Política de Privacidade
Como o abreo.menu trata os dados de lojas, clientes e entregadores
Sumário
Versão 1.2 (30/10/2026). Última atualização: 31/10/2026. Esta política explica como CRBYTE TECNOLOGIA LTDA, CNPJ 69.856.407/0001-11 ("abreo.menu", "nós") trata dados pessoais na plataforma https://abreo.menu, em cumprimento à Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Encarregado pelo tratamento de dados: dispensado (agente de tratamento de pequeno porte, Resolução CD/ANPD nº 2/2022, art. 11); canal de privacidade, pelo e-mail contato@abreo.menu.
1. A quem esta política se aplica e qual é o nosso papel
- Donos de loja e equipe: quem cria uma conta e usa o painel. Aqui o abreo.menu é o controlador.
- Visitantes do site do abreo.menu e interessados: quem navega pelo site (https://abreo.menu) ou fala com o abreo.menu pelo WhatsApp. Aqui o abreo.menu também é o controlador.
- Clientes das lojas: quem faz um pedido pelo cardápio de uma loja. A loja é a controladora desses dados e o abreo.menu é o operador, tratando-os em nome dela. Cada loja tem um aviso de privacidade próprio, no rodapé do cardápio, que diz quem é a loja e como falar com ela; esta política complementa aquele aviso.
- Entregadores: quem usa a tela de entregas de uma loja. A loja é a controladora; o abreo.menu é o operador.
2. Quais dados tratamos
De donos de loja e equipe
- Nome, e-mail e senha (guardada apenas como hash); segredo da verificação em duas etapas, quando ligada (criptografado).
- WhatsApp de quem cria a conta (que pode ser confirmado por um código enviado a ele) e, quando a loja vai ser colocada no ar, o CPF ou CNPJ de quem vende, para identificar o titular e evitar contas repetidas para usar o período de teste mais de uma vez (prevenção à fraude).
- Dados da loja: nome, telefone, WhatsApp, endereço, cidade, razão social, CNPJ ou CPF (pedido para colocar a loja no ar, não no cadastro da conta), inscrição estadual e endereço fiscal.
- Credenciais das integrações que a loja liga (WhatsApp, PIX, certificado digital), guardadas criptografadas.
- Cobrança da mensalidade: plano, valores, datas e situação de cada pagamento, a bandeira e os 4 últimos dígitos do cartão. O número completo do cartão é digitado no Mercado Pago e fica só com ele.
- Cada aceite dos Termos de Uso e desta Política: o texto exato aceito, a versão, a data, o endereço IP e o navegador usado (user agent).
- De onde veio a visita que terminou no cadastro: a campanha que veio no endereço (como utm, gclid e fbclid), o site que trouxe a pessoa e a primeira página aberta.
- A autorização para receber dicas pelo WhatsApp, quando marcada no cadastro, e o pedido para parar.
- Registros de acesso: entrada, saída, senha errada e troca de senha, com data, hora, IP e navegador.
- Telas do painel que a equipe da loja abre: qual tela, quem abriu e quando. Sem IP e sem o conteúdo da tela.
- Trilha de auditoria: quem alterou configurações, preços, equipe, credenciais e dados de clientes, com o que mudou. Senhas e credenciais nunca entram na trilha, e dados pessoais aparecem mascarados.
De quem fala com o abreo.menu pelo WhatsApp
- Número do WhatsApp, nome do perfil e as mensagens trocadas com o número do abreo.menu, inclusive as respostas automáticas e as feitas por inteligência artificial, com o que a pessoa conta na conversa (como o tipo de negócio e como vende hoje).
- Quando a conversa começa por um anúncio do abreo.menu no Facebook ou no Instagram, a Meta informa qual anúncio trouxe a pessoa, e guardamos essa informação com a conversa.
- Contatos deixados no formulário que o site já teve: nome, contato (WhatsApp ou e-mail), nome, cidade e UF do estabelecimento e a página de onde foi enviado.
