Política de Privacidade

Quem é responsável

A MySmarterMenu é operada pela DSX Advisory, Genebra, Suíça, que atua como controladora dos dados das contas criadas no aplicativo.

O restaurante onde você faz o pedido é um controlador separado para os pedidos que você faz com ele. Ambos estamos vinculados a esta política para o que cada um guarda.

O que coletamos

Apenas o que um pedido compartilhado de mesa exige, mais o que você optar por adicionar.

• Sua conta: nome e sobrenome, um nome de usuário, endereço de e-mail, número de telefone, foto de perfil e idioma preferido. Sua senha nunca é armazenada — apenas um hash bcrypt dela, que não pode ser revertido.
• Opcional, e nunca obrigatório: gênero, data de nascimento e endereço postal. Nenhuma funcionalidade do aplicativo depende disso. Deixar esses campos em branco não muda nada no que você pode fazer.
• Alérgenos e dieta: dados de saúde nos termos do Artigo 9 do RGPD. Coletados apenas se você der um consentimento explícito separado, que pode ser retirado isoladamente, sem excluir sua conta. Retirá-lo apaga os dados imediatamente — não os mantemos "por precaução". Servem para filtrar o cardápio e, somente se você aceitar adicionalmente, são comunicados à equipe do restaurante onde você faz o pedido (tela da cozinha, detalhes do pedido), para o preparo dos seus pratos. Base legal: seu consentimento explícito (art. 9.º, n.º 2, al. a do RGPD), solicitado novamente para esta segunda finalidade; recusá-lo mantém a filtragem do cardápio. Prazo: enquanto o consentimento estiver em vigor; o restaurante só os vê durante o atendimento do pedido.
• Sua atividade: os pedidos que você faz, os itens e valores, quem pediu o quê dentro de uma mesa compartilhada, suas avaliações e notas, seus favoritos e pontos de fidelidade.
• Técnico: um token de notificação, o tipo e nome do seu dispositivo, a data da sua última atividade e dos seus logins. Se você entrar com Google ou Apple, o identificador que esses serviços retornam.

O que nunca coletamos

Esta seção importa tanto quanto a anterior, e é verificável no software.

• Nenhum número de cartão. Se o restaurante oferecer pagamento online, você paga na página do seu prestador de pagamento (Stripe, SumUp, PayPal…), que recebe diretamente os dados do cartão. Recebemos apenas o valor, o método e o estado do pagamento — nunca um número de cartão.
• Nenhuma publicidade. Nenhum identificador publicitário, nenhum SDK de anúncios, nenhuma rede de anúncios.
• Nenhum analytics ou rastreamento de terceiros. Nenhum SDK de medição é incorporado ao aplicativo.
• Sua localização nunca é armazenada. Ela é usada no instante em que você procura restaurantes próximos, para montar essa lista, e não é gravada em nossos servidores.

As permissões que o aplicativo solicita

• Localização — para mostrar restaurantes perto de você. Usada apenas nesse momento, nunca retida.
• Câmera — para ler o QR code da sua mesa. A imagem é processada no seu celular; nenhuma foto é transmitida ou guardada.
• Notificações — comunicados dos restaurantes que você segue, e o andamento do seu pedido.
• Biometria — para desbloquear o aplicativo. Sua digital ou seu rosto nunca saem do seu dispositivo e nunca chegam até nós; o sistema operacional apenas informa ao aplicativo se a verificação foi bem-sucedida.

Por quê, e com qual base legal

• Execução de um contrato — criação da sua conta, realização e acompanhamento dos seus pedidos.
• Seu consentimento — alérgenos e dieta, e notificações push. Ambos podem ser retirados a qualquer momento, separadamente.
• Interesses legítimos — manter o serviço funcionando e seguro, e prevenir abusos.
• Obrigação legal — manter registros de pedidos quando a legislação contábil exigir.

Quem recebe seus dados

Não vendemos dados pessoais, e nunca venderemos. Eles são compartilhados apenas com quem precisa deles para o serviço funcionar.

