// MENUDOT
Política de Privacidade — MenuDot
Esta Política de Privacidade explica como dados pessoais podem ser tratados no contexto do MenuDot, solução digital disponibilizada pela CoreDot.
A CoreDot busca tratar dados pessoais de acordo com a legislação aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), observando princípios como finalidade, adequação, necessidade, segurança, prevenção e transparência.
1. A QUEM ESTA POLÍTICA SE APLICA
Esta Política aplica-se aos dados pessoais tratados no contexto do MenuDot, incluindo, conforme a situação:
- usuários que criam uma conta;
- responsáveis por empresas contratantes;
- usuários autorizados por empresas clientes;
- pessoas que entram em contato com a CoreDot;
- consumidores que interagem com catálogos de empresas que utilizam o MenuDot, quando houver tratamento de seus dados pela plataforma.
O papel da CoreDot no tratamento poderá variar conforme a situação e a natureza dos dados tratados.
2. DADOS DE CADASTRO E CONTA
Para criação e manutenção de contas e identificação do usuário e da empresa, poderão ser tratados dados como:
- nome;
- e-mail;
- telefone ou WhatsApp;
- CPF ou CNPJ, quando necessário;
- nome e informações da empresa;
- dados relacionados à conta;
- plano de interesse ou contratado;
- domínio informado;
- preferências relacionadas à contratação.
Somente deverão ser solicitados dados compatíveis com as finalidades do serviço.
3. DADOS DE CONTRATAÇÃO E ASSINATURA
Durante a contratação do MenuDot, poderão ser tratados dados relacionados a:
- plano selecionado;
- adicionais;
- condição promocional;
- valores contratados;
- domínio próprio;
- serviços personalizados;
- situação da assinatura;
- datas de contratação e cobrança;
- identificadores da transação;
- status de pagamento.
Informações sensíveis relacionadas ao meio de pagamento, como dados completos de cartão, poderão ser processadas diretamente pelo provedor de pagamentos utilizado, sem necessidade de armazenamento desses dados completos pela CoreDot.
4. DADOS DE ACESSO E SEGURANÇA
Para funcionamento, segurança, prevenção de fraude e auditoria, poderão ser registrados dados técnicos como:
- endereço IP;
- data e horário de acesso;
- informações de navegador e dispositivo;
- registros de autenticação;
- sessões;
- logs técnicos;
- ações relevantes realizadas na plataforma;
- tentativas de acesso;
- eventos relacionados à segurança.
Esses dados poderão ser utilizados para proteção das contas, investigação de erros, prevenção de abusos e manutenção da segurança da plataforma.
5. MÉTRICAS DE USO E ACESSOS
A CoreDot e o MenuDot poderão registrar dados técnicos e eventos de uso, para métricas, segurança, funcionamento e melhoria do serviço. Entre outros, poderão ser contabilizados:
- visualizações de páginas, do catálogo e de itens;
- cliques para solicitar um item ou chamar a empresa pelo WhatsApp;
- uso de filtros e categorias do catálogo;
- uso de funcionalidades, incluindo a recomendação por Inteligência Artificial e os itens recomendados;
- acessos às documentações do site;
- localização aproximada (país e estado) e idioma do acesso, para entender de onde vem o público e em quais idiomas atender;
- origem do acesso (domínio de onde o visitante veio e parâmetros de campanha como
utm_source,utm_mediumeutm_campaign), para saber quais divulgações trazem visitantes; - a página anterior do próprio site, apenas para entender o caminho entre páginas;
- cliques em botões importantes do site (planos, assinatura, WhatsApp, demonstração) e no seletor de idioma;
- tempo aproximado em que a página ficou aberta e visível, e se houve interação (clique, toque, tecla ou rolagem);
- uma classificação técnica provável do acesso (visitante provável, acesso automatizado provável ou indeterminado), usada para que robôs, verificações automáticas e testes internos não distorçam as métricas.
Para visitantes que não estão autenticados, esses registros são contagens anônimas: a CoreDot não busca identificar a pessoa nominalmente nem cruzar esses dados com cadastros. A localização aproximada é obtida no momento do acesso e apenas o país e o estado são guardados, nunca a cidade nem coordenadas. Não são gravados, nessas contagens, o endereço IP, o user-agent do navegador, cookies, o texto digitado em buscas ou em pedidos de recomendação, nem identificadores que permitam acompanhar uma mesma pessoa entre visitas ou entre páginas. Cada abertura de página recebe um código aleatório que existe apenas na memória do navegador e serve só para ligar os cliques daquela mesma página; ele não é guardado no aparelho e não se liga a nenhum outro acesso. O endereço do navegador (user-agent) é lido apenas no momento do acesso para a classificação técnica e descartado em seguida. A coleta é limitada ao necessário e respeita os sinais “Do Not Track” e “Global Privacy Control” do navegador.