De visitantes do site e de quem cria uma conta (medição, só com aceite)
O aviso do site pede o seu aceite para duas finalidades. Você pode aceitar as duas ("Aceitar"), recusar as duas ("Recusar") ou escolher uma a uma ("Escolher o que ligar"). Recusar não muda nada no uso do site nem no cadastro.
- Medir visitas (Google Analytics): eventos de navegação no site do abreo.menu e nas telas de entrar e de cadastro (página vista, botões tocados, como "Começar grátis" e o WhatsApp, tipo de aparelho e a campanha que veio no endereço, como utm, gclid e fbclid) e, no painel, o aviso de que a loja foi criada, com o endereço IP, os dados técnicos do navegador e o identificador que o Google grava em cookie. Sem nome, e-mail ou telefone.
- Medir anúncios (Pixel e API de Conversões da Meta): os mesmos eventos de navegação no site, enviados à Meta com o endereço IP, os dados técnicos do navegador e os identificadores de clique e de cookie da Meta. Ao criar a conta e ao cadastrar a loja, enviamos à Meta o evento correspondente (cadastro concluído; início do teste grátis) com e-mail, WhatsApp, primeiro nome e o número da conta em formato codificado (pseudonimizado), para saber quais anúncios trazem cadastros e lojas. Pelos termos da Meta, ela também usa esses dados para fins próprios, como entregar e melhorar anúncios, conforme a política de privacidade dela.
- Sem aceite, ou se você recusar, nada disso é carregado nem enviado. O Google e a Meta tratam esses dados fora do Brasil, principalmente nos Estados Unidos (seção 4).
De clientes das lojas (como operador)
- Nome e WhatsApp informados ao fazer o pedido.
- Endereço de entrega e ponto de referência; localização, quando o cliente a compartilha para calcular a taxa de entrega.
- Itens, observações, forma de pagamento, troco, mesa e histórico de pedidos.
- Aniversário, observações de atendimento e a autorização para receber promoções, quando a loja cadastra; cupons e saldo de cashback, quando a loja usa o módulo de fidelidade.
- CPF, apenas quando o cliente pede que ele conste na nota fiscal.
- Mensagens trocadas com o bot de WhatsApp da loja, quando a loja usa esse módulo.
- Dados de navegação: cookie de sessão e, somente com aceite, o pixel da Meta da loja.
De entregadores (como operador)
- Nome, telefone e posição geográfica enquanto o entregador a compartilha na tela de entregas.
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta da loja, dar suporte, mandar avisos da conta (por e-mail e WhatsApp) e cobrar a assinatura | Execução de contrato (art. 7º, V) |
| Guardar os registros de acesso | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Registrar as telas do painel que a equipe da loja abre, para o suporte ver onde a pessoa travou | Legítimo interesse (art. 7º, IX) |
| Manter a trilha de auditoria, a prova do aceite dos Termos e a prova da escolha sobre a medição do site | Exercício regular de direitos (art. 7º, VI; art. 8º, § 2º) e legítimo interesse (art. 7º, IX) |
| Atender quem fala com o abreo.menu pelo WhatsApp, inclusive com respostas automáticas e por inteligência artificial, e mandar um lembrete, uma vez, a quem conversou e não criou a loja | Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX). Para não receber mais nada, responda PARAR |
| Enviar dicas para começar a vender pelo WhatsApp | Consentimento, marcado no cadastro (art. 7º, I). Para parar, responda PARAR |
| Saber de onde vêm os cadastros (origem da visita guardada na conta) | Legítimo interesse (art. 7º, IX) |
| Receber, preparar, entregar e acompanhar o pedido do cliente (em nome da loja) | Execução de contrato entre cliente e loja (art. 7º, V) |
| Reconhecer o cliente nos próximos pedidos, aplicar cupons e cashback (em nome da loja) | Execução de contrato e legítimo interesse da loja (art. 7º, V e IX) |
