Privacidade no teste Menup

Este aviso aguarda identificação do responsável, canal de atendimento e aprovação. A ampliação do piloto permanece bloqueada. Use somente documentos sintéticos ou previamente minimizados no teste restrito.

Responsável pelo Menup: identificação pendente. Contato para direitos e dúvidas: canal pendente de configuração.

O que tratamos e por quê

Dados da conta e da sessão permitem autenticação e segurança. Notas, orçamentos e catálogos permitem preparar uma conferência de compras e fornecedores. Os documentos podem conter CPF, nome, endereço, contatos, dados comerciais e metadados de imagem. Envie apenas o necessário; retire páginas e informações pessoais dispensáveis.

Os dados do estabelecimento são separados por acesso autorizado. O comerciante determina os documentos necessários à sua atividade; as responsabilidades e bases legais precisam ser formalizadas na contratação. Este aviso não é um consentimento genérico para dados de terceiros.

Leitura e compartilhamento

XML e CSV usam parsers próprios. PDF e foto usam um worker de leitura na hospedagem do Menup. A aplicação utiliza Vercel e PostgreSQL. Nas contas liberadas e com saldo, Google OCR é a opção inicial: ao selecionar PDF ou foto, o original será enviado ao Google Cloud Document AI na região EU. O aviso aparece antes do envio. Você pode escolher a alternativa local; indisponibilidade do Google não autoriza troca silenciosa. O uso de EU não significa que toda a operação de todos os fornecedores fique exclusivamente nessa região.

O envio transacional de confirmação de e-mail e recuperação está preparado para Resend, mas depende de configuração e autorização. Quando habilitado, esse fornecedor recebe o endereço de e-mail e o link de acesso temporário; não recebe as notas por esse fluxo.

OCR organiza texto em rascunho. Salvar uma conferência e aplicar preços são etapas distintas. O texto do documento não autoriza ações. A leitura não verifica validade fiscal.

Durante a conferência, os campos preenchidos e as confirmações são guardados automaticamente como rascunho na conta. Uma cópia de recuperação também fica neste navegador, separada por usuário, estabelecimento e documento. Essa cópia contém dados do formulário, sem imagem, PDF ou texto OCR completo; pode incluir identificação do fornecedor e informações comerciais. As cópias de recuperação desta conta e documento são removidas deste navegador quando você conclui ou cancela a conferência nele. Limpar os dados do navegador remove as cópias locais; alterações ainda não sincronizadas podem ser perdidas. O salvamento de rascunho não aplica preços nem faz nova leitura OCR.

Gravação e transcrição de áudio

Ao usar a gravação, você escolhe quando liberar o microfone. Pode ouvir antes de enviar e cancelar. Ao tocar em Transcrever áudio, o arquivo é enviado pelo servidor à OpenAI para transcrição com gpt-transcribe. A chave de acesso permanece no servidor. A transcrição abre para correção e só entra no formulário depois de sua confirmação; as regras de salvamento desse formulário continuam valendo.

O áudio e o resultado temporário ficam na memória enquanto a tela de gravação estiver aberta; o Menup não arquiva áudio nem uma cópia da transcrição no histórico de consumo. O texto que você confirmar passa a fazer parte do campo escolhido e pode ser guardado no cadastro ou rascunho da tela. Registramos quem enviou, estabelecimento, data, modelo, tamanho, status, identificador técnico da tentativa, duração declarada/retornada pelo provedor e custo estimado. Esses metadados permitem acompanhar gastos, impedir reenvio automático e investigar falhas, sem cota mensal neste piloto. A retenção pelo provedor segue suas próprias condições; a remoção da cópia temporária do app não afirma exclusão em outros sistemas.

Acompanhamento do piloto

O Menup registra visitas, telas e etapas abertas, tempo aproximado com a aba visível e atividade recente, tentativas de ações, códigos de resposta e sinais de erro. Uma identificação temporária da visita fica nesta aba do navegador; após o login, os eventos podem ser associados à sua conta e ao seu negócio. Não usamos essa coleta para registrar o que você digita, suas senhas, áudio, fotos, conteúdo de receitas, IP ou gravações da tela, nem enviamos esses eventos a uma ferramenta externa de análise.

Administradores autorizados do Menup consultam nome e e-mail das contas, negócios, datas de acesso, sinais de dificuldade e consumo de páginas e áudio para acompanhar o piloto e o suporte. Tempo e erros do navegador são estimativas, sem reconstruir atividade anterior à ativação. A consulta é protegida no servidor; ser proprietário de um negócio não concede acesso à administração do produto.

Retenção e exclusão

O original no worker é temporário: removido após leitura local; no fluxo Google, na limpeza ou expiração de até 15 minutos, reduzida após download. O original no navegador dura enquanto a tela estiver aberta. Downloads que você salvar continuam sob seu controle.

Texto OCR, trechos de origem e cache deixam de aparecer após sete dias. A remoção física automática está preparada e aguarda autorização de ativação neste piloto; enquanto isso, texto expirado pode permanecer no banco. Em Configurações, o proprietário pode exportar dados e apagar os textos. Dados revisados de compras, histórico e registro mínimo de tentativas/gastos permanecem; apagar texto não reinicia orçamento nem dispara nova chamada paga.

Restaurar a demonstração, cancelar importação e apagar textos têm efeitos diferentes. Exclusão da conta, dados revisados, auditoria e cópias de backup exige atendimento e avaliação das obrigações de guarda. A operação de backups, prazos e contratos dos fornecedores precisa estar validada antes da ampliação.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção e informação sobre compartilhamento, além de eliminação, oposição, portabilidade ou revogação quando aplicáveis. Use o contato acima; verificaremos identidade e acesso ao estabelecimento antes de entregar dados. Em caso de incidente, o responsável avaliará o risco e as comunicações cabíveis.

Referências: Direitos dos titulares — ANPD; Document AI — segurança.

Assistente de receitas

As conversas do assistente ficam guardadas no Menup para você retomar o histórico e o rascunho. A consulta no aplicativo é privada para o autor dentro do estabelecimento autorizado. Arquivar preserva o conteúdo e o consumo; não é exclusão. O salvamento de uma receita exige conferência e confirmação próprias.

Ao usar a interpretação pela IA após aceitar os Termos de Uso da conta, enviamos à OpenAI a mensagem, os campos necessários do rascunho e até seis turnos recentes, com texto limitado. Não enviamos todo o catálogo nem o histórico completo da conta. Os pedidos à API usam armazenamento de respostas desativado; isso não afirma ausência de retenção pelo provedor. Sugestões e comandos exatos podem funcionar sem esse envio. O envio de áudio do assistente para transcrição ocorre por sua ação explícita, conforme os Termos de Uso; depois de transcrito, o texto pode ser corrigido antes de virar mensagem e passar a integrar a conversa.

Somente a administração interna autorizada do Menup consulta o consumo por pessoa, sem receber o conteúdo das conversas nesse painel. Clientes, inclusive proprietários de estabelecimentos, não têm acesso a custos internos. Guardamos metadados de tentativa, duração, tokens, cache, modelo, status, latência e custo estimado. O assistente tem limites mensais por pessoa, negócio e aplicação; tentativas com consumo incerto mantêm uma reserva e não são reenviadas automaticamente. Esses limites são próprios do assistente e não mudam o funcionamento dos áudios dos outros formulários. Não há eliminação automática das conversas nesta versão; pedidos de exclusão seguem o canal do responsável e a avaliação de retenção descritos acima.

Versão 2026-10-17, com complementos de áudio em 2026-10-27 e assistente em 2026-10-31. A configuração deste aviso não certifica conformidade jurídica.