nosso banco de dados.
Se você quiser a exclusão definitiva dos seus dados, escreva para support@delimenu.co a partir do e-mail associado à sua conta. Atenderemos a solicitação em um prazo máximo de quinze (15) dias úteis, salvo se existir um dever legal de conservar alguma informação, caso em que indicaremos qual e por quanto tempo.
A exclusão implica cancelar a conta e perder o acesso aos cardápios publicados. Os dados que já estiverem em poder da Stripe regem-se pelos seus próprios prazos de conservação, sujeitos às normas contábeis e tributárias que se aplicam a ela.
12. Segurança
Aplicamos as seguintes medidas concretas, que você pode verificar no comportamento do produto:
- Todo o tráfego é transmitido criptografado por HTTPS.
- As regras do banco de dados restringem a leitura e a escrita de cada restaurante ao seu proprietário, e são aplicadas no servidor, não no navegador.
- As operações sensíveis verificam a sua identidade no servidor antes de serem executadas.
- Não armazenamos senhas, porque o sistema não as usa, nem dados de cartões.
- Os processos internos que atualizam os cardápios são autenticados com um segredo compartilhado.
Nenhum sistema é invulnerável. Se detectarmos um incidente que afete os seus dados pessoais, informaremos você e o comunicaremos à autoridade competente quando for o caso.
13. Seus direitos
Reconhecemos a você os seguintes direitos sobre os seus dados pessoais, onde quer que você viva e independentemente da lei que reja o contrato:
- Conhecer quais dados seus tratamos e acessá-los gratuitamente.
- Atualizar e retificar os dados parciais, inexatos ou incompletos.
- Solicitar a exclusão dos seus dados, nos termos da seção 11.
- Revogar a autorização concedida para o tratamento.
- Ser informado sobre o uso que demos aos seus dados.
- Opor-se a determinados tratamentos, como a medição publicitária descrita na Política de Cookies.
- Apresentar uma reclamação perante a autoridade de proteção de dados correspondente ao seu país de residência.
13.1 Como exercê-los
Escreva para support@delimenu.co a partir do e-mail associado à sua conta, indicando a sua solicitação. Comprometemo-nos a responder em um prazo máximo de quinze (15) dias úteis. Se a solicitação for complexa e precisarmos de mais tempo, avisaremos você dentro desse prazo, explicando o motivo.
Boa parte desses direitos você mesmo pode exercer, e de imediato, pelo painel: editar os dados do seu restaurante, modificar ou excluir produtos, e administrar ou cancelar a sua assinatura.
13.2 Direitos adicionais conforme o seu país
A legislação de proteção de dados do seu país de residência pode reconhecer a você direitos adicionais aos desta lista, ou prazos mais curtos. Nada do que esta política diz limita esses direitos: se a sua lei local lhe dá mais, prevalece a sua lei local. Escreva para nós e daremos andamento.
14. Menores de idade
A plataforma é dirigida a pessoas maiores de idade que administram um negócio. Não coletamos dados de menores de forma consciente. Se você perceber que um menor criou uma conta, escreva para nós e providenciaremos a sua exclusão.
15. Links para serviços de terceiros
O nosso site contém links para serviços externos, como a plataforma de sugestões e roteiro do produto, a página de status do serviço, as nossas redes sociais e algum link de indicação comercial. Ao segui-los, você sai do Delimenu e fica sujeito às políticas desses terceiros, sobre as quais não temos controle.
16. Alterações nesta política
Podemos atualizar esta política quando a plataforma ou a legislação aplicável mudar. A data da última atualização aparece no início do documento. Se a alteração for substancial e afetar a finalidade do tratamento, comunicaremos você por e-mail ou por meio de um aviso visível na plataforma antes de ela entrar em vigor.
17. Contato
Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, escreva para support@delimenu.co.