| Enviar promoções e mensagens de aniversário (em nome da loja) | Consentimento, obtido e registrado pela loja (art. 7º, I) |
| Emitir nota fiscal (NFC-e) e guardar os XMLs (em nome da loja) | Cumprimento de obrigação legal (art. 7º, II) |
| Atendimento automático pelo bot de WhatsApp, inclusive com IA (em nome da loja) | Execução de contrato (art. 7º, V) |
| Mostrar ao cliente a posição do entregador (em nome da loja) | Execução de contrato (art. 7º, V) |
| Medir anúncios da loja com o pixel da Meta | Consentimento do cliente, pedido por loja (art. 7º, I) |
| Medir as visitas ao site do abreo.menu (Google Analytics) | Consentimento do visitante, pedido no aviso do site (art. 7º, I) |
| Medir os anúncios do abreo.menu (Pixel e API de Conversões da Meta) | Consentimento do visitante, pedido no aviso do site, separado do anterior (art. 7º, I) |
| Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
4. Com quem compartilhamos
Nunca vendemos dados pessoais e nunca usamos a base de clientes de uma loja para outra loja ou para divulgar o abreo.menu. Compartilhamos apenas com quem precisa dos dados para o serviço funcionar. A lista completa de fornecedores, com os dados que cada um recebe e o país onde trata, está na lista de fornecedores. Em resumo:
- Hospedagem (OVH, Estados Unidos): servidor, banco de dados e cópias de segurança, com todos os dados da plataforma.
- E-mail (Resend, Estados Unidos): nome e e-mail de donos e equipe, para confirmação de e-mail, recuperação de senha e avisos da conta.
- Mercado Pago (Brasil): nome e e-mail de quem paga a mensalidade do abreo.menu e os dados do cartão. O número completo do cartão fica só com o Mercado Pago; guardamos só a bandeira e os 4 últimos dígitos.
- Meta (WhatsApp, Pixel e API de Conversões): mensagens do bot das lojas, dos avisos de pedido e das conversas com o WhatsApp do abreo.menu; eventos de navegação no cardápio da loja e no site do abreo.menu, e o cadastro concluído e a loja criada com os dados em formato codificado, só com aceite.
- Google Analytics: eventos de navegação no site do abreo.menu e nas telas de cadastro e o aviso de loja criada, com o endereço IP e os dados do navegador, só com aceite.
- Fornecedor de inteligência artificial: as mensagens da conversa com o bot, quando a loja liga as respostas por IA, para conferir o assunto da mensagem e gerar a resposta e, se a equipe da loja pedir, para analisar o atraso de um pedido com os tempos e as etapas dele, sem o nome do perfil do cliente. Também as das conversas com o WhatsApp do abreo.menu, para conferir o assunto e gerar a resposta e para preparar à nossa equipe um resumo com sugestão de resposta, sem o nome do perfil; nelas vai junto a situação da loja de quem escreve (plano, assinatura, dias de teste, o que falta configurar, se está aberta, pedidos da semana e chamados abertos) ou, de quem ainda não tem loja, o que a pessoa contou sobre o negócio.
- OpenStreetMap (Reino Unido): o endereço digitado na entrega, para achar o local no mapa (Nominatim), e o endereço IP de quem abre um mapa, ao baixar as imagens dele.
- Provedor de PIX escolhido pela loja: valor, nome e telefone do cliente, para gerar e confirmar o pagamento.
- SEFAZ: dados da venda e, se informado, o CPF do cliente, para autorizar a NFC-e.
- Google Maps: o endereço de entrega, quando o entregador abre a rota.
- Entregador da loja: nome, telefone e endereço do cliente, depois que ele assume a entrega.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores tratam dados fora do Brasil, como o Google, a Meta e o fornecedor de inteligência artificial, nos Estados Unidos; o país de cada um está na lista de fornecedores. Para cada um, adotamos um dos mecanismos do art. 33 da LGPD, na forma da regulamentação da ANPD.
