Política de Privacidade

Introdução

Top Food App permite que restaurantes criem, traduzam e publiquem menus digitais. Esta Política de Privacidade explica quais dados pessoais coletamos, por que os coletamos, com quem os compartilhamos e quais direitos você tem sobre eles.

O serviço é operado a partir da Espanha, na União Europeia, e está sujeito ao Regulamento Geral de Proteção de Dados da UE (GDPR) e à legislação espanhola de proteção de dados. Nesta política, “nós” significa o operador do serviço.

Esta política abrange tanto nossos clientes — os restaurantes e a equipe deles que têm uma conta — quanto as pessoas que abrem um menu digital que hospedamos.

Quem é responsável pelos seus dados

Para sua conta, sua assinatura e o seu uso do painel (dashboard), decidimos por que e como os dados são processados, então somos o controlador de dados.

Para os dados das pessoas que abrem o menu digital de um restaurante, o restaurante decide publicar esse menu e nós processamos os dados de acordo com as instruções dele; portanto, o restaurante é o controlador e nós somos o processador dele. Os restaurantes que precisarem de um acordo de processamento de dados por escrito podem solicitar um por meio da nossa página de contato.

Informações que coletamos

Dados da Conta e do Restaurante

Dados que você nos fornece quando você se cadastra e usa sua conta:

• Seu nome e endereço de e-mail.
• Sua senha, que armazenamos apenas como um hash com sal e que nunca podemos ler.
• Se você entrar com o Google, recebemos seu nome, endereço de e-mail e identificador da sua conta do Google do Google. Nunca recebemos sua senha do Google.
• O nome do seu restaurante, descrição, endereço, cidade, CEP, país, número de telefone e horários de funcionamento, além de quaisquer links de redes sociais que você adicione.
• Sua escolha de cookie, a data em que você a fez e a versão da política de cookies à qual ela se aplicou, para que não precisemos perguntar novamente em cada dispositivo e para que haja um registro do que você concordou.

Conteúdo que você cria

Os menus, seções, pratos, descrições, preços, informações de alergênicos, fotos e escolhas de design que você cria ou envia. As fotos são armazenadas no nosso provedor de armazenamento. Os arquivos que você envia para o importador de menus são mantidos junto com a importação.

Dados de Pagamento

Se você assinar um plano pago, nosso provedor de pagamentos coleta e mantém seus dados de pagamento. Nós nunca vemos nem armazenamos o número completo do seu cartão. Mantemos seu status de assinatura, plano, faturas e o identificador que nosso provedor de pagamentos atribui a você.

Dados de uso e técnicos

Dados coletados automaticamente enquanto você usa o serviço:

• Endereço de IP, incluindo os endereços dos seus últimos acessos, que mantemos para fins de segurança. Também usamos o endereço de IP para estimar seu país, para que possamos exibir a moeda e o idioma corretos.
• Tipo e versão do navegador, tipo do dispositivo e idioma.
• Páginas visitadas, tempo gasto nelas e como você nos encontrou, coletados apenas se você aceitar cookies de analytics.
• Detalhes técnicos de erros e falhas (crashes), que podem incluir seu endereço de e-mail, seu endereço de IP e a página em que você estava, para que possamos reproduzir e corrigir o problema.

Suporte e Feedback

O feedback que você nos envia, as mensagens que você troca conosco sobre isso, e a página e o navegador que você estava usando quando o enviou. Se você sair, também mantemos o motivo que você indicar.

Dados sobre pessoas que visualizam um menu

Quando alguém abre o menu digital de um restaurante, processamos os mesmos dados técnicos acima em nome daquele restaurante. Não pedimos aos visitantes do menu que informem seu nome, e-mail ou qualquer outro dado de identificação.

