Política de Privacidade

Introdução

Top Food App permite que restaurantes criem, traduzam e publiquem menus digitais. Esta Política de Privacidade explica quais dados pessoais coletamos, por que os coletamos, com quem os compartilhamos e quais direitos você tem sobre eles.

O serviço é operado a partir da Espanha, na União Europeia, e está sujeito ao Regulamento Geral de Proteção de Dados da UE (GDPR) e à legislação espanhola de proteção de dados. Nesta política, “nós” significa o operador do serviço.

Esta política abrange tanto nossos clientes — os restaurantes e a equipe deles que têm uma conta — quanto as pessoas que abrem um menu digital que hospedamos.

Quem é responsável pelos seus dados

Para sua conta, sua assinatura e o seu uso do painel (dashboard), decidimos por que e como os dados são processados, então somos o controlador de dados.

No caso dos dados das pessoas que abrem o menu digital de um restaurante, é o restaurante que decide publicar o menu e nós tratamos os dados de acordo com as suas instruções; por isso, o restaurante é o responsável pelo tratamento e nós somos o seu subcontratante. O mesmo se aplica às avaliações, aos comentários e aos endereços de e-mail que as pessoas optam por deixar a um restaurante através do formulário de opinião. Os restaurantes que precisem de um acordo escrito de tratamento de dados podem solicitá-lo através da nossa página de contacto.

Informações que coletamos

Dados da Conta e do Restaurante

Dados que você nos fornece quando você se cadastra e usa sua conta:

• Seu nome e endereço de e-mail.
• Sua senha, que armazenamos apenas como um hash com sal e que nunca podemos ler.
• Se você entrar com o Google, recebemos seu nome, endereço de e-mail e identificador da sua conta do Google do Google. Nunca recebemos sua senha do Google.
• O nome do seu restaurante, descrição, endereço, cidade, CEP, país, número de telefone e horários de funcionamento, além de quaisquer links de redes sociais que você adicione.
• Sua escolha de cookie, a data em que você a fez e a versão da política de cookies à qual ela se aplicou, para que não precisemos perguntar novamente em cada dispositivo e para que haja um registro do que você concordou.
• Opcionalmente, sua função no restaurante (por exemplo, proprietário, gerente ou chef), caso escolha uma nas configurações da sua conta. Você pode apagá-la a qualquer momento.
• Como você nos encontrou, registado uma única vez quando se regista: os parâmetros da campanha do link que seguiu (se existirem), o site que o encaminhou (apenas o endereço, nunca a página em que estava), a primeira página nossa que viu, a data e o seu país, conforme indicado pela sua rede. Não contém o seu nome nem endereço de e-mail e é eliminado juntamente com a sua conta.

Conteúdo que você cria

Os menus, seções, pratos, descrições, preços, informações de alergênicos, fotos e escolhas de design que você cria ou envia. As fotos são armazenadas no nosso provedor de armazenamento. Os arquivos que você envia para o importador de menus são mantidos junto com a importação.

Dados de Pagamento

Se você assinar um plano pago, nosso provedor de pagamentos coleta e mantém seus dados de pagamento. Nós nunca vemos nem armazenamos o número completo do seu cartão. Mantemos seu status de assinatura, plano, faturas e o identificador que nosso provedor de pagamentos atribui a você.

Dados de uso e técnicos

Dados coletados automaticamente enquanto você usa o serviço:

• Endereço de IP, incluindo os endereços dos seus últimos acessos, que mantemos para fins de segurança. Também usamos o endereço de IP para estimar seu país, para que possamos exibir a moeda e o idioma corretos.
• Tipo e versão do navegador, tipo do dispositivo e idioma.
• Páginas visitadas, tempo gasto nelas e como você nos encontrou, coletados apenas se você aceitar cookies de analytics.
• Detalhes técnicos de erros e falhas (crashes), que podem incluir seu endereço de e-mail, seu endereço de IP e a página em que você estava, para que possamos reproduzir e corrigir o problema.

Suporte e Feedback

Os comentários que você nos envia, inclusive pela página de contato, onde também guardamos o endereço de e-mail que você informa para podermos responder, e as informações opcionais que pode acrescentar sobre você — seu país, o nome do restaurante e sua função nele; as mensagens que troca conosco sobre o assunto; e a página e o navegador que estava usando quando enviou o comentário. Se você sair, também guardaremos o motivo que informar.

Dados sobre pessoas que visualizam um menu

Quando alguém abre o menu digital de um restaurante, tratamos os mesmos dados técnicos acima descritos em nome desse restaurante. Não pedimos aos visitantes do menu o nome nem qualquer outro dado que os identifique. A única coisa que podem optar por fornecer é a opinião através do formulário descrito a seguir.

Opiniões deixadas pelos clientes

Se um restaurante ativar o feedback dos clientes, o menu digital disponibilizará um formulário curto. O cliente pode enviar uma avaliação de 1 a 5 estrelas, um comentário opcional e um endereço de e-mail opcional; apenas a avaliação é obrigatória. Também guardamos o idioma da página, o menu ou prato que o cliente estava consultando e o agente do usuário do navegador. Esses dados são eliminados após 90 dias e usados apenas para impedir abusos. Não guardamos o endereço IP do cliente junto com o feedback. Ele é usado apenas como um valor codificado, que não pode ser convertido novamente no endereço, para contar quantos formulários uma conexão envia em uma hora; a contagem termina após uma hora, e o valor codificado é eliminado do nosso cache em até duas semanas. Como em todas as solicitações a um servidor web, o endereço também passa pelo registro técnico do nosso servidor, que mantém apenas o tráfego mais recente. Esses dados pertencem ao restaurante, que os consulta na própria caixa de entrada no nosso serviço, e nós os processamos em nome dele.

Por que usamos seus dados e em qual base legal

Usamos seus dados para as seguintes finalidades e pelos motivos que a lei chama de "bases legais":

• Para criar e executar sua conta, publicar seus menus e fornecer suporte ao cliente — porque precisamos fazer isso para cumprir nosso contrato com você.
• Para executar as funcionalidades de IA que você escolhe usar, importação de menus e tradução automática — porque precisamos fazer isso para cumprir nosso contrato com você.
• Para receber pagamentos de um plano pago, emitir faturas e prevenir fraudes — para cumprir nosso contrato com você e para cumprir nossas obrigações legais quanto às faturas.
• Para entender como o serviço é usado e melhorá-lo, e para medir como os menus digitais funcionam — com seu consentimento para tudo o que use cookies e com base em nosso interesse legítimo em melhorar o serviço para dados que chegam até nós sem cookies.
• Para saber como as pessoas nos encontram — que site, motor de busca, campanha ou link as levou à nossa página inicial antes de criarem uma conta — e perceber quais das nossas iniciativas funcionam. Esta informação é registada uma única vez, quando você se regista, a partir de um pequeno cookie descrito na nossa política de cookies. Usamo-la apenas em dados agregados, com base no nosso interesse legítimo em compreender como as pessoas descobrem o nosso serviço.
• Para entender quem usa o serviço — por exemplo, quantas pessoas usuárias são proprietárias de restaurantes, gerentes ou chefs e em quais países estão — com base nas informações opcionais sobre você que decidir fornecer nas configurações da sua conta ou na página de contato. Usamos essas respostas apenas em dados agregados e para entender o contexto da sua mensagem, nunca para decidir como tratar você. Como você escolhe fornecê-las, a base legal é o seu consentimento, que pode ser retirado a qualquer momento apagando as respostas.
• Para permitir que um restaurante pergunte aos clientes como correu a experiência, leia as respostas traduzidas para a sua própria língua e receba um e-mail quando uma avaliação for baixa. Fazemos isto em nome do restaurante e de acordo com as suas instruções, uma vez que é necessário para cumprirmos o nosso contrato com o restaurante, que decide disponibilizar o formulário. Nunca usamos o que os clientes escrevem para fins próprios.
• Para manter o serviço seguro, detectar abusos e diagnosticar erros e falhas — com base em nosso interesse legítimo em um serviço que funciona e não é abusado.
• Para enviar a você e-mails ocasionais sobre o serviço, dicas e novas funcionalidades — com base em nosso interesse legítimo em nos comunicarmos com nossos próprios clientes e com seu consentimento quando a lei exigir. Cada um desses e-mails inclui um link para cancelar a inscrição.
• Para cumprir nossas obrigações legais, em particular deveres de contabilidade, tributação e proteção ao consumidor — porque a lei exige isso.

Inteligência Artificial

Algumas funcionalidades funcionam ao enviar conteúdo a provedores de inteligência artificial em nosso nome. Enviamos apenas o que a funcionalidade precisa; não o enviamos para qualquer outro propósito, e os provedores o processam apenas com nossas instruções.

