Política de Privacidade
Última atualização: setembro de 2026
1. Quem é o controlador
O controlador dos dados pessoais tratados no Comensal (comensal.menu) é David Herrera Ramirez, com domicílio em Puebla, México. Esta política explica como tratamos seus dados de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e demais leis aplicáveis.
2. Quais dados coletamos
Quando você cria uma conta: nome e e-mail (pelo login do Google), o nome do seu restaurante e o conteúdo que você envia (pratos, fotos, descrições e logotipo). Quando clientes visitam o seu cardápio público: dados de uso anônimos (quantidade de acessos, pratos vistos, idioma do navegador e tipo de dispositivo). Não coletamos dados pessoais dos clientes do restaurante: eles não precisam de conta para ver um cardápio. Também usamos o seu endereço IP no momento de cada visita, sem armazená-lo, para estimar o seu país e mostrar o site no seu idioma.
3. Para que usamos e com qual base legal
Usamos seus dados para: (a) operar o serviço e a sua conta — execução de contrato (art. 7º, V, da LGPD); (b) enviar e-mails sobre o serviço, como boas-vindas e avisos da conta — execução de contrato; (c) melhorar o serviço com estatísticas anônimas e agregadas e medir campanhas de marketing nas páginas públicas — legítimo interesse (art. 7º, IX); (d) prestar suporte; e (e) cumprir obrigações legais (art. 7º, II).
4. O que não fazemos
Não vendemos seus dados pessoais. Não compartilhamos o seu e-mail com terceiros para marketing. Não exibimos publicidade dentro do Comensal. Não acessamos o conteúdo do seu cardápio para fins diferentes de operar o serviço.
5. Cookies
Usamos cookies essenciais para manter a sua sessão ativa e para lembrar o idioma que você escolheu (cookie NEXT_LOCALE). Nas páginas públicas de marketing, cadastro e login usamos o Pixel da Meta para medir nossas campanhas. O pixel não é carregado no cardápio público dos restaurantes (páginas /r/) nem no painel do restaurante. Você pode bloquear cookies no seu navegador; os essenciais são necessários para fazer login.
6. Com quem compartilhamos (operadores)
Hetzner Online (servidores na Alemanha, onde hospedamos a plataforma, o banco de dados, a autenticação e as fotos); Google (login com Google, tradução automática de cardápios e leitura de cardápios em PDF com IA); Resend (envio de e-mails transacionais); Meta (medição de campanhas nas páginas públicas); e Stripe (pagamentos, somente se no futuro você contratar um plano pago). Para estimar o país usamos a base de geolocalização IP da DB-IP (db-ip.com, licença CC BY 4.0), consultada nos nossos próprios servidores, sem enviar o seu IP a terceiros.
7. Transferência internacional
Seus dados são armazenados fora do Brasil (Alemanha) e alguns operadores podem tratá-los em outros países, como os Estados Unidos. Essas transferências são feitas para a execução do contrato com você e com operadores que adotam garantias de proteção de dados, nos termos do art. 33 da LGPD.
8. Segurança
Protegemos seus dados com criptografia em trânsito (HTTPS/TLS), controle de acesso por linha no banco de dados (cada conta só acessa seus próprios dados) e autenticação segura pelo Google. Nenhum sistema é totalmente seguro; se ocorrer um incidente de segurança relevante, avisaremos você e a ANPD conforme a lei.
9. Por quanto tempo guardamos
Mantemos seus dados enquanto a sua conta estiver ativa. Se você excluir a sua conta, apagamos seus dados pessoais e o conteúdo do seu cardápio em até 30 dias, salvo quando a lei exigir a guarda por mais tempo. Dados de uso anônimos podem ser mantidos de forma agregada.
10. Seus direitos
Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou incorretos; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando aplicável (art. 18 da LGPD). Escreva para hola@comensal.menu; respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores de idade
O Comensal não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores.
12. Alterações e contato
Podemos atualizar esta política; se as mudanças forem relevantes, avisaremos por e-mail. A data da última atualização aparece no topo desta página. Encarregado pelo tratamento de dados (DPO) e contato: David Herrera Ramirez, hola@comensal.menu.