• O restaurante onde você faz o pedido vê seu pedido e o nome da sua conta. Se você aceitou, ele também vê seus alérgenos e sua dieta, para preparar seus pratos.
• Microsoft Azure — hospedagem, banco de dados e armazenamento de arquivos, na Suíça. Um serviço de geração de imagens roda na Suécia, na União Europeia, e processa cardápios de restaurantes, não seus dados.
• O prestador de pagamento do restaurante (Stripe, SumUp, PayPal, Mollie…) — apenas se você pagar online; ele processa o pagamento conforme a sua própria política.
• Google — entrega de notificações push, e login se você escolher esse método.
• Apple — entrega de notificações push, e login se você escolher esse método.
• Microsoft Azure Communication Services — envio de e-mails de serviço, como redefinição de senha.
• Meta (Facebook, Instagram) — apenas se o restaurante conectar a sua Página: publicamos ali os anúncios que ele escolhe divulgar. Nenhum dado de clientes é enviado.

Onde seus dados ficam

Sua conta, pedidos e arquivos são armazenados na Suíça.

A entrega de notificações passa necessariamente pela infraestrutura do Google e da Apple, que pode estar fora da Suíça e da União Europeia. O que trafega é o texto da notificação e um token de dispositivo — não sua conta.

Por quanto tempo mantemos, e como apagar

Seus dados são mantidos enquanto sua conta existir. Você pode excluí-la sozinho, pelo aplicativo, sem precisar nos pedir.

Ao fazer isso, imediatamente: seu nome, e-mail, telefone, endereço, data de nascimento, gênero, foto de perfil, alérgenos e dieta são apagados; suas avaliações são excluídas; toda sessão aberta é revogada.

Suas linhas de pedidos anteriores permanecem, porque a legislação contábil as exige, mas elas deixam de identificar você: ficam vinculadas a uma conta que não carrega nenhum dado pessoal. Retirar apenas o consentimento sobre dados de saúde apaga os alérgenos e a dieta sem afetar o resto.

Cookies e armazenamento local

O site mysmartermenu.com não usa nenhum cookie de medição de audiência, publicidade ou redes sociais, nem nenhum rastreador de terceiros.

• A administração (admin.mysmartermenu.com) e os aplicativos guardam apenas o estritamente necessário para funcionar: a sessão de login, o idioma escolhido e as preferências de exibição, no armazenamento do seu navegador ou do seu celular. Nenhum consentimento é necessário para esses itens; eles são apagados ao sair da conta ou junto com os dados do navegador.
• As fontes tipográficas são servidas por nossos próprios servidores: nenhum dado é enviado ao Google Fonts.
• Nos aplicativos móveis, os relatórios de falhas (Sentry) nos ajudam a corrigir erros; eles não contêm seus pedidos nem seus dados de pagamento.
• Se um dia adicionarmos uma ferramenta de medição de audiência, ela só será ativada após o seu consentimento explícito.

Seus direitos

Conforme a Lei Federal Suíça de Proteção de Dados e, quando aplicável a você, o RGPD, você pode:

• obter uma cópia dos dados que mantemos sobre você;
• corrigi-los, caso estejam incorretos;
• apagá-los — o que o aplicativo permite fazer diretamente;
• restringir ou se opor a determinados processamentos;
• receber seus dados em um formato portátil;
• retirar um consentimento a qualquer momento, sem que isso afete o que foi feito legalmente antes.

Você também pode apresentar uma reclamação ao Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC), ou à autoridade de supervisão do seu país de residência.

Crianças

O serviço não é destinado a menores de 16 anos, e não criamos contas para eles conscientemente. Se você acredita que uma conta assim existe, escreva para nós e nós a apagaremos.

Alterações a esta política

Qualquer alteração substancial será publicada nesta página, com a data. Se a mudança envolver um processamento baseado no seu consentimento, iremos perguntar novamente em vez de presumi-lo.

Contato

Para qualquer dúvida sobre seus dados, ou para exercer os direitos acima: contact@mysmartermenu.com.