Política de Privacidade
Publicada em 04/09/2026 · Texto 2026-09-04.1
Como tratamos dados pessoais e como você pode fazer escolhas e exercer seus direitos.
Ir para um assunto
1. Responsável e canal de privacidade
Mendoza PDV é o nome comercial de Carlos Mateus Dias, CPF/CNPJ 11367328969, com endereço em Avenida República Argentina, 5565, Morumbi, Foz do Iguaçu/PR, CEP 85851-200. Contato público: mendozasistemapdv@gmail.com.
Use mendozasistemapdv@gmail.com para questões de privacidade e exercício de direitos, indicando o assunto “Privacidade”. Esse canal não exige pagamento ou plano ativo. Solicitaremos somente as informações necessárias para verificar sua identidade e localizar o tratamento, sem pedir sua senha.
2. Quando somos controlador ou operador
O Mendoza define as finalidades do cadastro dos contratantes, cobrança da assinatura, atendimento próprio, segurança e análise do seu site. Nesses tratamentos atua como controlador. Quando hospeda e processa clientes, funcionários, vendas, comandas e outros registros inseridos por um estabelecimento, atua em regra como operador em nome desse estabelecimento, que define as finalidades do uso operacional.
Se você é consumidor de um bar, restaurante ou outro estabelecimento, pedidos sobre compra, fidelidade, cadastro ou imagem devem ser dirigidos também a esse estabelecimento. Se nos procurar, ajudaremos a identificar o responsável e encaminhar a solicitação. A identificação do papel depende do tratamento efetivo, não apenas do nome dado em contrato.
3. Dados usados pela plataforma
Cadastro do contratante e da equipe: nome, e-mail, CPF/CNPJ, WhatsApp, vínculo com a empresa, cargo, permissões e senha protegida por hash. Contratação e cobrança: plano, preço, ciclo, datas, referências e estados de pagamentos, identificação do pagador, versões e registros de aceite e protocolos. O cartão é tokenizado pelo Mercado Pago; o Mendoza não armazena o número completo nem o CVV.
Atendimento e demonstrações: dados de contato, empresa, cidade, tipo de negócio, necessidade informada, mensagens e anexos enviados voluntariamente. A origem da solicitação pode incluir página de entrada, parâmetros de campanha e identificadores do clique no anúncio, mantidos no CRM para atribuição e acompanhamento comercial, sem envio desses dados pessoais nos eventos de Analytics.
Uso técnico: sessão, identificadores de conta e dispositivo, navegador, horários, ações auditadas e informações de conexão necessárias à entrega e proteção do serviço. A infraestrutura pode tratar endereço IP e registros técnicos. Não envie dados sensíveis ou documentos em campos livres se não forem necessários ao atendimento.
4. Dados tratados para os estabelecimentos
Conforme os módulos usados, podemos hospedar nome, documento digitado, telefone, e-mail, selfie de confirmação, histórico de consumo, pedidos, pagamentos, fidelidade, inscrições em torneios, dados fiscais, informações de funcionários, vales e movimentações. O cadastro público atual do cardápio pede selfie, mas não exige foto do documento; imagens de documentos de cadastros antigos podem permanecer como legado. O cadastro manual possui campos mais enxutos.
A selfie é usada para conferência do cadastro, sem mecanismo de reconhecimento facial automatizado nesta versão. A exibição de foto no ranking depende de autorização separada. Nomes públicos, classificações e resultados podem aparecer em telas e páginas do estabelecimento conforme o recurso utilizado; documentos, contato e informações financeiras não devem ser divulgados nesses espaços públicos.
O estabelecimento deve avaliar necessidade, transparência e base legal antes de cadastrar pessoas, especialmente crianças e adolescentes. O software comercial não é oferecido para contratação autônoma por crianças. Tratamento de dados de menores deve atender seu melhor interesse e as exigências legais aplicáveis; o aceite do responsável pela empresa não representa consentimento em nome de todos os seus clientes.
5. Finalidades e fundamentos do tratamento
Usamos dados necessários para criar e autenticar a conta, executar o contrato, prestar suporte e responder a solicitações pré-contratuais feitas pela pessoa. Documentos fiscais, cobranças e registros necessários ao cumprimento de obrigações legais ou à defesa de direitos podem ser mantidos com esses fundamentos. Medidas proporcionais de segurança e prevenção de abuso podem se apoiar em legítimo interesse, observados necessidade e direitos do titular.
Quando a finalidade depende de consentimento, como medição opcional de navegação ou marketing autorizado, a escolha é específica e pode ser retirada. Aceitar os Termos não autoriza qualquer uso de dados. Uma solicitação de demonstração autoriza o contato relacionado àquela solicitação, não uma inscrição automática em publicidade ilimitada. A empresa contratante é responsável por definir e informar os fundamentos das operações que determina.
6. Com quem os dados podem ser compartilhados
Vercel e a infraestrutura de banco/servidor sustentam a hospedagem, execução e proteção do serviço; Resend entrega e-mails transacionais; Mercado Pago processa assinaturas, PIX e estornos. Esses prestadores recebem os dados necessários às respectivas tarefas. Instituições de pagamento também realizam tratamentos próprios, conforme seus avisos e obrigações.
