Política de Privacidade

[LEGAL_REVIEW_REQUIRED: identificar o controlador, CNPJ, endereço, contato de privacidade e encarregado formalmente designado]. Política versão 1.0.0, vigente em 1º de setembro de 2026.

Tratamos nome, e-mail, telefone opcional, credenciais protegidas, endereços e coordenadas quando usados, carrinho, pedidos, avaliações, mensagens do assistente e registros mínimos de segurança. Os dados vêm de você, do uso do serviço, dos restaurantes e, no login social, do provedor escolhido. O UliMenu não processa cartões ou dados bancários diretamente.

Usamos dados para criar e proteger a conta, localizar restaurantes, calcular entrega, executar pedidos, prestar suporte, cumprir obrigações e exercer direitos. Marketing depende de consentimento separado, opcional e revogável. Não usamos consentimento genérico para justificar o serviço.

Dados mínimos do pedido são disponibilizados apenas ao restaurante responsável para preparo, entrega e suporte. Usamos AWS/Neon, Google, Brevo, ViaCEP e, quando habilitado, OpenAI. Contratos, regiões e mecanismos internacionais exigem validação antes da produção.

A localização é solicitada no contexto de entrega ou descoberta e existe alternativa manual. Não mantemos histórico contínuo. As notificações atuais usam conexão em tempo real; não foi encontrado SDK de push, analytics, crash reporting, tracking ou session replay.

Endereços ativos, carrinho, sessões e dados opcionais são eliminados quando deixam de ser necessários. Ao excluir a conta, identificadores diretos são removidos e sessões revogadas. Pedidos podem permanecer em retenção restrita por obrigação legal, prevenção à fraude ou exercício de direitos, sem uso normal ou marketing. Backups expiram pelo ciclo aprovado e não devem reativar contas apagadas.

Você pode confirmar tratamento, acessar, corrigir, solicitar anonimização, bloqueio, eliminação, portabilidade quando aplicável, conhecer compartilhamentos, revogar consentimento, opor-se e pedir revisão de decisão automatizada quando houver. A área Privacidade e dados oferece exportação, solicitações e exclusão.

[LEGAL_REVIEW_REQUIRED: definir idade mínima e fluxo para crianças/adolescentes]. Incidentes com risco ou dano relevante serão avaliados e comunicados conforme a LGPD e a ANPD. Mudanças relevantes serão informadas; novo consentimento só será pedido quando uma finalidade realmente depender dele.