Política de Privacidade

A Meslo leva a sua privacidade a sério e zela pela segurança e proteção dos dados de clientes, parceiros, fornecedores e usuários da plataforma.

Esta Política de Privacidade informa como coletamos, utilizamos, compartilhamos, armazenamos e eliminamos informações obtidas em suas visitas à nossa plataforma e nas comunicações que trocamos com você, bem como os direitos que você pode exercer sobre esses dados.

Esta Política integra e complementa os Termos de Uso da Meslo. Em caso de dúvida sobre o uso de Dados Pessoais, entre em contato pelo e-mail lgpd[arroba]meslo.com.br.

Esta Política não se aplica a aplicativos, produtos, serviços, sites ou recursos de mídia social de terceiros que possam ser acessados por meio da plataforma. O acesso a esses links fará com que você deixe a nossa plataforma e poderá resultar na coleta ou no compartilhamento de informações sobre você por terceiros, cujas práticas não controlamos, endossamos ou garantimos. Recomendamos a leitura da política de privacidade de qualquer site com o qual você interaja.

Caso você nos envie Dados Pessoais referentes a outras pessoas naturais, você declara possuir competência e base legal adequada para fazê-lo, respondendo integralmente por essa disponibilização.

Seção 1 — Definições

Para os fins desta Política de Privacidade:

• Dados Pessoais: qualquer informação que, direta ou indiretamente, identifique ou possa identificar uma pessoa natural — como nome, CPF, data de nascimento, endereço, telefone, endereço IP, entre outros;
• Dados Pessoais Sensíveis: informação que revele origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Tratamento: qualquer operação realizada com Dados Pessoais, por meios automatizados ou não, incluindo coleta, registro, organização, estruturação, armazenamento, adaptação, recuperação, consulta, utilização, transmissão, compartilhamento, restrição, eliminação ou destruição;
• Titular: a pessoa natural a quem se referem os Dados Pessoais;
• Controlador: a quem competem as decisões sobre o tratamento dos Dados Pessoais;
• Operador: quem realiza o tratamento de Dados Pessoais em nome do Controlador;
• Plataforma: o sistema Meslo disponibilizado em meslo.com.br, app.meslo.com.br, meslo.app e demais subdomínios ou endereços que venhamos a disponibilizar como parte do serviço;
• Usuário: a pessoa física ou jurídica que contrata e utiliza a plataforma para gerir sua operação;
• Cliente Final: o terceiro que realiza pedidos ao Usuário por meio do cardápio interativo;
• Leis de Proteção de Dados: todas as disposições legais que regulam o tratamento de Dados Pessoais, em especial a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Seção 2 — Nossos papéis: quando somos Controladora e quando somos Operadora

Esta distinção é essencial para que você compreenda a quem dirigir suas solicitações.

Em consequência, cabe ao Usuário, na qualidade de Controlador: assegurar base legal adequada para a coleta de dados de seus Clientes Finais realizada por meio da plataforma; informar os titulares sobre o tratamento; e responder às solicitações desses titulares. A Meslo prestará ao Usuário o apoio técnico razoável para o atendimento dessas solicitações.

Operação dentro da plataforma: O Usuário pode consultar e visualizar os dados de seus Clientes Finais. Relativamente a edição e exclusão, a plataforma define quais campos são editáveis pelo Usuário, quais são imutáveis e quais operações requerem solicitação escrita à Meslo. As permissões disponíveis são as exibidas no próprio painel.

Pedidos de acesso, correção, exclusão ou qualquer outra operação sobre dados de Clientes Finais que ultrapassem as permissões padrão da plataforma devem ser direcionados à Meslo por escrito (lgpd[arroba]meslo.com.br), e serão executados conforme a legislação aplicável, observados prazos de retenção legal e requisitos de auditoria.

Se você é Cliente Final e deseja exercer direitos sobre dados fornecidos ao fazer um pedido, deve dirigir-se diretamente ao estabelecimento com o qual contratou. Caso nos acione, encaminharemos sua solicitação ao Usuário responsável.