Se habilitados pelo estabelecimento, Focus NFe e autoridades fiscais recebem dados de documentos; PagBank processa inscrições pagas; iFood troca pedidos e dados da loja; WhatsApp/Meta recebe contatos e mensagens através da integração configurada, que pode usar Evolution API hospedada. Conexões e credenciais não são compartilhadas entre empresas. Google Analytics recebe dados de navegação somente após a escolha opcional descrita abaixo; o player YouTube é carregado após o play.
Prestadores de suporte autorizados e autoridades competentes podem receber informações necessárias à sua atuação ou a uma obrigação legal. Conteúdo editorial pode ser produzido com Gemini, mas esse fluxo não usa os dados operacionais de clientes como base. Não comercializamos listas de dados pessoais e não autorizamos reutilização de registros operacionais para publicidade própria por este aviso.
7. Serviços com infraestrutura internacional
Alguns prestadores, como os de hospedagem, e-mail, pagamento e mídia, podem tratar dados fora do Brasil. A localização pode variar com o serviço, seus suboperadores e a configuração contratada; não prometemos armazenamento exclusivamente nacional. A operação deve observar a LGPD e as regras da ANPD para transferências internacionais, com fundamento e garantias adequados à transferência, e não um consentimento genérico embutido nestes termos.
Você pode solicitar a mendozasistemapdv@gmail.com informações sobre prestadores, países/destinos e mecanismos aplicáveis ao seu tratamento, inclusive informações das garantias contratuais que possam ser disponibilizadas. A aceitação deste aviso não certifica fornecedores nem substitui essa avaliação.
9. Comunicações e imagens
Mensagens sobre segurança, pagamento, contrato, suporte e pedidos feitos por você são transacionais e necessárias ao relacionamento. Elas são diferentes de publicidade. Campanhas de WhatsApp do estabelecimento exigem consentimento de marketing registrado separadamente, que pode ser revogado; possuir um número cadastrado não significa autorização de envio.
A autorização de foto no Monitor de Marketing é separada e pode ser alterada na conta do cardápio, quando o recurso estiver disponível. Para outras solicitações de retirada de publicidade ou imagem, contate o estabelecimento e/ou o canal de privacidade. A retirada não impede avisos necessários sobre uma transação existente.
10. Por quanto tempo mantemos dados
A duração depende da categoria e finalidade: dados de conta e operação são usados durante o relacionamento; aceites, cobranças, documentos fiscais, auditoria e protocolos podem permanecer enquanto necessários a obrigações legais, exercício de direitos e resolução de pendências. Cancelar um plano não executa apagamento automático. Não utilizamos esse fato como autorização para retenção ilimitada sem finalidade.
Hoje a eliminação de dados operacionais não é uma rotina automática por vencimento do plano. Pedidos de eliminação, anonimização ou cópia são avaliados pelo atendimento, com o estabelecimento controlador quando aplicável. Informaremos quais dados podem ser eliminados e quais precisam continuar restritos, com a justificativa e o critério de retenção. Cópias de segurança e registros técnicos podem ter ciclos próprios; quando necessários, não devem ser reutilizados para finalidade incompatível.
11. Segurança e incidentes
Usamos controles de autenticação, permissões, isolamento por empresa, hash de senhas, proteção de segredos e auditoria de operações. Acesso de suporte é identificado e restrito ao atendimento e manutenção autorizados. Nenhum sistema é imune a incidentes; essas medidas não constituem garantia absoluta de segurança.
Suspeitas podem ser comunicadas ao canal de privacidade. Incidentes serão avaliados, contidos e comunicados ao controlador, aos titulares e à ANPD quando cabível, segundo os riscos e prazos legais. Não publique credenciais ou dados de terceiros ao relatar uma falha.
12. Seus direitos e como pedir atendimento
Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, além de revogar consentimento e se opor a tratamento irregular. Pode também pedir revisão e informações sobre decisões exclusivamente automatizadas que afetem seus interesses, quando existirem. O atendimento é gratuito e não depende de renovação do plano.
Envie o pedido a mendozasistemapdv@gmail.com, indicando sua relação com o Mendoza ou o estabelecimento envolvido. Podemos confirmar a identidade por meio proporcional antes de entregar informações. Confirmação e acesso são atendidos em formato simplificado imediatamente quando possível ou em declaração completa em até 15 dias, conforme a LGPD. Outros pedidos seguem seus prazos legais e serão acompanhados pelo atendimento. Eventual impossibilidade ou retenção obrigatória será explicada, não tratada como recusa genérica.
Se não conseguir resolver pelo atendimento, você pode procurar a ANPD e os órgãos de defesa do consumidor e o Judiciário, conforme o caso. Não exigimos desistência de reclamação para atender um direito.
13. Atualizações e versões
A data e a versão deste aviso ficam no início da página. Mudanças relevantes precisam ser comunicadas de forma apropriada e não transformam um aceite anterior em consentimento para outra finalidade. As cópias vinculadas ao cadastro e ao pagamento permanecem preservadas. Consulte as preferências a qualquer momento, sem precisar aceitar estatísticas para ler este documento.