Política de Privacidade

Versão 2026-10 · publicada em 22 de outubro de 2026 · PlenaMenu — plenamenu.com

1. Quem somos e para quem é esta política

O PlenaMenu é uma plataforma de gestão para restaurantes e delivery, operada pela PLENA TECNOLOGIA LTDA, CNPJ 68.564.407/0001-85. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os direitos previstos na Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ela complementa os Termos de Uso.

Ela se dirige a quatro públicos:

Lojistas e suas equipes — quem contrata e usa o painel;
Clientes das lojas — quem faz pedidos em um cardápio PlenaMenu ou conversa com o WhatsApp de uma loja que usa o PlenaMenu;
Visitantes do site plenamenu.com;
Interessados — donos de restaurante que conversam com o nosso atendimento comercial.

2. Dois papéis diferentes

Quando o PlenaMenu é operador. Cada loja registra em sua própria base os dados dos seus clientes (nome, telefone, endereço, pedidos e conversas). Nesses dados, a loja é a controladora — é ela quem decide coletar e usar — e o PlenaMenu é o operador: trata os dados em nome da loja, para o sistema funcionar. Se você é cliente de uma loja, é a ela que deve dirigir primeiro os seus pedidos sobre esses dados; nós damos o suporte técnico necessário.

Quando o PlenaMenu é controlador. Nos dados de cadastro das lojas e dos seus usuários, na cobrança da assinatura, na segurança da plataforma, no atendimento comercial, na medição do nosso site e no treino de modelos de inteligência artificial com conversas pseudonimizadas (seção 6, finalidade b), quem decide é o PlenaMenu, e é o PlenaMenu quem responde. Avaliar e corrigir o atendente automático de uma loja (seção 6, finalidade a) continua sendo parte do serviço prestado a ela, com o PlenaMenu na posição de operador.

3. Dados que tratamos

3.1 Cadastro da loja e dos usuários

Nome do responsável, nome do estabelecimento, e-mail, WhatsApp, CPF ou CNPJ, endereço do estabelecimento, plano escolhido, origem do cadastro (por exemplo, o anúncio pelo qual chegou) e, para cada usuário da equipe, nome, e-mail, perfil e senha (guardada apenas como código irreversível). Usamos para criar a conta, montar o cardápio, prestar suporte e cobrar a assinatura.

3.2 Dados dos clientes das lojas (tratados em nome da loja)

Identificação e contato: nome, telefone, e-mail quando informado, data de aniversário quando informada, CPF quando o cliente pede na nota.
Entrega: endereços, pontos de referência e localização aproximada do endereço.
Pedidos: itens, valores, formas de pagamento, observações, histórico e avaliações.
Relacionamento: pontos de fidelidade, cashback, cupons, crédito, fiado, participação em clube e opção de não receber campanhas.
Conversas pelo WhatsApp da loja: mensagens de texto, áudios e sua transcrição, e o nome de exibição do WhatsApp, quando a loja usa o módulo de WhatsApp. Ao conectar o número por QR code, o histórico de conversas daquele WhatsApp é sincronizado com os nossos servidores, inclusive conversas anteriores à conexão.
Reservas, fila de espera e mesas: nome, telefone e número de pessoas.

Não pedimos e não queremos dados de cartão: pagamentos com cartão acontecem na maquininha ou no ambiente do provedor de pagamento da loja.

3.3 Dados de funcionários e entregadores das lojas

Nome, telefone, função, consumo, vales e acertos, quando a loja usa esses recursos. A loja é a controladora.

Localização do entregador. Quando a loja usa a tela de entregas do motoboy (no navegador ou no aplicativo Plena Motoboy) e o entregador permite, o celular dele envia a localização enquanto ele trabalha: no navegador, só com a tela aberta; no aplicativo, também com o celular apagado ou em outro aplicativo, sempre com um aviso fixo na barra do celular e o botão Parar. Guardamos apenas a última posição de cada entregador, sem histórico de trajeto. Ela serve para a loja ver as entregas no mapa e para o cliente acompanhar a chegada do próprio pedido: o cliente só vê a posição quando a entrega dele é a próxima do entregador, nunca o caminho até a casa de outros clientes. A posição só é guardada enquanto o entregador tem entrega no nome dele. O entregador pode parar o envio a qualquer momento, no aviso do aplicativo ou nas permissões do celular. A loja é a controladora.