Por que usamos seus dados e em qual base legal

Usamos seus dados para as seguintes finalidades e pelos motivos que a lei chama de "bases legais":

• Para criar e executar sua conta, publicar seus menus e fornecer suporte ao cliente — porque precisamos fazer isso para cumprir nosso contrato com você.
• Para executar as funcionalidades de IA que você escolhe usar, importação de menus e tradução automática — porque precisamos fazer isso para cumprir nosso contrato com você.
• Para receber pagamentos de um plano pago, emitir faturas e prevenir fraudes — para cumprir nosso contrato com você e para cumprir nossas obrigações legais quanto às faturas.
• Para entender como o serviço é usado e melhorá-lo, e para medir como os menus digitais funcionam — com seu consentimento para tudo o que use cookies e com base em nosso interesse legítimo em melhorar o serviço para dados que chegam até nós sem cookies.
• Para manter o serviço seguro, detectar abusos e diagnosticar erros e falhas — com base em nosso interesse legítimo em um serviço que funciona e não é abusado.
• Para enviar a você e-mails ocasionais sobre o serviço, dicas e novas funcionalidades — com base em nosso interesse legítimo em nos comunicarmos com nossos próprios clientes e com seu consentimento quando a lei exigir. Cada um desses e-mails inclui um link para cancelar a inscrição.
• Para cumprir nossas obrigações legais, em particular deveres de contabilidade, tributação e proteção ao consumidor — porque a lei exige isso.

Inteligência Artificial

Algumas funcionalidades funcionam ao enviar conteúdo a provedores de inteligência artificial em nosso nome. Enviamos apenas o que a funcionalidade precisa; não o enviamos para qualquer outro propósito, e os provedores o processam apenas com nossas instruções.

• Quando você importa um menu, o arquivo que você envia (foto ou PDF) e o texto extraído dele são enviados a um provedor de IA para que ele possa ser transformado em menus, seções, pratos e preços.
• Quando seu menu é traduzido automaticamente, os nomes dos pratos, descrições e nomes das seções são enviados a um provedor de IA para serem traduzidos.
• Quando você nos envia feedback em um idioma que não lemos, o texto é enviado a um provedor de IA para ser traduzido, para que possamos responder você.

Seu conteúdo não é usado para treinar os modelos desses provedores, e nós não o usamos para treinar modelos próprios.

O resultado que o modelo retorna é armazenado com sua importação para que você possa revisá-lo antes de aplicar, e é excluído quando a importação ou a conta é excluída.

Menus Criados via ChatGPT ou Claude

Você pode criar um cardápio conversando com um assistente de IA, como ChatGPT ou Claude, que se conecta a nós em seu nome. Nesse momento, ainda não existe conta, então é isso que acontece com o que você cria.

• O cardápio que você dita — nome do restaurante, seções, pratos, descrições e preços — é armazenado nos nossos servidores para que o assistente possa devolver um cardápio funcional e um link para ele. Não inclua nele informações pessoais ou confidenciais.
• Recebemos apenas o que o assistente nos envia para montar o cardápio. Nunca recebemos sua conversa com o assistente, a conta do seu assistente, nem seu nome ou endereço de e-mail. O que o próprio assistente faz com sua conversa é regido pela política de privacidade dele, não pela nossa.
• Mantemos o endereço IP de onde a solicitação foi feita, para podermos aplicar limites de taxa e bloquear abusos de um endpoint que qualquer pessoa pode escrever sem precisar fazer login. Ele não é usado para mais nada.
• O menu fica guardado para você reivindicar com um link por 30 dias. Se ninguém o reivindicar, o menu e tudo o que foi criado com ele são excluídos automaticamente cerca de 37 dias após a criação. Menus não reivindicados também ficam ocultos para mecanismos de busca.
• Assim que você reivindica o cardápio criando uma conta, ele se torna uma conta normal e o restante desta política se aplica integralmente a ela.

Com quem compartilhamos seus dados

Compartilhamos dados apenas com os provedores de que precisamos para operar o serviço. Cada um deles processa esses dados de acordo com nossas instruções e nada mais. Nós não vendemos seus dados pessoais. Estes são os provedores e o que eles recebem:

• Hetzner — hospeda nossos servidores na Alemanha. Mantém o banco de dados e, portanto, todos os dados no serviço.
• Cloudflare — armazena imagens enviadas e entrega o site em todo o mundo. Mantém suas fotos e identifica o tráfego que chega até nós.
• Stripe — processa pagamentos e emite faturas. Recebe a sua identificação de faturamento e os seus dados de pagamento.
• Mailgun — envia os e-mails que o serviço lhe envia e recebe as respostas que você envia de volta. Recebe seu endereço de e-mail e o conteúdo desses e-mails.
• OpenRouter, e por meio dele os provedores de modelos para os quais ele faz o roteamento — executa a importação de menus, tradução automática e tradução de feedback. Recebe o conteúdo descrito na seção de inteligência artificial.
• Sentry — coleta relatórios de erro e falhas (crashes) para que possamos corrigi-los. Recebe dados técnicos e, quando ocorre um erro enquanto você está conectado, seu endereço de e-mail e endereço de IP.
• Google Analytics — mede o tráfego em nosso site e nos menus publicados. Recebe dados técnicos, apenas com o seu consentimento.
• Hotjar — registra como um pequeno número de novos clientes usa o painel. Carregado apenas se você consentiu com cookies de analytics.
• Google AdSense — mostra anúncios nos menus digitais dos restaurantes no plano gratuito. Recebe os dados técnicos dos visitantes do menu, com o consentimento deles, coletados por meio da própria mensagem de consentimento do Google.
• Google — oferece a opção “Entrar com o Google” e a verificação do reCAPTCHA que impede bots de criarem contas.
• Google Forms — possibilita o formulário na nossa página de contato. Recebe tudo o que você digitar nesse formulário.
• OpenAI e Anthropic — se você criar um menu conversando com o ChatGPT ou Claude, esse assistente nos envia o que precisa para construir o menu. Eles não são nossos processadores: sua conversa com eles é coberta pelas políticas de privacidade deles.
• GitHub — mantém nosso rastreador de desenvolvimento, onde o feedback é espelhado para que possa ser trabalhado. Recebe o texto do feedback, sem o seu nome ou endereço de e-mail.

Transferências Internacionais de Dados

A maioria dos nossos provedores armazena dados dentro do Espaço Econômico Europeu, e nossos servidores e e-mail estão na UE. Alguns provedores — incluindo provedores de pagamento, monitoramento de erros, registro de sessões, publicidade e IA — estão baseados nos Estados Unidos ou processam dados lá. Quando seus dados saem do Espaço Econômico Europeu, eles são protegidos tanto por uma decisão de adequação da Comissão Europeia quanto pelas Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com as salvaguardas adicionais que essas cláusulas exigem. Você pode nos solicitar detalhes das salvaguardas que se aplicam a uma transferência específica.

Cookies e Tecnologias Semelhantes

Usamos cookies que são necessários para o funcionamento do serviço e — apenas com seu consentimento — cookies que medem como o site é usado. Nos menus digitais publicados por restaurantes no nosso plano gratuito, o Google exibe anúncios e coleta sua escolha de publicidade por meio de sua própria mensagem de consentimento. Você pode alterar sua escolha a qualquer momento. Leia nossa política de cookies para ver a lista completa e os controles

Por quanto tempo mantemos seus dados

Mantemos seus dados apenas enquanto você tiver uma conta conosco, com as exceções listadas abaixo.

• Seu nome, endereço de e-mail, detalhes do restaurante, menus, pratos e fotos enviadas são excluídos permanentemente 30 dias após você nos solicitar a exclusão da sua conta. Durante esses 30 dias você pode cancelar a exclusão e nada será perdido.
• Quando uma conta é excluída, mantemos um registro de que ela existiu e foi encerrada, juntamente com números não pessoais, como quantos menus ela tinha e se estava em um plano pago, para que possamos medir quantas pessoas param de usar o serviço. Esse registro não contém nome, endereço de e-mail nem nome do restaurante.
• Se você nos disser por que está saindo, mantemos o motivo que você escolheu e tudo o que você digitar na caixa de comentário opcional, pelo tempo em que considerarmos útil para melhorar o serviço. Por favor, não coloque nesse campo dados pessoais ou confidenciais.
• Os menus que você importar, incluindo o arquivo que você enviou e a resposta bruta do provedor de IA, são excluídos com a importação ou quando a conta é excluída.
• Um menu criado por um assistente de IA e nunca reivindicado é excluído automaticamente cerca de 37 dias após sua criação, junto com a conta que o contém.
• Feedback e as mensagens que trocamos sobre ele são mantidos por até três anos após o término da conversa, para que tenhamos um registro do que foi solicitado e respondido.
• Relatórios de erro e falha (crashes) são mantidos pelo nosso provedor de monitoramento de erros por até 90 dias.
• Gravações de sessões do painel (dashboard), caso você tenha consentido, são mantidas por até 365 dias.
• Faturas e registros de pagamento são mantidos pelo tempo que a legislação contábil e tributária exigir, o que na Espanha equivale a seis anos. Seu perfil de pagamento é excluído do nosso provedor de pagamento quando sua conta é excluída.
• Os backups criptografados do banco de dados são rotacionados e expiram de acordo com sua própria programação, normalmente em até 30 dias, após os quais os dados excluídos também desaparecem deles.