• Quando você importa um menu, o arquivo que você envia (foto ou PDF) e o texto extraído dele são enviados a um provedor de IA para que ele possa ser transformado em menus, seções, pratos e preços.
• As páginas do ficheiro que importa também são enviadas para um fornecedor de IA para encontrar as fotos dos seus pratos nele e as cores do seu menu. As fotos que ele encontrar são recortadas do seu ficheiro e adicionadas aos pratos correspondentes, e uma breve descrição de cada foto é mantida para sugerir melhores fotos de stock para esse prato.
• Quando seu menu é traduzido automaticamente, os nomes dos pratos, descrições e nomes das seções são enviados a um provedor de IA para serem traduzidos.
• Quando você nos envia feedback em um idioma que não lemos, o texto é enviado a um provedor de IA para ser traduzido, para que possamos responder você.
• Cada comentário enviado por um cliente no formulário de feedback de um restaurante é encaminhado a um provedor de IA, que identifica o idioma em que foi escrito e, se não for um idioma que o restaurante compreenda, traduz o comentário para o restaurante.

Seu conteúdo não é usado para treinar os modelos desses provedores, e nós não o usamos para treinar modelos próprios.

O resultado que o modelo retorna é armazenado com sua importação para que você possa revisá-lo antes de aplicar, e é excluído quando a importação ou a conta é excluída.

Menus Criados via ChatGPT ou Claude

Você pode criar um cardápio conversando com um assistente de IA, como ChatGPT ou Claude, que se conecta a nós em seu nome. Nesse momento, ainda não existe conta, então é isso que acontece com o que você cria.

• O cardápio que você dita — nome do restaurante, seções, pratos, descrições e preços — é armazenado nos nossos servidores para que o assistente possa devolver um cardápio funcional e um link para ele. Não inclua nele informações pessoais ou confidenciais.
• Recebemos apenas o que o assistente nos envia para montar o cardápio. Nunca recebemos sua conversa com o assistente, a conta do seu assistente, nem seu nome ou endereço de e-mail. O que o próprio assistente faz com sua conversa é regido pela política de privacidade dele, não pela nossa.
• Mantemos o endereço IP de onde a solicitação foi feita, para podermos aplicar limites de taxa e bloquear abusos de um endpoint que qualquer pessoa pode escrever sem precisar fazer login. Ele não é usado para mais nada.
• O menu fica guardado para você reivindicar com um link por 30 dias. Se ninguém o reivindicar, o menu e tudo o que foi criado com ele são excluídos automaticamente cerca de 37 dias após a criação. Menus não reivindicados também ficam ocultos para mecanismos de busca.
• Assim que você reivindica o cardápio criando uma conta, ele se torna uma conta normal e o restante desta política se aplica integralmente a ela.

Com quem compartilhamos seus dados

Compartilhamos dados apenas com os provedores de que precisamos para operar o serviço. Cada um deles processa esses dados de acordo com nossas instruções e nada mais. Nós não vendemos seus dados pessoais. Estes são os provedores e o que eles recebem:

• Hetzner — hospeda nossos servidores na Alemanha. Mantém o banco de dados e, portanto, todos os dados no serviço.
• Cloudflare — armazena imagens enviadas e entrega o site em todo o mundo. Mantém suas fotos e identifica o tráfego que chega até nós.
• Stripe — processa pagamentos e emite faturas. Recebe a sua identificação de faturamento e os seus dados de pagamento.
• Mailgun — envia os e-mails que o serviço lhe envia e recebe as respostas que você envia de volta. Recebe seu endereço de e-mail e o conteúdo desses e-mails.
• O OpenRouter e, através dele, os fornecedores de modelos para os quais encaminha pedidos, executam a importação de menus e a tradução automática, incluindo a tradução das opiniões que nos envia e dos comentários que os clientes deixam a um restaurante. Recebem os conteúdos descritos na secção sobre inteligência artificial.
• Sentry — coleta relatórios de erro e falhas (crashes) para que possamos corrigi-los. Recebe dados técnicos e, quando ocorre um erro enquanto você está conectado, seu endereço de e-mail e endereço de IP.
• Google Analytics — mede o tráfego em nosso site e nos menus publicados. Recebe dados técnicos, apenas com o seu consentimento.
• PostHog — mede como o nosso site e os menus publicados são utilizados, registra uma amostra de sessões e coleta relatórios de erro, para que possamos melhorar o serviço. Os servidores ficam na União Europeia. No seu navegador, ele é carregado apenas se você tiver consentido com cookies de analytics. Separadamente, quando você usa o painel, os nossos próprios servidores enviam ao PostHog um registro do que você fez lá, junto com seu nome e endereço de e-mail, para que possamos ver onde o produto ajuda e onde ele atrapalha.
• Google AdSense — mostra anúncios nos menus digitais dos restaurantes no plano gratuito. Recebe os dados técnicos dos visitantes do menu, com o consentimento deles, coletados por meio da própria mensagem de consentimento do Google.
• Google — fornece a opção «Iniciar sessão com o Google» e a verificação reCAPTCHA, que impede os bots de criarem contas ou de nos enviarem mensagens através da página de contacto.
• OpenAI e Anthropic — se você criar um menu conversando com o ChatGPT ou Claude, esse assistente nos envia o que precisa para construir o menu. Eles não são nossos processadores: sua conversa com eles é coberta pelas políticas de privacidade deles.
• GitHub — mantém nosso rastreador de desenvolvimento, onde o feedback é espelhado para que possa ser trabalhado. Recebe o texto do feedback, sem o seu nome ou endereço de e-mail.

