Aviso de privacidade

Última atualização: 27 de outubro de 2026

O restaurante cujo cardápio você está usando é responsável pelos seus dados pessoais. A Octopus Menu opera o cardápio para o restaurante e trata os dados em nome dele.

Fale com o restaurante

Para qualquer dúvida sobre seus dados, ou para exercer seus direitos, entre em contato diretamente com o restaurante.

Se você não conseguir falar com o restaurante, envie um e-mail para privacy@octopusmenu.com e a Octopus Menu encaminhará sua mensagem.

O que é coletado e por quê

Feedback: se você enviar feedback ao restaurante, sua avaliação e seu comentário, o cardápio que estava lendo e, se escaneou o código QR de uma mesa, o número da sua mesa. Seu nome, e-mail e telefone somente se você decidir informá-los, para que o restaurante possa responder a você.
Cartão fidelidade: se você participar do cartão fidelidade do restaurante, seu primeiro nome, seu e-mail (para enviarmos a você um link para o cartão) e seus carimbos e recompensas.
Inscrição por e-mail: se você se inscrever para receber novidades e ofertas do restaurante, seu endereço de e-mail, para que ele possa enviá-las a você.
Sua visita: um cookie que lembra o código QR de qual mesa você escaneou e, só se você aceitar os cookies opcionais, outro que permite que o cardápio dê boas-vindas quando você volta. Nenhum deles guarda seu nome.
Análise, somente se você aceitar os cookies de análise: quais cardápios e pratos são vistos, para que o restaurante possa ver o que é popular. Se o restaurante tiver adicionado suas próprias tags de análise ou publicidade (como o Google Analytics ou o Pixel da Meta), aceitar também permite que elas sejam carregadas, e elas podem compartilhar dados com essas empresas.
Dados técnicos: seu endereço IP e dados do navegador, usados para mostrar o cardápio a você e protegê-lo contra abusos. As fontes do cardápio são servidas pelos nossos próprios servidores, então carregá-lo não envia nenhuma solicitação a um provedor de fontes.

Por quanto tempo são mantidos

Seu nome, e-mail, telefone e número da mesa no feedback: excluídos 90 dias após o envio. A avaliação e o comentário ficam com o restaurante.
Cartão fidelidade: seu primeiro nome e e-mail são excluídos após 12 meses sem nenhum carimbo, assim que você excluir seu cartão ou quando o restaurante deixar de usar a Octopus Menu.
Inscrição por e-mail: até você cancelar a inscrição ou até o restaurante deixar de usar a Octopus Menu, o que acontecer primeiro.
Cookies da visita: o da mesa por 4 horas, o de boas-vindas por 30 dias.
Análise: mantidas enquanto a conta do restaurante existir, em todos os planos; excluídas ao encerrar a conta ou mediante solicitação. O painel mostra os últimos 7 dias no Free, 90 dias no Essential e todo o histórico no Growth.

Seus direitos

Você pode pedir ao restaurante acesso aos seus dados, a correção ou a exclusão deles, que pare de usá-los ou que forneça uma cópia a você. Nos casos em que você deu consentimento, pode retirá-lo a qualquer momento.

Você mesmo pode excluir seu cartão fidelidade a qualquer momento, no próprio cartão.

Você pode alterar sua escolha de cookies a qualquer momento:

Se você não concordar com a forma como seus dados são usados, pode apresentar reclamação à autoridade de proteção de dados do país onde você vive ou trabalha: no Brasil, a ANPD – Autoridade Nacional de Proteção de Dados (gov.br/anpd); no Reino Unido, o ICO (ico.org.uk).

Quem mais trata os dados

A Octopus Menu e os prestadores de serviço que ela usa para operar os cardápios. A Octopus Menu usa seus dados para operar o cardápio para o restaurante e manter o serviço seguro, e nunca os vende. Além disso, ela conta as visitas ao cardápio para a sua própria análise de produto, sem cookies e sem identificar você; a Política de Privacidade dela explica isso e como se opor. Prestadores de serviço da Octopus Menu

Nossos servidores e nosso banco de dados ficam na União Europeia (França). Alguns desses prestadores, por exemplo os que levam o cardápio até o seu celular e os que enviam os e-mails, tratam dados nos Estados Unidos, com base no Data Privacy Framework UE-EUA ou nas cláusulas contratuais padrão da UE e, para clientes no Reino Unido, na extensão britânica desse Framework ou no International Data Transfer Addendum britânico.