Você pode excluir sua conta por conta própria a qualquer momento. Veja nossa página de exclusão de conta para saber como funciona e quanto tempo leva. Excluir sua conta

Segurança de Dados

Protegemos seus dados com medidas técnicas e organizacionais adequadas ao risco. Isso inclui conexões criptografadas (HTTPS) para todo o tráfego, senhas armazenadas apenas como hashes com sal, acesso aos dados de produção limitado às pessoas que precisam disso, backups criptografados e análises regulares de segurança e auditorias de dependências. Nenhum sistema pode ser completamente seguro, mas trabalhamos para manter o risco baixo.

Se um incidente de segurança afetar seus dados pessoais e for provável que coloque seus direitos em risco, notificaremos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento e informaremos você diretamente quando a lei exigir.

Seus direitos de proteção de dados

Você tem os seguintes direitos sobre seus dados pessoais, gratuitamente:

• Acesso — para saber se processamos dados sobre você e receber uma cópia deles.
• Retificação — para corrigir dados incorretos ou incompletos. A maior parte deles você pode editar sozinho no painel (dashboard).
• Exclusão — para ter seus dados apagados. Você pode fazer isso sozinho para toda a sua conta nas configurações da sua conta.
• Limitação — para que suspendamos o processamento enquanto uma disputa sobre seus dados é resolvida.
• Portabilidade — para receber os dados que você nos forneceu em um formato estruturado, legível por máquina, ou para que nós os enviemos a outro provedor quando for tecnicamente possível.
• Oposição — para se opor ao processamento que fazemos com base em nosso interesse legítimo, incluindo marketing direto, que você pode interromper a qualquer momento.
• Retirada do consentimento — para retirar o consentimento a qualquer momento, para cookies ou para qualquer outra coisa com base em consentimento, sem afetar o que foi feito antes de você retirar o consentimento.

Para exercer qualquer um desses direitos, entre em contato conosco por meio da nossa página de contato. Podemos pedir que você confirme sua identidade antes de agirmos, para que ninguém mais possa fazer uma solicitação em seu nome. Respondemos em até um mês; se uma solicitação for incomumente complexa, podemos estender esse prazo por mais dois meses e informaremos o motivo.

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora. Na Espanha, isso é feito junto à Agencia Española de Protección de Datos (www.aepd.es). Teríamos satisfação em dar a oportunidade de resolver o assunto em primeiro lugar.

Decisões Automatizadas e Perfis

Não tomamos decisões sobre você por meios automatizados que produzam efeitos legais ou que afetem você de forma similarmente significativa, e não criamos perfis comportamentais seus para publicidade.

Requisitos de Idade

O serviço é destinado a empresas e não é direcionado a crianças. Você deve ter pelo menos 14 anos para criar uma conta e 18 anos ou mais para aderir a uma assinatura paga. Não coletamos dados de crianças de forma consciente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade. Quando uma alteração afetar materialmente a forma como usamos seus dados, nós o informaremos por e-mail ou com um aviso dentro do serviço antes que ela entre em vigor, e atualizaremos a data no topo desta página. Continuar a usar o serviço após isso significa que você aceita a política atualizada.

Fale Conosco

Se você tiver qualquer dúvida sobre esta Política de Privacidade, ou se quiser exercer qualquer um dos direitos acima, entre em contato conosco por meio da nossa página de contato. Nós respondemos em até um mês, conforme exigido por lei. Você também pode nos escrever respondendo a qualquer e-mail que receber de nós.

A identidade e o endereço registrado do operador deste serviço são fornecidos mediante solicitação por meio da página de contato e a qualquer autoridade que os solicite.

Clique abaixo para visitar nossa página de contato e falar com a gente.