Seção 3 — Dados que coletamos

O público em geral pode navegar em partes da plataforma sem cadastro. Algumas funcionalidades, contudo, dependem do fornecimento de Dados Pessoais.

3.1. Dados do Usuário

• Cadastro e contato: nome, sobrenome, telefone, endereço de e-mail, endereço, cidade e estado;
• Dados de contratação: plano contratado, histórico de assinatura, status de pagamento e informações necessárias à emissão fiscal, quando aplicável;
• Credenciais de acesso: e-mail e senha, esta última armazenada de forma criptografada;
• Comunicações: dúvidas, solicitações de suporte, reclamações, sugestões e críticas.

3.2. Dados inseridos pelo Usuário (tratados sob sua responsabilidade)

• Conteúdo operacional: receitas, fichas técnicas, insumos, custos, preços, produtos e estoque;
• Dados de Clientes Finais: nome, telefone, endereço de entrega, data e detalhes do pedido e observações inseridas no momento da encomenda.

3.3. Dados de navegação e uso

• Páginas visitadas, interações, funcionalidades utilizadas, informações do navegador e do dispositivo, endereço IP e URL de origem;
• Localização aproximada, derivada do endereço IP;
• Preferências e interesses relativos aos produtos e serviços;
• Dados anônimos ou agregados, como respostas a pesquisas e estatísticas de uso.
• Gravação de sessão: com o seu consentimento, ferramentas como Microsoft Clarity e Smartlook podem registrar cliques, rolagem e movimentos do cursor para entender como a plataforma é usada. Campos de senha e dados de pagamento são excluídos dessa gravação.

3.4. Dados Pessoais Sensíveis. A Meslo não solicita e não tem por finalidade coletar Dados Pessoais Sensíveis. Nossos campos não são destinados a esse tipo de informação. Como parte dos campos é de preenchimento livre pelo Usuário ou pelo Cliente Final, solicitamos que não sejam inseridas informações sensíveis — como dados de saúde, restrições alimentares associadas a condição médica, convicções religiosas ou filosóficas. Eventuais dados sensíveis inseridos espontaneamente em campos livres são de responsabilidade exclusiva de quem os inseriu.

Seção 4 — Finalidades e bases legais do tratamento

Tratamos seus Dados Pessoais com base nas seguintes hipóteses legais, de acordo com a finalidade de cada tratamento:

Dados de cadastro, contratação, cobrança e credenciais de acesso: tratados para execução do contrato firmado com você e de procedimentos a ele relacionados (art. 7º, V, da LGPD).
Dados inseridos por você na Plataforma (receitas, fichas técnicas, produtos, estoque e dados de Clientes Finais): tratados para viabilizar a execução do contrato e a prestação do serviço contratado (art. 7º, V).
Cookies de desempenho, funcionalidade e publicidade, e gravação de sessão: tratados mediante o seu consentimento, concedido por meio do aviso de cookies da plataforma, que pode ser revogado a qualquer momento (art. 7º, I).
Comunicações promocionais aos Usuários: tratadas com base no legítimo interesse da Meslo, sempre com opção de descadastramento (art. 7º, IX).
Registros de acesso, segurança da plataforma e prevenção a fraudes: tratados com base no legítimo interesse e no cumprimento de obrigação legal (art. 7º, II e IX).
Dados de faturamento e dados mantidos após o encerramento da conta: tratados para cumprimento de obrigação legal e exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, II e VI).

Seção 5 — Comunicações e descadastramento

Podemos entrar em contato pelo telefone ou e-mail fornecido, por mensagem de voz, mensagem de texto, aplicativos de mensagens, e-mail ou outro meio compatível com seu dispositivo, para fins relacionados ao serviço e para comunicações comerciais razoáveis.

Comunicações de caráter promocional contam sempre com opção de descadastramento (opt-out), que pode ser exercida no próprio conteúdo enviado ou pelo e-mail do Encarregado. Comunicações essenciais à execução do contrato — como avisos de cobrança, alterações críticas do serviço e incidentes de segurança — não são passíveis de descadastramento enquanto houver relação contratual ativa.

Seção 6 — Não fornecimento de Dados Pessoais

Não há obrigatoriedade em compartilhar os Dados Pessoais que solicitamos. No entanto, caso opte por não fornecê-los, poderemos ficar impossibilitados de conceder acesso completo à plataforma, disponibilizar determinados recursos, prestar a assistência necessária ou executar o serviço contratado.

Seção 7 — Compartilhamento de Dados Pessoais

A Meslo não vende, não aluga e não comercializa Dados Pessoais. O compartilhamento ocorre apenas quando necessário para operar a Plataforma, nas seguintes hipóteses:

• Processamento de pagamentos: com a Eduzz e a Stripe, para processar assinaturas, cobranças e emissão de documentos fiscais.
• Infraestrutura e hospedagem: com a Hostinger, para hospedagem, armazenamento e entrega de conteúdo da Plataforma.
• Comunicação: com a Brevo, para envio de e-mails transacionais e comunicações.
• Análise e desempenho: com o Google Analytics (GA4), o PostHog, o Microsoft Clarity, o Smartlook e o Cloudflare Zaraz, para métricas de uso, desempenho e monitoramento da Plataforma.
• Inteligência artificial: com a OpenAI, a Groq e a DeepSeek, para geração de conteúdo e transcrição de áudio a partir das informações que você fornece.
• Autoridades: mediante requisição legal, ordem judicial ou determinação de autoridade competente.
• Consultores e prestadores de serviço: profissionais de contabilidade, jurídico e segurança da informação, sob obrigação de confidencialidade.
• Reorganização societária: em caso de fusão, aquisição, venda de ativos ou transferência de negócio, hipótese em que a adquirente permanecerá sujeita a esta Política.
• Publicidade: com a Meta (Facebook Pixel e Conversions API), para mensuração e segmentação de campanhas publicitárias.

Seção 8 — Transferência internacional de dados

Parte da infraestrutura e dos prestadores de serviço que utilizamos — incluindo hospedagem, análise de navegação e desempenho, ferramentas de inteligência artificial, processamento de pagamentos e envio de comunicações — pode estar localizada fora do Brasil, principalmente nos Estados Unidos e em países da União Europeia. Nessas hipóteses, os Dados Pessoais poderão ser transferidos e processados no exterior, observadas as cláusulas contratuais e demais garantias adotadas por cada prestador para assegurar grau de proteção compatível com o exigido pela LGPD (art. 33).

Seção 9 — Coleta automática, cookies e tecnologias similares

Quando você acessa a plataforma, podemos armazenar ou recuperar informações no seu navegador, principalmente por meio de cookies, que registram pequenas quantidades de informação sobre você, suas preferências ou seu dispositivo.

9.1. Dados técnicos e publicitários. Para análise de desempenho, segurança e mensuração de campanhas, a plataforma pode coletar automaticamente:

• Endereço IP (parcial ou anonimizado);
• Cidade, estado e país aproximados;
• Informações do navegador e do dispositivo;
• Cookies de rastreamento, como _fbp e _fbc;
• Dados de origem de tráfego (UTMs, fbclid).

Parte desses dados pode ser enviada à Meta de forma pseudonimizada (por criptografia do tipo hash), para mensuração de campanhas, mediante o seu consentimento para cookies de publicidade.

9.2. Categorias de cookies

Cookies estritamente necessários estão sempre ativos. Os demais — desempenho, funcionalidade e publicidade — dependem do seu aceite no aviso de cookies, que abrange todos eles em conjunto.

9.3. Gestão do consentimento. Cookies não essenciais dependem do seu consentimento, que pode ser concedido, gerenciado ou revogado a qualquer momento por meio do aviso de cookies da plataforma ou das configurações do seu navegador. A revogação não afeta a licitude do tratamento realizado antes dela.

Seção 10 — Retenção e eliminação de dados 

Mantemos os Dados Pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais aplicáveis.

Permanecem armazenados após a eliminação, pelos prazos legais correspondentes:

• dados de contratação, faturamento e emissão fiscal, pelos prazos exigidos pela legislação civil, fiscal e tributária;
• registros de acesso à aplicação, pelo prazo de 6 (seis) meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet);
• dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral.

