Política de Privacidade

01Quem somos e o que esta política cobre

O SPKR Menu é um sistema de gestão para lanchonetes, restaurantes, bares e negócios parecidos, desenvolvido e operado pela SPKR Sistema de Restaurantes e Cardápio Digital Ltda., inscrita no CNPJ sob o nº 69.184.093/0001-58, em São Paulo, SP. Nesta política, "SPKR Menu" e "nós" se referem a essa empresa.

Esta política vale para todos os produtos do SPKR Menu:

Ela também vale para este site (spkrmenu.com), para o blog e para a Central de Ajuda.

02Quem responde pelos dados

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados de quem os processa para outra pessoa. No SPKR Menu há dois casos:

Na prática: se você é cliente de um restaurante e quer saber, corrigir ou apagar seus dados, pode falar com o restaurante ou conosco. Quando o pedido chegar a nós, encaminhamos ao restaurante e ajudamos a atender.

03Dados que tratamos

Se você é cliente de um restaurante

• Identificação: nome e telefone. O telefone é confirmado por um código enviado por mensagem. Data de nascimento, se você informar no programa de fidelidade.
• Entrega: endereço e referências que você informar.
• Pedidos: itens, observações, valores, forma de pagamento, mesa ou comanda, horários e situação do pedido.
• CPF ou CNPJ: apenas se você pedir que apareça na nota fiscal.
• Fidelidade: pontos, cashback, cupons usados e pedidos recorrentes.
• Avaliações: a nota e o comentário que você deixar sobre um pedido.
• Carrinho não concluído: os itens de um pedido que você começou e não finalizou, quando já havia se identificado.
• Mensagens: o registro das mensagens que a loja enviou a você sobre o pedido ou sobre promoções.

Você pode ver o cardápio, montar o carrinho e pedir sem criar conta. A identificação por telefone é opcional e serve para ter histórico, pedido recorrente e fidelidade.

Se você trabalha em uma loja

• Acesso: nome, usuário, e-mail, telefone, perfil de acesso e senha. A senha é guardada de forma cifrada e não pode ser lida por ninguém.
• Verificação em duas etapas: os dados necessários para ela, quando você ativa.
• Registro de ações: o que foi feito no sistema e por quem, como abrir comanda, transferir pedido, fechar conta, cancelar item ou mudar configuração. Serve para auditoria da loja e para suporte.
• Sessões: o aparelho ou computador usado, a versão do aplicativo e os horários de uso.

Se você é entregador

• Cadastro: nome, telefone e dados de acesso criados pela loja.
• Entregas: as entregas atribuídas a você, os horários e os valores recebidos em dinheiro.
• Localização: a posição do aparelho no momento em que você registra a chegada na loja ou a retirada do pedido, quando a loja exige essa confirmação. Veja a seção 4.

Se você é lojista ou está contratando o SPKR Menu

• Dados da empresa e do responsável: razão social, CNPJ, endereço, nome, e-mail e telefone.
• Dados da operação: cardápio, preços, mesas, equipe, estoque, caixa, despesas e relatórios.
• Dados fiscais: configuração tributária, certificado digital e as notas emitidas, quando a loja usa a emissão de nota fiscal.
• Chaves de integração: as credenciais que a loja cadastra para pagamento, marketplaces e mensagens.
• Cobrança: plano contratado e situação da assinatura. O pagamento da assinatura é processado por um provedor de pagamento, e não guardamos o número do cartão.

Se você só visita este site

• Navegação: páginas visitadas, origem do acesso, tipo de aparelho e navegador.
• Contato: o que você nos enviar por WhatsApp, e-mail ou telefone.

Dados técnicos, em todos os produtos

Endereço IP, data e hora do acesso, tipo de aparelho, sistema e navegador, e registros de erro. São usados para manter o serviço no ar, investigar falhas e bloquear abuso.

04Permissões de cada aplicativo

Os aplicativos pedem só o que precisam para a função deles. Nenhum deles lê contatos, fotos, mensagens ou microfone.

Você pode revogar uma permissão a qualquer momento nas configurações do aparelho. A função que depende dela deixa de funcionar, e o resto do aplicativo continua.

05Para que usamos

Não tomamos decisões automatizadas que produzam efeito jurídico sobre você, e não montamos perfil de consumo para vender a terceiros.

06Cookies e medição

• Essenciais: mantêm você conectado, guardam o carrinho e protegem os formulários. Sem eles o sistema não funciona.
• Medição neste site: usamos o Google Tag Manager para entender quais páginas são visitadas e de onde vêm os acessos.
• Medição no cardápio digital: o cardápio pode enviar dados de visita ao Google Analytics e ao Pixel da Meta, tanto da plataforma quanto da própria loja, quando ela configura os seus. Esses dados mostram páginas vistas e etapas do pedido.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais impede o login e o pedido.

07Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, com quem participa da prestação do serviço:

• O restaurante: vê os dados dos próprios clientes, da própria equipe e dos próprios pedidos. Uma loja não enxerga os dados de outra.
• Provedores de pagamento: o que a loja contratou, como Stone, Cielo, Mercado Pago, Stripe, Efí ou o banco emissor do Pix. Recebem os dados necessários para cobrar. O número do cartão vai direto do seu aparelho para o provedor.
• Marketplaces: quando a loja integra o iFood ou outro aplicativo de entrega, os pedidos vindos de lá entram no sistema e a situação do pedido volta para o marketplace.
• Mensagens: serviços de envio de WhatsApp, SMS e e-mail, para o código de confirmação e os avisos do pedido.
• Fisco: a Secretaria da Fazenda do estado, quando a loja emite nota fiscal.
• Infraestrutura: hospedagem de servidores, rede de distribuição e proteção (Cloudflare) e armazenamento de imagens e cópias de segurança.
• Medição: Google e Meta, nos termos da seção 6.
• Inteligência artificial: ao sugerir o texto de uma campanha, enviamos a um provedor de IA informações da loja e da campanha, como nome, tom e histórico de campanhas. A lista de clientes e os dados pessoais deles não são enviados.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses provedores processam dados fora do Brasil. Nesses casos usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD.

08Segurança

• Toda comunicação entre navegadores, aplicativos e servidores é cifrada por HTTPS/TLS.
• Senhas são guardadas de forma cifrada e irreversível. Há verificação em duas etapas disponível para a equipe da loja.
• Cada loja tem os dados isolados das demais, e cada pessoa da equipe enxerga só o que o perfil dela permite.
• O acesso aos servidores é restrito e feito por chave, e há cópia de segurança diária do banco de dados.
• Ações sensíveis ficam registradas para auditoria.

Nenhum sistema é imune a falhas. Se ocorrer um incidente que possa trazer risco relevante a você, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

Recomendamos que os aparelhos usados na loja tenham bloqueio por senha, PIN ou biometria, e que cada pessoa use o próprio login.

09Por quanto tempo guardamos

• Pedidos e histórico da loja: enquanto a loja for cliente, pelo período de histórico do plano contratado. Passado esse período, os dados antigos são removidos.
• Notas fiscais: pelo prazo que a legislação tributária exige, mesmo após o cancelamento da conta.
• Conta de cliente e fidelidade: até você pedir a exclusão ou a loja encerrar o programa.
• Registro de uso do aplicativo de impressão: 90 dias.
• Registros técnicos e de segurança: pelo tempo necessário para investigar falhas e cumprir a lei.
• Cópias de segurança: mantidas por tempo limitado, só para recuperação em caso de desastre.

Quando a loja encerra o contrato, os dados dela são apagados ou devolvidos, exceto o que a lei manda guardar.

10Seus direitos e exclusão de conta

A LGPD garante a você, entre outros, os direitos de:

• saber se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a exclusão ou a anonimização de dados desnecessários ou tratados sem base legal;
• receber seus dados em formato que possa ser levado a outro serviço;
• saber com quem os dados foram compartilhados;
• retirar o consentimento e parar de receber mensagens promocionais;
• reclamar à ANPD.

Como excluir sua conta

• Cliente, no aplicativo SPKR Menu: em "Minha Conta" há a opção de excluir a conta. Ela apaga seu cadastro e seu saldo de fidelidade naquela loja.
• Cliente, pelo cardápio no navegador: peça ao restaurante ou a nós, pelo e-mail abaixo, informando o telefone cadastrado e o nome da loja.
• Equipe e entregadores (SPKR PDV, painel e aplicativo do entregador): o acesso é criado e removido pelo responsável da loja. Você também pode pedir a nós, e encaminhamos à loja.
• Lojista: peça o encerramento da conta pelo e-mail abaixo.

Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para que ninguém apague ou acesse dados no seu lugar. Alguns dados continuam guardados quando a lei exige, como os de notas fiscais já emitidas.

11Crianças e adolescentes

O SPKR Menu é uma ferramenta de trabalho e de compra, e não é direcionado a menores de 18 anos. Não coletamos de propósito dados de crianças. Se você acredita que isso aconteceu, avise pelos canais abaixo para apagarmos.

12Mudanças nesta política

Podemos atualizar este texto quando o produto ou a lei mudar. A data no topo mostra a última revisão. Quando a mudança for relevante, avisamos no painel da loja ou nos aplicativos.

13Fale com a gente

Para dúvidas sobre esta política ou para exercer seus direitos: