Política de Privacidade (aimenu.ar)

Última atualização: 28 de Outubro de 2026

Bem-vindo a aimenu.ar. Respeitamos sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e compartilhamos suas informações quando você utiliza nossa plataforma de software como serviço (SaaS), nosso cardápio digital, sistema de pedidos interativos e ferramentas de Inteligência Artificial (doravante, o "Serviço").

Esta política foi elaborada em conformidade com a Lei de Proteção de Dados Pessoais nº 25.326 da República Argentina, e estabelece as bases normativas para padrões internacionais (tais como o RGPD europeu e a LGPD brasileira) visando nossa expansão global.

1. Identidade do Responsável

aimenu.ar é um serviço de software prestado por uma pessoa física sob o regime fiscal de Monotributo da República Argentina, com domicílio legal na província de Santiago del Estero, Argentina.

Para efeitos de notificações, requerimentos legais e/ou judiciais, o prestador constitui domicílio especial em:

Estudio Jurídico Salvatierra y Asociados 24 de Septiembre 574, Santiago del Estero, Argentina (CP 4200)

Para consultas comerciais ou operacionais, deverá dirigir-se pelos canais de contato habilitados dentro da Plataforma (ver sistema de tickets in-app, 10.2. Suporte).

2. Papel da aimenu.ar no Tratamento de Dados

Dada a nossa arquitetura Multi-Tenant, é fundamental distinguir nosso papel conforme o tipo de usuário:

Para "Usuários Finais" (Comensais): quando você interage com o cardápio de um Estabelecimento específico (ex. restaurante.aimenu.ar), o Estabelecimento atua como Controlador dos Dados (Data Controller) em relação à relação comercial de venda, e a aimenu.ar atua como Operador dos Dados (Data Processor), fornecendo a infraestrutura. No entanto, para a criação do seu "Perfil Global" no aplicativo central (app.aimenu.ar), a aimenu.ar é a Controladora dos Dados.
Para "Clientes" (donos e funcionários de Estabelecimentos/Marcas): a aimenu.ar atua como Controladora dos Dados sobre as informações da sua conta, cobrança do serviço e gestão operacional da assinatura.

3. Informações que Coletamos

3.1. Dados fornecidos por Você

Informações de Registro: ao criar uma conta (via Google Sign-In, E-mail ou Passkey), coletamos seu nome, endereço de e-mail e fotografia de perfil pública.
Perfil Funcional (Comensais): preferências dietéticas, histórico de pedidos, endereços de entrega frequentes ("Meus Favoritos") e informações inseridas no contexto de pedidos em grupo ou divisão de contas.
Informações Comerciais (Clientes): razão social, CUIT, domicílio legal, cardápio, preços e configuração operacional do Estabelecimento/Marca.
Dados de Faturamento: para os Clientes, processamos pagamentos via Mercado Pago (provedor externo). a aimenu.ar não armazena os números dos seus cartões de crédito — apenas conserva, para fins de identificação visual, a bandeira do cartão e seus últimos 4 dígitos, dado que o próprio provedor de pagamentos entrega e que não constitui informação sujeita à normativa PCI-DSS.
Dados de tickets de suporte: quando você contata o suporte, processamos o conteúdo da sua consulta, categoria, e metadados leves de contexto (IP aproximado/geolocalização de origem deduzida de cabeçalhos de rede, nunca GPS do dispositivo) para dar resposta e prevenir abuso do canal.

3.2. Dados coletados automaticamente

Dados de Uso e Dispositivo: endereço IP, tipo de navegador, sistema operacional, tempo de sessão, interação com a interface e resolução de tela.
Identificadores de Segurança (Passkey): se optar por sincronizar sua conta de forma segura (obrigatório para a criação de Organizações), utilizamos padrões WebAuthn. Não recebemos nem armazenamos sua impressão digital nem dados biométricos, apenas tokens criptográficos validados pelo seu dispositivo.
Cache e Armazenamento Local (Local-First): utilizamos localStorage e IndexedDB para manter suas preferências salvas no seu dispositivo (ex. carrinhos de pedido, conteúdo de IA gerado e ainda não publicado) até que você decida sincronizá-las com a nuvem ou baixá-las. Este conteúdo local não é replicado em nossos servidores: se for perdido por exclusão de cache do navegador ou troca de dispositivo, não podemos recuperá-lo.

3.3. Conteúdo processado por Inteligência Artificial

Quando você (Cliente) utiliza nossas ferramentas de IA para gerar ou traduzir descrições, imagens ou etiquetas dietéticas/de alérgenos, o conteúdo que fornece é enviado a provedores de inteligência artificial de terceiros (ver Seção 5) para seu processamento. Tal conteúdo é tratado como estritamente contextual ao cardápio e não é utilizado para identificar pessoalmente Usuários Finais. Lembre-se de que, conforme nossos Termos e Condições, o resultado gerado por IA é sempre orientativo e sua revisão humana é sua responsabilidade.

Da mesma forma, quando você (Comensal) utiliza a busca com IA do cardápio de um Estabelecimento, o texto da sua consulta e, se for o caso, as preferências dietéticas que tenha declarado —que podem incluir alergias ou condições de saúde— são enviados a provedores de inteligência artificial de terceiros (ver Seção 5) com a única finalidade de responder a essa consulta. O conteúdo da consulta não é armazenado em nossas bases de dados nem em nossos registros de atividade. A declaração de preferências é voluntária e seu envio implica o seu consentimento para este tratamento com a finalidade indicada: você pode consultar o cardápio e buscar produtos pelo nome sem declarar preferência alguma.

4. Uso da Informação

Utilizamos seus dados pessoais exclusivamente para:

Fornecimento do Serviço: processar seus pedidos em tempo real (KDS), calcular divisões de conta e facilitar a gestão do Estabelecimento.
Motor de Inteligência Artificial: melhorar suas recomendações com base em suas preferências dietéticas declaradas ou histórico. Os dados enviados aos provedores de IA (Seção 5) para gerar traduções, descrições ou imagens são contextuais ao cardápio, sem comprometer sua identidade pessoal.
Segurança e Prevenção de Fraudes: implementar medidas como a barreira anti-bot mediante Passkeys, limitação de requisições (Rate-Limiting) e proteção contra ataques automatizados.
Faturamento e Cumprimento Contratual: calcular a Tarifa Variável por Transação e aplicar a Cláusula de Integridade de Receita ("Smart Floor") de acordo com nossos Termos e Condições.
Suporte ao Cliente: dar resposta a consultas e reclamações através do sistema de tickets, incluindo o uso de assistência de inteligência artificial interna para agilizar o diagnóstico da consulta.
Comunicações transacionais: avisá-lo por e-mail e notificação dentro da Plataforma sobre movimentos vinculados à sua conta ou faturamento (inclusões, cobranças, cancelamentos). Estas comunicações não podem ser desativadas, por não serem de natureza comercial/promocional.

5. Compartilhamento e Divulgação de Dados (Suboperadores)

a aimenu.ar não vende nem comercializa seus dados pessoais. Compartilhamos informações unicamente nos seguintes cenários:

Interação com Estabelecimentos: o Estabelecimento onde você faz um pedido receberá seu nome (apelido), o que consome, e suas notas ou preferências dietéticas declaradas no pedido.
Provedores de Infraestrutura e Serviços (Suboperadores do Tratamento): para operar o Serviço, trabalhamos com provedores externos de reconhecido padrão internacional em segurança e proteção de dados, entre eles:
- Supabase — banco de dados e armazenamento de arquivos.
- Vercel — hospedagem e entrega da aplicação.
- Mercado Pago — processamento de pagamentos de assinatura (empresa do grupo Mercado Livre).
- Resend — envio de e-mails transacionais.
- Upstash — infraestrutura de cache e limitação de tráfego.
- Provedores de Inteligência Artificial (incluindo, entre outros, modelos operados pelo Google e outros provedores acessados através de nossa infraestrutura de IA) — geração e tradução de conteúdo.
Todos esses provedores operam sob rigorosos acordos de confidencialidade e tratamento de dados (DPA, na sigla em inglês), e foram selecionados por seu reconhecido padrão de segurança e qualidade na indústria.
Transferência Internacional de Dados: alguns dos provedores mencionados processam informações em servidores localizados fora da República Argentina (incluindo Estados Unidos e União Europeia). Ao utilizar o Serviço, você consente esta transferência internacional, que é realizada conforme os padrões de proteção exigidos pela normativa argentina e internacional aplicável (art. 12, Lei nº 25.326).
Requerimentos Legais: quando for requerido por uma resolução judicial, ordem legal, ou para proteger os direitos, propriedade e segurança da aimenu.ar ou de terceiros (ex. prevenção de fraude sistêmica ou de açambarcamento de subdomínios).

Assistentes de IA conectados pelo Cliente (MCP). Quando o Cliente, ou uma pessoa autorizada por ele, conecta um assistente de inteligência artificial de terceiros à sua Marca ou Estabelecimento, a aimenu entrega a esse assistente, por instrução do Cliente, os dados que o perfil autorizado permite ler. Esse fornecedor não é um Suboperador da aimenu: é escolhido e contratado pelo Cliente, e o tratamento posterior desses dados é regido pela política de privacidade desse fornecedor. Os dados pessoais de comensais que possam ser alcançados por essa via se limitam ao que cada perfil exige (por exemplo, o nome com que uma reserva foi registrada); endereços, telefones e dados de pagamento de comensais nunca são expostos por meio do MCP.

6. Retenção e Eliminação de Dados

Nossa política de retenção está unificada com o ciclo operacional real da Plataforma:

Contas sem Assinatura paga: uma conta que esgota seu período de teste (atualmente 30 dias, com possibilidade de ajuste futuro — ver Termos e Condições §3.7) sem ter pago nenhuma parcela da Assinatura entra em estado desabilitado com um período de carência de 10 dias antes de proceder conforme o ponto seguinte. Aplica-se igualmente a quem nunca contratou a Assinatura e a quem a contratou sem chegar a pagá-la.
Contas Desabilitadas que pagaram pelo menos uma parcela: decorridos 6 meses desde que uma Marca fica sem Assinatura ativa (por inadimplência continuada ou por cancelamento), seus dados operacionais são eliminados permanentemente (banco de dados e arquivos armazenados) e o subdomínio associado é liberado para registro por terceiros. Enviaremos avisos por e-mail com antecedência à exclusão (pelo menos 30 e 7 dias antes).
Eliminação a Pedido: qualquer Usuário Final pode solicitar a eliminação de seu Perfil Global a qualquer momento, através do sistema de tickets de suporte. Tal eliminação se propagará por todas as dependências, exceto registros mínimos e imutáveis de transações e comprovantes já emitidos, que se conservam por obrigação contábil/fiscal.
Nota sobre esta seção: os prazos aqui descritos refletem o desenho e a política vigente do ciclo de vida de contas da aimenu. Sua execução automatizada pode encontrar-se em diferentes etapas de implementação técnica; em nenhum caso os dados são conservados além do estritamente necessário para os fins aqui descritos ou os legalmente exigidos.

7. Menores de Idade

a aimenu não exige uma idade mínima para que um Usuário Final consulte o cardápio digital ou utilize o sistema de pedidos como Comensal, dado que o Serviço é projetado para resolver necessidades de acessibilidade idiomática e de saúde (alergias, dietas) que são comuns a pessoas de qualquer idade, incluindo crianças acompanhadas por suas famílias.

Sem prejuízo disso, a criação de uma conta de Cliente para operar comercialmente um Estabelecimento ou Marca na Plataforma requer ser maior de 18 anos.

8. Direitos do Titular dos Dados

Conforme a lei vigente, você tem o direito a:

Acesso, Retificação e Atualização: modificar seus dados diretamente a partir do seu perfil em app.aimenu.ar/me.
Supressão e Esquecimento: solicitar que eliminemos seus registros, sempre que não exista uma obrigação legal de retenção.
Portabilidade: exportar o histórico de seus dados.

O titular dos dados pessoais tem a faculdade de exercer o direito de acesso aos mesmos de forma gratuita em intervalos não inferiores a seis meses, salvo que se comprove um interesse legítimo para tal efeito conforme o estabelecido no artigo 14, inciso 3 da Lei nº 25.326 da República Argentina. A Agência de Acesso à Informação Pública, em seu caráter de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações que interponham aqueles que resultem afetados em seus direitos pelo descumprimento das normas vigentes em matéria de proteção de dados pessoais.

9. Segurança da Informação

Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo autenticação robusta mediante Passkeys (WebAuthn), controles de acesso por função dentro de cada Marca/Estabelecimento, e limitação de tráfego anti-abuso. Não obstante, nenhum sistema é 100% infalível; diante de qualquer incidente de segurança que possa afetar seus dados, comprometemo-nos a notificar conforme a normativa aplicável.

10. Idioma Vinculante

Esta Política de Privacidade foi redigida originalmente em idioma espanhol (República Argentina, domínio .ar). As versões em inglês e português disponíveis na Plataforma —incluídas as geradas com assistência de inteligência artificial— são oferecidas como facilidade para Usuários Finais de outros idiomas. Em caso de discrepância ou conflito de interpretação entre versões, prevalece sempre a versão em espanhol.

11. Contato e Preocupações

Se tiver alguma dúvida sobre esta Política de Privacidade, o uso de Passkeys, o Conteúdo Gerado por IA ou sobre como gerenciamos os dados em nosso ambiente Multi-Tenant, por favor entre em contato através do sistema de tickets de suporte disponível na Plataforma.

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento. Assim como com nossos Termos e Condições, as alterações significativas serão devidamente notificadas ao ingressar em seu painel de controle.