Controlador: PREENCHER: razão social ou nome empresarial. CNPJ/CPF: PREENCHER. Canal de privacidade e encarregado, quando aplicável: PREENCHER: canal ou e-mail.

São tratados dados de cadastro e autenticação, dados dos estabelecimentos e cardápios e dados técnicos necessários à operação e segurança, como IP, data e hora, navegador, dispositivo, erros e registros de acesso.

As finalidades incluem criar e autenticar contas, prestar a gestão e publicação de cardápios, proteger o serviço, prevenir abuso, atender solicitações e cumprir obrigações legais. As bases legais dependem do contexto e podem incluir contrato, obrigação legal, legítimo interesse e consentimento.

Na web, o access token permanece em memória e o refresh token pode ser enviado em cookie HttpOnly, inacessível ao JavaScript. No aplicativo, a sessão pode ser guardada no armazenamento seguro do sistema. Preferências não sensíveis e o estabelecimento selecionado podem ser armazenados localmente.

Cookies necessários podem ser usados para autenticação e segurança. A preferência de consentimento é armazenada localmente. Publicidade fica desativada por padrão; após autorização, cardápios publicados podem carregar Google AdSense, sujeito às políticas do Google. A escolha pode ser alterada no footer.

Dados podem ser processados por fornecedores de infraestrutura, armazenamento, segurança e publicidade conforme a finalidade aplicável, ou compartilhados por obrigação legal. Fornecedores podem operar fora do Brasil, observadas as exigências legais de transferência internacional.

Os dados são mantidos enquanto necessários para o serviço, segurança, disputas e obrigações legais. Prazos específicos: PREENCHER: política interna de retenção do controlador.

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informações sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas, se houver. A solicitação pode exigir verificação de identidade.

São adotadas medidas técnicas e administrativas compatíveis com o serviço, sem garantia absoluta. Esta política poderá ser atualizada; a versão vigente e sua data permanecerão publicadas.