5. Por quanto tempo guardamos
Passado o prazo, o dado é apagado ou anonimizado automaticamente, todo dia. Onde a lei manda guardar, guardamos pelo prazo da lei e depois apagamos.
| Dado | Prazo |
|---|---|
| Conversas com o bot de WhatsApp da loja | 90 dias |
| Posição do entregador | Apagada ao terminar as entregas e, no máximo, depois de 12 horas |
| Nome, telefone, endereço, localização e observações nos pedidos e nas contas das mesas | 24 meses; depois o pedido fica anônimo, com só itens e valores |
| Pedido montado no cardápio e nunca enviado ao WhatsApp da loja (plano Cardápio) | 7 dias; depois fica anônimo, e o cadastro que só esse pedido criou é apagado |
| Endereço na página pública do pedido | Até 48 horas depois de entregue ou cancelado |
| Cadastro do cliente na loja | Enquanto houver pedidos nos últimos 24 meses, ou até o cliente pedir a exclusão |
| Notas fiscais (XML da NFC-e, que pode ter o CPF do cliente) | 5 anos contados do fim do ano da emissão, prazo da legislação tributária (CTN, arts. 173 e 195); depois são apagadas |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Telas do painel abertas pela equipe da loja | 6 meses |
| Trilha de auditoria, registros de acesso do suporte e histórico das etapas dos pedidos | 5 anos |
| Aceites dos Termos e da Política (versão, data, IP e navegador) | Enquanto a conta existir e mais 5 anos depois de os dados dela serem apagados, como prova do contrato |
| Chamados de suporte, com os anexos | 5 anos depois da última mensagem |
| Denúncias de conteúdo | 5 anos; o nome e o contato de quem denunciou saem 12 meses depois da decisão |
| Conversas com o WhatsApp do abreo.menu | 12 meses; o contato (número, nome do perfil, negócio e anúncio de origem) sai quando fica sem mensagens |
| Contatos deixados no formulário que o site já teve | 12 meses |
| Escolha sobre a medição do site (cookie no seu navegador) | 180 dias, ou até você mudar a escolha |
| Prova das escolhas sobre a medição do site e sobre o Pixel das lojas | 5 anos depois de a escolha deixar de valer (recusada, trocada, vencida ou com a loja encerrada) |
| Avisos de pagamento do Mercado Pago e registros de erro do sistema | 90 dias os avisos e 90 dias os erros, contados do último registro |
| Uso da ajuda do painel (telas e guias abertos, buscas) | 12 meses |
| Links de redefinir senha | Apagados até um dia depois de vencer |
| Conta criada que nunca abriu loja nem entrou numa equipe | Anonimizada depois de 12 meses sem entrar no painel |
| Conta da loja e seus dados, depois do encerramento | 30 dias para exportação. Depois apagamos os clientes, as conversas, os entregadores, o contato e as credenciais da loja; os pedidos ficam anônimos; e as contas do dono e da equipe que não têm outra loja são anonimizadas. Ficam, só pelo prazo da legislação tributária (5 anos contados do fim do ano), a razão social, o CPF ou CNPJ, a inscrição estadual e o endereço fiscal da loja, os XMLs das notas e os valores e datas das cobranças da mensalidade |
| Cópias de segurança | Apagadas pela rotação das cópias |
6. Seus direitos
A LGPD (art. 18) garante a qualquer titular: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamentos irregulares. Alguns dados continuam guardados mesmo após um pedido de exclusão quando a lei obriga (como notas fiscais e registros de acesso) ou quando servem de prova em disputa; nesse caso, dizemos quais e por quê.
- Se você é cliente de uma loja: fale primeiro com a loja, pelo WhatsApp que aparece no cardápio e no aviso de privacidade dela. Conforme o plano, a loja tem no painel as ferramentas para exportar, corrigir e apagar seus dados; quando o plano não tem, o suporte do abreo.menu faz isso em nome dela. Quem só conversou com o robô da loja no WhatsApp, sem fazer pedido, é atendido pelo suporte do abreo.menu, pelo e-mail abaixo. Se preferir, ou se a loja não responder, escreva para contato@abreo.menu e nós encaminhamos e acompanhamos.
- Se você é dono de loja, da equipe, visitou o site ou falou com a gente pelo WhatsApp: escreva para contato@abreo.menu.
- Para mudar ou retirar o aceite da medição do site: use "Medição e anúncios", no rodapé do site, ou o botão da seção 8. Vale na hora, sem precisar escrever para ninguém. A retirada vale daí em diante; o que foi feito antes com base no aceite continua válido (art. 8º, § 5º).
Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Adotamos medidas técnicas e administrativas de segurança adequadas ao risco, como criptografia, controle de acesso por perfil, registro de acessos e de ações relevantes e cópias de segurança. Nenhum sistema é totalmente seguro: se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, comunicamos as lojas afetadas em até 48 horas e, quando cabível, a ANPD e os titulares nos prazos da regulamentação. A loja pode pedir, uma vez por ano, um resumo das medidas em uso.
8. Cookies e armazenamento no navegador
- Sessão e proteção contra fraude (necessários): mantêm o carrinho, a mesa e o login. Sem eles o serviço não funciona.
- Celular reconhecido para o cashback (necessário para usar o saldo): quando você abre o link de acompanhamento que chega no seu WhatsApp, um cookie criptografado guarda, só neste navegador e por 6 meses, que o número foi confirmado nele. É assim que o saldo de cashback aparece na finalização sem que outra pessoa o use só digitando o seu número.
- No navegador de quem pede (armazenamento local, por loja): a sacola que você está montando; seu nome, WhatsApp, endereço e forma de pagamento, só se você deixar marcada a opção "Lembrar meus dados neste celular"; a resposta que você deu ao aviso do pixel, para não perguntar de novo; e o tema claro ou escuro. Nada disso sai do aparelho por conta própria; para apagar, limpe os dados do navegador ou use "Não é você? Limpar" na finalização.
- Preferências do painel e da tela de entregas: impressora, alertas de pedido, modo de visualização e as configurações abertas por último, no navegador de quem usa o painel; a fila de entregas e o aviso sobre a localização, no celular do entregador.
- Pixel da Meta (marketing): só é carregado se a loja ativou e você aceitou naquela loja. Para desligar, use o botão no aviso de privacidade da loja.
- Escolha sobre a medição do site: um cookie guarda por 180 dias a resposta que você deu ao aviso do site do abreo.menu (as duas finalidades, nenhuma, só visitas ou só anúncios), para não perguntar de novo e para o nosso servidor saber se pode enviar o cadastro à Meta.
- Google Analytics (medição de visitas) e Pixel da Meta (medição de anúncios) no site do abreo.menu: cada um só é carregado depois que você aceita a finalidade dele no aviso do site, e então grava os cookies dele (como
_ga, do Google, e_fbp, da Meta). Para mudar a escolha a qualquer momento, use "Medição e anúncios" no rodapé do site. Ao desligar uma finalidade, apagamos do seu navegador os cookies daquele serviço gravados no site do abreo.menu.
9. Crianças e adolescentes
A conta de loja só pode ser criada por maiores de 18 anos. O cardápio não é direcionado a crianças; se um responsável souber que uma criança informou dados sem autorização, pode pedir a exclusão pelos canais acima.
10. Alterações
Esta política pode mudar para acompanhar a lei ou novas funcionalidades. Cada versão tem número e data e fica guardada; mudanças relevantes são avisadas às lojas por e-mail e pelo painel.
11. Contato
CRBYTE TECNOLOGIA LTDA · CNPJ 69.856.407/0001-11 · Ararendá/CE · contato@abreo.menu