3.4 Dados de uso e de segurança

Endereço IP, data e hora de acesso, navegador e aparelho, tentativas de login, registro das ações feitas no painel (quem fez o quê) e registros técnicos de erro. Servem para segurança, auditoria da própria loja, prevenção a fraude e cumprimento da lei.

3.5 Aceite dos Termos de Uso

Quando um usuário aceita os Termos de Uso, registramos a versão aceita, a data e a hora, o usuário, o perfil, o endereço IP, o navegador e uma identificação do texto publicado. É a prova do contrato.

3.6 Visitantes do site

Nosso contador de visitas próprio não usa cookies e não guarda dados pessoais (trabalha com resumo técnico anônimo por dia). Nas páginas públicas do nosso site (inicial, calculadora, cadastro e boas-vindas) usamos a tag do Google Ads para medir se os anúncios funcionam — o Google pode usar cookies para isso, conforme a política do próprio Google.

O tira-dúvidas do site (o Pleninho) é um assistente automatizado com inteligência artificial que responde a partir do conteúdo público do próprio site. A pergunta digitada e as últimas mensagens da conversa naquela aba são enviadas ao fornecedor de IA descrito na seção 5 para gerar a resposta; não guardamos o texto das perguntas nem das respostas. Para limitar o uso, registramos por mensagem um identificador técnico derivado do endereço IP e do navegador, renovado a cada dia, a página em que a pergunta foi feita e a contagem de mensagens, sem o conteúdo. O chat não pede nem guarda nome, telefone ou e-mail.

3.7 Quem conversa com o nosso atendimento comercial

Se você fala com o número comercial do PlenaMenu no WhatsApp, guardamos o seu número, o nome de exibição, as mensagens e os áudios, e anotações sobre o seu interesse. Parte desse atendimento é feita por assistente automatizado com inteligência artificial, que pode responder por texto ou por áudio com voz sintetizada, e que transfere a conversa para uma pessoa da equipe quando necessário.

3.8 Cobrança

Para gerar a assinatura usamos o Asaas (instituição de pagamento), compartilhando o necessário: nome, CPF ou CNPJ, e-mail, telefone e valores. Dados de cartão são tratados diretamente pelo Asaas — o PlenaMenu não armazena números de cartão.

4. Para que usamos e com que fundamento

Finalidade	Fundamento na LGPD
Prestar o serviço contratado pela loja	Execução de contrato (art. 7º, V). Nos dados dos clientes das lojas, atuamos como operador, por conta da loja.
Suporte e comunicações sobre a conta	Execução de contrato.
Cobrança e prevenção a fraude	Execução de contrato; exercício regular de direitos (art. 7º, VI); legítimo interesse.
Segurança, registros de acesso e auditoria	Cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse.
Guarda de documentos fiscais e de cobrança	Cumprimento de obrigação legal (art. 7º, II).
Prova do aceite dos termos	Exercício regular de direitos.
Avaliar e corrigir o atendente automático de uma loja (seção 6, a)	Execução do contrato com aquela loja; o PlenaMenu atua como operador.
Treinar modelos próprios com conversas pseudonimizadas (seção 6, b)	Legítimo interesse (art. 7º, IX, e art. 10), com as salvaguardas da seção 6.
Medição de anúncios e melhoria do produto	Legítimo interesse, com o mínimo de dados.
Atendimento comercial a interessados	Procedimentos preliminares a contrato, a pedido do interessado, e legítimo interesse.

Não vendemos dados pessoais. Não enviamos marketing do PlenaMenu para os clientes das lojas. As campanhas que um cliente de loja recebe são enviadas pela loja, em nome dela.