Cópias residuais podem permanecer temporariamente em rotinas de backup, sendo eliminadas conforme o ciclo de sobrescrita dessas rotinas.

Seção 11 — Direitos do titular

Nos termos do art. 18 da LGPD, você pode requerer a qualquer momento:

• acesso aos seus Dados Pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, em caso de descumprimento legal;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como exercer. Envie sua solicitação para lgpd[arroba]meslo.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade, medida destinada a proteger você contra pedidos fraudulentos. Responderemos sua solicitação em até 15 (quinze) dias corridos, contados da data do requerimento, prazo que poderá ser prorrogado uma única vez mediante justificativa, da qual você será informado(a).

Alguns pedidos podem ser recusados ou atendidos parcialmente quando houver fundamento legal para tanto — por exemplo, obrigação de guarda prevista em lei, exercício regular de direitos ou proteção de dados de terceiros. Nessas hipóteses, informaremos a razão da recusa.

Se sua solicitação envolver dados tratados por um Usuário na qualidade de Controlador (Seção 2), encaminharemos o pedido ao responsável.

Seção 12 — Segurança e incidentes

Adotamos medidas técnicas e organizacionais destinadas a proteger os Dados Pessoais contra acessos não autorizados, perda, alteração, destruição ou qualquer forma de tratamento inadequado — incluindo criptografia em trânsito, armazenamento de senhas de forma criptografada, controle de acesso e rotinas de backup.

Nenhum sistema, contudo, é integralmente imune a falhas. Não podemos garantir segurança absoluta, e o Usuário é responsável por manter a confidencialidade de suas credenciais e por não compartilhá-las com terceiros.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) no prazo regulamentar em vigor, e os titulares afetados em prazo razoável, informando a natureza dos Dados Pessoais envolvidos, as medidas técnicas e de segurança adotadas e os riscos relacionados ao incidente.

Caso identifique falha de segurança ou suspeite de violação, notifique-nos imediatamente pelo e-mail lgpd[arroba]meslo.com.br. Tratamos a divulgação responsável com respeito e gratidão.

Seção 13 — Dados de crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não se dirige a crianças ou adolescentes. Não coletamos intencionalmente Dados Pessoais de menores de idade. Caso identifiquemos coleta nessas condições sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, adotaremos as providências para eliminá-los.

Seção 14 — Links para sites de terceiros

A plataforma pode conter links para sites e serviços de terceiros. Não nos responsabilizamos pelo conteúdo, pelas práticas ou pelas políticas de privacidade desses terceiros. Recomendamos a leitura das respectivas políticas antes de fornecer quaisquer dados.

Seção 15 — Atualizações desta Política

Esta Política pode ser alterada ou atualizada periodicamente. A versão vigente estará sempre publicada nesta página, de acesso público, livre e permanente, acompanhada da respectiva data de atualização, que constitui o marco oficial de vigência de cada versão.

A publicação nesta página constitui forma válida e suficiente de comunicação das alterações, não estando a Meslo obrigada a comunicá-las individualmente por e-mail, aplicativo de mensagens ou outro meio. É responsabilidade do titular consultar periodicamente esta página. A Meslo poderá, por mera liberalidade, comunicar alterações por outros meios, sem que isso gere obrigação ou expectativa de repetição.

Alterações que impliquem nova finalidade de tratamento ou redução significativa de direitos serão publicadas com antecedência razoável e, quando a base legal aplicável for o consentimento, dependerão de nova manifestação do titular. O uso continuado da plataforma após a data de atualização publicada implica ciência desta Política.

Seção 16 — Encarregado e contato

Para exercer seus direitos, revogar consentimento, obter esclarecimentos ou apresentar reclamação sobre o tratamento de Dados Pessoais, contate nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail lgpd[arroba]meslo.com.br.

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Seção 17 — Lei aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e, quando aplicável, pela Lei nº 8.078/1990 (Código de Defesa do Consumidor).

Atualizado em 15/09/2026