Transferências Internacionais de Dados

A maioria dos nossos provedores armazena dados dentro do Espaço Econômico Europeu, e nossos servidores e e-mail estão na UE. Alguns provedores — incluindo provedores de pagamento, monitoramento de erros, registro de sessões, publicidade e IA — estão baseados nos Estados Unidos ou processam dados lá. Quando seus dados saem do Espaço Econômico Europeu, eles são protegidos tanto por uma decisão de adequação da Comissão Europeia quanto pelas Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com as salvaguardas adicionais que essas cláusulas exigem. Você pode nos solicitar detalhes das salvaguardas que se aplicam a uma transferência específica.

Cookies e Tecnologias Semelhantes

Usamos cookies que são necessários para o funcionamento do serviço e — apenas com seu consentimento — cookies que medem como o site é usado. Nos menus digitais publicados por restaurantes no nosso plano gratuito, o Google exibe anúncios e coleta sua escolha de publicidade por meio de sua própria mensagem de consentimento. Você pode alterar sua escolha a qualquer momento. Leia nossa política de cookies para ver a lista completa e os controles

Por quanto tempo mantemos seus dados

Mantemos seus dados apenas enquanto você tiver uma conta conosco, com as exceções listadas abaixo.

• Seu nome, endereço de e-mail, função no restaurante, dados do restaurante, cardápios, pratos e fotos enviadas serão excluídos permanentemente 30 dias após você solicitar a exclusão da sua conta. Durante esses 30 dias, você pode cancelar a exclusão e nada será perdido.
• Quando uma conta é excluída, mantemos um registro de que ela existiu e foi encerrada, juntamente com números não pessoais, como quantos menus ela tinha e se estava em um plano pago, para que possamos medir quantas pessoas param de usar o serviço. Esse registro não contém nome, endereço de e-mail nem nome do restaurante.
• Se você nos disser por que está saindo, mantemos o motivo que você escolheu e tudo o que você digitar na caixa de comentário opcional, pelo tempo em que considerarmos útil para melhorar o serviço. Por favor, não coloque nesse campo dados pessoais ou confidenciais.
• Os menus que você importar, incluindo o arquivo que você enviou e a resposta bruta do provedor de IA, são excluídos com a importação ou quando a conta é excluída.
• O que uma importação encontrou no seu ficheiro — as fotos recortadas dele, as respetivas descrições, as cores lidas e os pratos que criou à medida que foram criados — é mantido com a importação, é usado apenas para melhorar o importador do menu e é eliminado com a importação ou quando a conta é apagada.
• Um menu criado por um assistente de IA e nunca reivindicado é excluído automaticamente cerca de 37 dias após sua criação, junto com a conta que o contém.
• Feedback e as mensagens que trocamos sobre ele são mantidos por até três anos após o término da conversa, para que tenhamos um registro do que foi solicitado e respondido.
• As avaliações e os comentários que os clientes deixam através do formulário de opinião de um restaurante são guardados enquanto a conta do restaurante existir, para que o restaurante os possa consultar, e são eliminados com a conta. O restaurante pode arquivar uma avaliação para a retirar da caixa de entrada, mas as avaliações arquivadas são guardadas até a conta ser eliminada. Os dados do navegador guardados com cada avaliação são eliminados após 90 dias. Se deixou uma opinião e quiser que seja removida antes, peça ao restaurante ou contacte-nos e nós eliminá-la-emos.
• Relatórios de erro e falha (crashes) são mantidos pelo nosso provedor de monitoramento de erros por até 90 dias.
• Gravações de sessões do painel (dashboard), caso você tenha consentido, são mantidas por até 365 dias.
• Faturas e registros de pagamento são mantidos pelo tempo que a legislação contábil e tributária exigir, o que na Espanha equivale a seis anos. Seu perfil de pagamento é excluído do nosso provedor de pagamento quando sua conta é excluída.
• Os backups criptografados do banco de dados são rotacionados e expiram de acordo com sua própria programação, normalmente em até 30 dias, após os quais os dados excluídos também desaparecem deles.

Você pode excluir sua conta por conta própria a qualquer momento. Veja nossa página de exclusão de conta para saber como funciona e quanto tempo leva. Excluir sua conta

Segurança de Dados

Protegemos seus dados com medidas técnicas e organizacionais adequadas ao risco. Isso inclui conexões criptografadas (HTTPS) para todo o tráfego, senhas armazenadas apenas como hashes com sal, acesso aos dados de produção limitado às pessoas que precisam disso, backups criptografados e análises regulares de segurança e auditorias de dependências. Nenhum sistema pode ser completamente seguro, mas trabalhamos para manter o risco baixo.

Se um incidente de segurança afetar seus dados pessoais e for provável que coloque seus direitos em risco, notificaremos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento e informaremos você diretamente quando a lei exigir.

Seus direitos de proteção de dados

Você tem os seguintes direitos sobre seus dados pessoais, gratuitamente:

• Acesso — para saber se processamos dados sobre você e receber uma cópia deles.
• Retificação — para corrigir dados incorretos ou incompletos. A maior parte deles você pode editar sozinho no painel (dashboard).
• Exclusão — para ter seus dados apagados. Você pode fazer isso sozinho para toda a sua conta nas configurações da sua conta.
• Limitação — para que suspendamos o processamento enquanto uma disputa sobre seus dados é resolvida.
• Portabilidade — para receber os dados que você nos forneceu em um formato estruturado, legível por máquina, ou para que nós os enviemos a outro provedor quando for tecnicamente possível.
• Oposição — para se opor ao processamento que fazemos com base em nosso interesse legítimo, incluindo marketing direto, que você pode interromper a qualquer momento.
• Retirada do consentimento — para retirar o consentimento a qualquer momento, para cookies ou para qualquer outra coisa com base em consentimento, sem afetar o que foi feito antes de você retirar o consentimento.

Para exercer qualquer um desses direitos, entre em contato conosco por meio da nossa página de contato. Podemos pedir que você confirme sua identidade antes de agirmos, para que ninguém mais possa fazer uma solicitação em seu nome. Respondemos em até um mês; se uma solicitação for incomumente complexa, podemos estender esse prazo por mais dois meses e informaremos o motivo.

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora. Na Espanha, isso é feito junto à Agencia Española de Protección de Datos (www.aepd.es). Teríamos satisfação em dar a oportunidade de resolver o assunto em primeiro lugar.

Decisões Automatizadas e Perfis

Não tomamos decisões sobre você por meios automatizados que produzam efeitos legais ou que afetem você de forma similarmente significativa, e não criamos perfis comportamentais seus para publicidade.

Requisitos de Idade

O serviço é destinado a empresas e não é direcionado a crianças. Você deve ter pelo menos 14 anos para criar uma conta e 18 anos ou mais para aderir a uma assinatura paga. Não coletamos dados de crianças de forma consciente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade. Quando uma alteração afetar materialmente a forma como usamos seus dados, nós o informaremos por e-mail ou com um aviso dentro do serviço antes que ela entre em vigor, e atualizaremos a data no topo desta página. Continuar a usar o serviço após isso significa que você aceita a política atualizada.

Fale Conosco

Se você tiver qualquer dúvida sobre esta Política de Privacidade, ou se quiser exercer qualquer um dos direitos acima, entre em contato conosco por meio da nossa página de contato. Nós respondemos em até um mês, conforme exigido por lei. Você também pode nos escrever respondendo a qualquer e-mail que receber de nós.

A identidade e o endereço registrado do operador deste serviço são fornecidos mediante solicitação por meio da página de contato e a qualquer autoridade que os solicite.

Clique abaixo para visitar nossa página de contato e falar com a gente.