5. Inteligência artificial no funcionamento do sistema

Alguns recursos do PlenaMenu usam modelos de inteligência artificial de terceiros. Hoje o fornecedor é o Google (Gemini). Na data desta versão, o serviço é contratado pelo PlenaMenu em modalidade paga, cujos termos preveem que o fornecedor não usa o conteúdo enviado para treinar os modelos dele; ele pode reter o conteúdo por prazo limitado para detectar abuso. Para que cada recurso funcione, enviamos ao fornecedor:

Atendente automático do WhatsApp da loja: a mensagem do cliente, o histórico recente da conversa, o nome de exibição do WhatsApp, o pedido em andamento e as informações da loja (cardápio, preços, horários, taxas). Áudios são enviados para transcrição.
Leitura de nota de compra por foto: a imagem da nota do fornecedor da loja.
Importação de cardápio: o texto, a imagem ou o arquivo do cardápio indicado pela loja.
Assistente do atendimento comercial do PlenaMenu: as mensagens e os áudios de quem conversa com o nosso número comercial. Quando a resposta é dada por áudio, o texto da resposta é enviado à ElevenLabs para gerar a voz.
Tira-dúvidas do site (Pleninho): a pergunta digitada e as últimas mensagens da conversa naquela aba, mais o conteúdo público do site como base da resposta.

A inteligência artificial pode errar. No atendimento automático, a loja acompanha as conversas e pode assumir a qualquer momento, e o cliente pode sempre pedir para falar com uma pessoa. O atendente automático não toma decisões que produzam efeitos jurídicos sobre o cliente: ele informa e registra pedidos segundo o cadastro da loja.

O fornecedor de inteligência artificial pode mudar, ou passar a ser um modelo próprio do PlenaMenu. Esta seção e a lista da seção 7 serão atualizadas quando isso acontecer.

6. Uso de conversas para melhorar a inteligência artificial

O PlenaMenu usa as conversas do WhatsApp dos estabelecimentos armazenadas pelo módulo de WhatsApp — as atendidas pelo atendente automático e as atendidas pela equipe da loja, inclusive o histórico já armazenado —, e os dados de contexto dessas conversas, para duas finalidades distintas, com papéis e fundamentos diferentes:

(a) avaliar e corrigir o atendente automático daquela loja — medir se ele respondeu bem, achar erros, ajustar instruções. É parte do serviço contratado pela loja: aqui o PlenaMenu é operador, o fundamento é a execução do contrato com ela, e a conversa é usada como ela é, sem sair do serviço prestado àquela loja. Pedidos sobre este uso são dirigidos à loja.
(b) treinar e ajustar modelos próprios de inteligência artificial, com dados de várias lojas. Aqui o PlenaMenu é controlador, o fundamento é o legítimo interesse de desenvolver e melhorar o serviço, e valem as salvaguardas abaixo, inclusive o direito de oposição.

Pseudonimização e filtros: na finalidade (b), nome, telefone, endereço, e-mail e documentos são substituídos por códigos, por técnicas automatizadas aplicadas ao texto e à transcrição dos áudios. Filtros descartam trechos com indicação de saúde, alergias, religião e outros dados sensíveis, e conversas com indicação de que a pessoa é menor de 18 anos; o que for identificado depois é eliminado. Como conversa é texto livre, essas técnicas reduzem muito, mas podem não eliminar por completo, o que uma pessoa tenha dito sobre si; por isso os conjuntos continuam protegidos e com acesso restrito.
Áudios: um arquivo de voz não pode ser pseudonimizado. Os áudios são usados apenas para medir e melhorar a qualidade da transcrição, em ambiente restrito, e nunca para identificar pessoas pela voz nem para criar voz sintética.
Fora do uso: conversas em grupos e conversas sem relação com o estabelecimento são descartadas quando identificadas.
O que nunca fazemos: não vendemos, não alugamos e não cedemos esses dados a ninguém além dos nossos prestadores, sob confidencialidade, e do sucessor em caso de reorganização societária, que fica preso às mesmas vedações; não usamos para publicidade nem para traçar perfil de consumo; não usamos para entrar em contato com ninguém; não mostramos a uma loja as conversas de outra; não autorizamos fornecedores externos a treinar os modelos deles com esses dados.
Onde: em infraestrutura sob controle do PlenaMenu, própria ou contratada. Fornecedor externo de computação ou de inteligência artificial, quando usado, atua como nosso prestador, em modalidade paga, sob confidencialidade. Se os conjuntos vierem a ser processados fora do Brasil, o fornecedor e o mecanismo de transferência serão incluídos nas seções 7 e 8 antes.
Quem responde: o PlenaMenu, como controlador do treino de modelos, com fundamento no legítimo interesse de desenvolver e melhorar o serviço. As lojas autorizam esse uso, por contrato, ao aceitar os Termos de Uso (cláusula 20); essa autorização não substitui o fundamento legal perante você, e é o PlenaMenu, não a loja, quem responde por este tratamento.
Seu direito de se opor (finalidade b): qualquer pessoa pode pedir, pelo e-mail da seção 15, informando o telefone usado na conversa, que as suas conversas deixem de ser usadas para treinar modelos. Mantemos, separada dos conjuntos e com acesso restrito, a tabela que liga os códigos aos telefones, somente para atender esses pedidos. Os dados saem dos conjuntos em até 15 dias e não entram em treinos futuros; se a loja excluir o seu cadastro, o efeito é o mesmo. Não é tecnicamente possível retirar de um modelo já treinado a contribuição de uma conversa específica; o modelo é substituído nos ciclos normais de novo treino, já sem os dados retirados.
Lojas que já eram clientes quando esta versão foi publicada só entram neste uso depois do aceite registrado dos novos Termos de Uso.

7. Com quem compartilhamos

7.1 Fornecedores do PlenaMenu (suboperadores)

Fornecedor	Para quê	Dados envolvidos
Amazon Web Services (AWS)	Hospedagem dos servidores onde o sistema e os bancos de dados rodam, na região de São Paulo (Brasil)	Todos os dados da plataforma, armazenados nos servidores contratados
Hostinger	Cópia de segurança (réplica) dos bancos de dados, em servidor no Brasil, e serviço de e-mail	Os bancos de dados da plataforma, na cópia; as mensagens de e-mail trocadas com o PlenaMenu
Google (Gemini)	Inteligência artificial: atendente automático, transcrição de áudio, leitura de nota por foto, importação de cardápio, assistente comercial, tira-dúvidas do site	Os descritos na seção 5
Google (Firebase)	Notificações do aplicativo do lojista	Identificador do aparelho e o texto do aviso (por exemplo, "pedido novo")
Google (Ads)	Medição dos nossos anúncios nas páginas públicas do nosso site	Dados de navegação do visitante, conforme a política do Google
ElevenLabs	Voz sintetizada do assistente comercial do PlenaMenu	O texto da resposta a ser falada
Asaas	Cobrança da assinatura da loja	Nome, CPF ou CNPJ, e-mail, telefone e valores da loja
Focus NFe	Emissão de NFC-e e demais documentos fiscais da loja	Dados da venda, CPF do consumidor quando informado na nota, dados fiscais e certificado digital da loja
Apple e Google (lojas de aplicativos)	Distribuição dos aplicativos	Conforme as políticas dessas lojas

7.1-A Serviços públicos que o sistema ou o navegador apenas consulta

Com estes serviços não há contrato de tratamento de dados: o sistema, ou o navegador de quem abre a página, faz uma consulta e recebe a resposta.

Serviço	Para quê	O que recebe
OpenStreetMap (busca de endereços e mapas)	Localizar endereços de entrega, calcular distância e exibir mapas, quando a loja liga esses recursos	O endereço de entrega, sem o nome do cliente; o endereço IP de quem carrega o mapa
ViaCEP	Completar o endereço a partir do CEP	O CEP digitado e o endereço IP do navegador
Google Fonts e redes de distribuição de arquivos (jsDelivr, unpkg, cdnjs)	Fontes e bibliotecas de mapa e de interface carregadas pelo navegador	O endereço IP de quem carrega a página

7.1-B WhatsApp

As mensagens do módulo de WhatsApp trafegam pela rede do WhatsApp (Meta), sob os termos do próprio WhatsApp aceitos pela loja como titular do número. Na conexão por QR code a Meta não é fornecedora contratada do PlenaMenu. No canal oficial, a loja contrata a Meta diretamente (seção 7.2).

7.2 Serviços que a própria loja conecta

Quando a loja conecta contas dela em outras empresas, os dados necessários seguem para essas empresas por decisão da loja, e a relação é direta entre a loja e elas: Mercado Pago e Woovi (PIX e pagamentos online), Stone/Pagar.me e Cielo (maquininhas), iFood e 99Food (pedidos de marketplace), Meta (Pixel, API de Conversões, catálogo do Facebook e Instagram, canal oficial do WhatsApp) e Google (tag de medição). Nas ferramentas de anúncio, podem ser enviados o valor do pedido, o endereço IP, identificadores do navegador e o telefone codificado (hash), que a plataforma de anúncios usa para reconhecer o cliente na base dela.

7.3 Outros casos

Autoridades, quando houver obrigação legal ou ordem judicial.
Sucessores, em caso de reorganização societária ou transferência do negócio, mantidas as garantias desta política.

8. Transferência internacional

Os servidores principais do PlenaMenu (AWS, seção 7.1) ficam na região de São Paulo, e a cópia de segurança dos bancos de dados (Hostinger) também fica em servidor no Brasil. Alguns fornecedores da seção 7 — entre eles Google, ElevenLabs e Apple — processam dados em servidores fora do Brasil, assim como os serviços públicos da seção 7.1-A. As transferências a fornecedores contratados se apoiam nos mecanismos do art. 33 da LGPD, fornecedor por fornecedor, conforme a regulamentação da Autoridade Nacional de Proteção de Dados.

9. Por quanto tempo guardamos

Dado	Prazo
Dados da loja e dos clientes dela	Enquanto a conta estiver ativa. Após o encerramento, ficam disponíveis para exportação por 30 dias e depois são excluídos dos sistemas ativos em até 90 dias.
Conversas do módulo de WhatsApp	Enquanto a conta existir, ou até a loja pedir a exclusão. Após o encerramento, seguem o prazo da primeira linha, inclusive no serviço de conexão do WhatsApp.
Cópias de segurança dos bancos de dados (incluem as conversas registradas no banco da loja; não incluem fotos do cardápio nem o histórico do serviço que conecta o WhatsApp)	7 dias.
Registro das ações feitas no painel	Enquanto a conta existir; é excluído junto com os dados da loja.
Conjuntos pseudonimizados para melhoria da inteligência artificial	Até 5 anos da coleta, ou até o pedido de retirada do titular.
Localização do entregador	Só a última posição, substituída a cada envio. A loja deixa de vê-la 5 minutos depois do último envio. O cliente só a vê quando a entrega dele é a próxima, e no máximo até 2 horas depois que o pedido saiu.
Pedidos de entrada na conta do cliente (telefone e um código do endereço IP, sem o IP)	1 dia. Os aparelhos conectados saem 30 dias depois de desconectados, ou depois de 120 dias sem uso.
Registros de acesso (data, hora e endereço IP)	6 meses, em ambiente de acesso restrito (Marco Civil da Internet).
Registros de cobrança e documentos fiscais	Pelos prazos da legislação tributária e civil (em regra, 5 anos ou mais).
Registro do aceite dos termos	Enquanto durar o contrato e por 5 anos depois do encerramento.
Conversas com o atendimento comercial	Até 2 anos do último contato, ou até o pedido de exclusão.

10. Segurança

Usamos criptografia em trânsito (HTTPS), isolamento por loja (cada estabelecimento tem sua própria base de dados), senhas guardadas apenas como código irreversível, controle de acesso por perfil, proteção contra tentativas repetidas de login, registro de atividades e cópias de segurança diárias dos bancos de dados. Nenhum sistema é 100% imune. Em caso de incidente relevante: nos dados em que somos controladores (cadastro, cobrança e seção 6), somos nós que comunicamos a Autoridade Nacional de Proteção de Dados e os titulares; nos dados dos clientes das lojas, avisamos a loja em até 2 dias úteis da ciência e a apoiamos na comunicação.

11. Cookies e armazenamento no navegador

Painel: cookie de sessão e, se você marcar "manter conectado", um cookie de reconhecimento do aparelho; preferências de tela ficam no armazenamento local do navegador. São necessários para o funcionamento.
Cardápio das lojas: armazenamento local para lembrar o carrinho, o endereço e os dados informados pelo cliente naquele aparelho. Se a loja conectar ferramentas de anúncio dela (seção 7.2), essas ferramentas podem usar cookies próprios.
Conta do cliente (quando a loja liga): um cookie que reconhece o aparelho por até 90 dias, necessário para manter a pessoa conectada à conta dela na loja; sai com "Sair deste celular". A entrada é confirmada por uma mensagem que a própria pessoa envia ao WhatsApp da loja. Quando a loja faz parte de uma marca com mais de uma unidade e liga a conta única, um segundo cookie, válido para as unidades da marca no mesmo endereço (.plenamenu.com), reconhece a pessoa nas outras unidades da marca; as demais lojas do sistema não o usam.
Site do PlenaMenu: a tag do Google Ads, nas páginas públicas, pode usar cookies, conforme a seção 3.6.

12. Aplicativo Plena Menu Gestão

O aplicativo Plena Menu Gestão (Android e iOS) é o painel de operação do PlenaMenu para lojistas e suas equipes. Ao usá-lo:

Login: e-mail e senha servem somente para autenticar no servidor da própria loja; a senha não fica armazenada no aplicativo.
Endereço da loja conectada: fica salvo apenas no aparelho, para reconectar automaticamente.
Notificações: se ativadas, usamos o serviço de mensagens do aparelho (Google/Apple) apenas para avisar sobre eventos da loja, como pedidos novos.
Sem rastreadores: o aplicativo não exibe anúncios nem usa rastreadores de publicidade; fotos são enviadas somente quando o usuário escolhe uma imagem para o cardápio.
Exclusão de conta: o lojista pode solicitar a exclusão da conta e dos dados pelo e-mail do encarregado (seção 15).

O aplicativo Plena POS, que roda em maquininhas compatíveis, segue as mesmas regras: autentica no servidor da loja e envia a cobrança ao sistema de pagamento da própria maquininha, sem armazenar dados de cartão.

13. Extensão Pleninho

A extensão do PlenaMenu para o Google Chrome tem política própria: Privacidade da extensão Pleninho. A extensão não lê o conteúdo das conversas; o que esta política descreve sobre conversas vale para o módulo de WhatsApp do painel, que é outro recurso.

14. Crianças e adolescentes

O PlenaMenu é uma ferramenta profissional, destinada a maiores de 18 anos. As lojas não devem cadastrar dados de crianças e adolescentes além do estritamente necessário para atender um pedido feito com o responsável. Conversas com indicação de que a pessoa é menor de 18 anos são descartadas dos conjuntos da seção 6.

15. Seus direitos (LGPD) e contato do encarregado

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas e se opor a tratamentos feitos com base em legítimo interesse. Clientes finais de uma loja podem exercer esses direitos diretamente com a loja (controladora) — e nós daremos o suporte técnico necessário. Pedidos sobre a seção 6 são atendidos diretamente pelo PlenaMenu. Respondemos de imediato, de forma simplificada, e em até 15 dias, de forma completa.

Para qualquer assunto de privacidade: contato@plenamenu.com · PLENA TECNOLOGIA LTDA · CNPJ 68.564.407/0001-85 · Brasil. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

16. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes são comunicadas no painel e por e-mail, junto com as mudanças dos Termos de Uso, e a versão vigente fica sempre nesta página, com número e data.