Prazo de guarda das métricas de acesso: os registros individuais são mantidos por até 90 dias (30 dias, quando classificados como acesso automatizado provável) e depois eliminados. Ficam apenas totais agregados e anônimos (contagens por dia, país, idioma, origem e página), mantidos por até 25 meses.
As empresas clientes poderão ter acesso a métricas agregadas do próprio catálogo, conforme o plano contratado. Para a CoreDot, o consumo de Inteligência Artificial por empresa (quantidade de chamadas, modelo utilizado, volume de processamento e custo estimado) é registrado para fins de gestão do serviço e definição de limites de uso, sem armazenamento do conteúdo integral das interações para esse fim.
6. REGISTROS DE ACEITE
Quando o usuário aceitar documentos ou condições apresentadas pelo MenuDot, poderão ser registrados:
- usuário;
- empresa;
- documento aceito;
- versão do documento;
- data e horário;
- endereço IP;
- user-agent ou informações técnicas equivalentes.
Versões anteriores desses registros poderão ser preservadas mesmo após a publicação de uma nova versão do documento, para manutenção do histórico e comprovação dos aceites realizados.
7. FINALIDADES DO TRATAMENTO
Os dados poderão ser tratados para finalidades relacionadas a:
- criação e manutenção de contas;
- identificação de usuários e empresas;
- contratação e administração da assinatura;
- processamento e acompanhamento de pagamentos;
- implantação e configuração do MenuDot;
- disponibilização das funcionalidades contratadas;
- autenticação e controle de acesso;
- suporte;
- comunicações relacionadas ao serviço;
- segurança e prevenção de fraude;
- manutenção de registros técnicos e contratuais;
- cumprimento de obrigações legais ou regulatórias;
- exercício regular de direitos;
- geração de métricas de uso, medição do consumo de recursos e melhoria da plataforma.
8. COMUNICAÇÕES
A CoreDot poderá utilizar os dados de contato fornecidos para enviar comunicações necessárias ao funcionamento da relação com o cliente, como:
- confirmação de cadastro;
- recuperação de acesso;
- informações sobre contratação;
- confirmação de pagamento;
- informações sobre implantação;
- liberação do MenuDot;
- alterações relevantes da assinatura;
- término de condições promocionais;
- questões financeiras;
- alertas de segurança;
- alterações relevantes do serviço ou de documentos aplicáveis.
Comunicações estritamente relacionadas à prestação do serviço poderão ser necessárias para execução da relação contratual.
Comunicações promocionais, quando realizadas e quando exigido pela legislação, deverão observar as opções e direitos aplicáveis ao titular.
9. DADOS INSERIDOS PELAS EMPRESAS CLIENTES
As empresas contratantes poderão inserir no MenuDot informações relacionadas à própria operação, como:
- produtos ou itens;
- imagens;
- descrições;
- preços;
- regras comerciais;
- dados de catálogo;
- informações de clientes ou consumidores, quando alguma funcionalidade disponibilizada exigir esses dados.
A empresa contratante é responsável por utilizar a plataforma de forma compatível com a legislação aplicável e por possuir fundamento adequado para os dados que decidir inserir ou coletar por meio de sua operação.
10. DADOS DOS CONSUMIDORES DOS CLIENTES
Determinadas funcionalidades atuais ou futuras do MenuDot poderão permitir que empresas clientes recebam informações de seus consumidores.
Nessas situações, a empresa contratante é responsável por determinar quais dados solicita e para quais finalidades os utiliza, observando a legislação aplicável.
A CoreDot poderá tratar esses dados na medida necessária para disponibilizar tecnicamente o MenuDot e executar os serviços contratados.
O cliente não deverá utilizar a plataforma para coletar dados pessoais desnecessários ou incompatíveis com a finalidade de sua operação.
11. INTELIGÊNCIA ARTIFICIAL
Quando funcionalidades de Inteligência Artificial forem disponibilizadas e utilizadas, determinadas informações fornecidas durante a interação poderão ser processadas pelos sistemas e provedores tecnológicos necessários à execução da funcionalidade.
A CoreDot buscará limitar as informações compartilhadas ao necessário para o funcionamento do recurso.
Empresas clientes não deverão configurar formulários, perguntas ou instruções destinados à coleta desnecessária de dados pessoais, especialmente dados pessoais sensíveis.
Informações relacionadas, por exemplo, a saúde, biometria, religião, opinião política, vida sexual ou outros dados pessoais sensíveis não deverão ser solicitadas por meio de funcionalidades de recomendação sem fundamento jurídico e necessidade compatíveis com a legislação.
12. COMPARTILHAMENTO E FORNECEDORES
Para disponibilização do MenuDot, determinados dados poderão ser tratados por fornecedores tecnológicos necessários ao funcionamento da plataforma.
Esses fornecedores poderão atuar em áreas como:
- hospedagem;
- banco de dados;
- armazenamento;
- autenticação;
- processamento de pagamentos;
- envio de e-mails e comunicações;
- domínio e infraestrutura;
- Inteligência Artificial;
- monitoramento;
- segurança.
O compartilhamento deverá ocorrer de acordo com a necessidade de execução dos respectivos serviços.
A utilização de fornecedores poderá mudar ao longo do tempo em razão de evolução técnica, comercial ou de segurança da plataforma.
13. SEGURANÇA
A CoreDot adotará medidas técnicas e administrativas razoáveis destinadas à proteção dos dados tratados pelo MenuDot contra acessos não autorizados, perda, alteração, divulgação ou utilização indevida.
A arquitetura multiempresa deverá manter separação lógica entre os dados das diferentes empresas.
Cada empresa deverá acessar somente as informações para as quais possua autorização.
Poderão ser utilizados mecanismos como autenticação, controle de permissões, restrições de acesso, logs, políticas de banco de dados, proteção de credenciais e outras medidas técnicas adequadas à arquitetura da plataforma.
Nenhum sistema conectado à internet pode ser considerado absolutamente imune a incidentes de segurança. As medidas de prevenção, monitoramento e correção poderão ser atualizadas continuamente.
14. RETENÇÃO DOS DADOS
Os dados serão mantidos pelo período necessário para as finalidades relacionadas ao serviço e conforme as obrigações legais, regulatórias, contratuais e de segurança aplicáveis.
O cancelamento de uma assinatura ou exclusão de uma conta não significa necessariamente a eliminação imediata de todos os registros.
Determinadas informações poderão ser preservadas quando necessário para:
- cumprimento de obrigações legais ou regulatórias;
- manutenção de registros financeiros e contratuais;
- exercício regular de direitos;
- prevenção e investigação de fraude;
- segurança da plataforma;
- comprovação de aceites;
- resolução de disputas;
- outras hipóteses permitidas pela legislação.
Quando não houver mais fundamento ou necessidade para manutenção dos dados, eles poderão ser eliminados ou anonimizados conforme aplicável.
15. DIREITOS DOS TITULARES
Nos termos da LGPD e conforme aplicável a cada situação, titulares poderão solicitar o exercício de direitos relacionados ao tratamento de seus dados pessoais, incluindo:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- informações sobre compartilhamento;
- anonimização, bloqueio ou eliminação quando aplicável;
- revogação do consentimento quando essa for a base legal utilizada;
- demais direitos previstos pela legislação aplicável.
Determinados pedidos poderão exigir confirmação da identidade do solicitante para proteção do próprio titular.
Solicitações poderão ser encaminhadas para:
16. EXCLUSÃO DE CONTA E DADOS
Quando aplicável, o titular poderá solicitar a exclusão de sua conta ou de dados pessoais.
A exclusão estará sujeita às hipóteses em que a manutenção de determinadas informações seja permitida ou exigida por lei, necessária ao exercício regular de direitos, prevenção de fraude, segurança, manutenção de registros financeiros ou outras finalidades legítimas previstas na legislação.
Quando os dados tiverem sido inseridos no MenuDot por uma empresa cliente no contexto da relação dessa empresa com seus próprios consumidores, determinadas solicitações poderão precisar ser direcionadas também à respectiva empresa.
17. COOKIES E TECNOLOGIAS SEMELHANTES
O MenuDot poderá utilizar cookies, armazenamento local e tecnologias semelhantes necessárias para:
- autenticação;
- manutenção de sessão;
- segurança;
- preferências;
- funcionamento da interface;
- análise técnica do serviço.
Caso sejam utilizados cookies ou tecnologias que exijam consentimento específico nos termos da legislação aplicável, os mecanismos adequados deverão ser apresentados ao usuário.
18. TRANSFERÊNCIA E PROCESSAMENTO POR FORNECEDORES
Alguns fornecedores tecnológicos utilizados pelo MenuDot poderão possuir infraestrutura localizada fora do Brasil.
Quando houver transferência internacional de dados pessoais, a CoreDot buscará utilizar fornecedores e mecanismos compatíveis com os requisitos aplicáveis da legislação brasileira de proteção de dados.
19. ALTERAÇÕES DESTA POLÍTICA
Esta Política poderá ser atualizada para refletir alterações legais, técnicas ou de funcionamento do MenuDot.
Cada versão possuirá identificação própria e data correspondente.
Quando uma alteração exigir nova ciência ou aceite do usuário, a plataforma poderá solicitar a confirmação da versão atual.
Registros das versões anteriormente aceitas poderão ser preservados.
20. CONTATO SOBRE PRIVACIDADE
Dúvidas ou solicitações relacionadas à privacidade e proteção de dados poderão ser encaminhadas para:
CoreDot — MenuDot
Política de Privacidade — Versão 1.0