Legal
LGPD no MesaQR
Última atualização: 7 de novembro de 2026
1.Quem é responsável pelo quê
A LGPD separa quem decide sobre os dados (controlador) de quem só trata os dados em nome de outro (operador). No MesaQR:
| Dados | Controlador | Operador |
|---|---|---|
| Conta dos donos e das equipes, assinatura e uso do painel | MesaQR | Nossos fornecedores (veja a Política de privacidade) |
| Clientes do restaurante: pedidos, contato, entrega, CPF na nota, cadastro e campanhas | O restaurante | MesaQR e os fornecedores dele |
2.Sou cliente de um restaurante. Como peço meus dados?
Fale primeiro com o restaurante onde você pediu. Ele consegue, direto pelo painel, consultar, corrigir e anonimizar o seu cadastro e parar de enviar ofertas.
Se não conseguir falar com o restaurante, escreva para privacidade@mesaqr.com.br informando o nome do restaurante e o celular ou e-mail usado no pedido. Encaminhamos o pedido ao restaurante e acompanhamos até a resposta.
3.Uso o painel. O que posso fazer sozinho?
| Pedido | Onde fazer no painel |
|---|---|
| Ver e corrigir meus dados | Configurações › Meu perfil |
| Receber uma cópia dos meus dados | Configurações › Dados e privacidade › Exportar meus dados |
| Baixar todos os dados do restaurante (planilha ou JSON) | Configurações › Dados e privacidade › Baixar cópia dos dados (só o Dono) |
| Excluir o restaurante e todos os dados | Configurações › Dados e privacidade › Excluir restaurante (só o Dono, com 7 dias para desistir) |
| Ver quem alterou o quê | Configurações › Auditoria |
4.Sou restaurante. Quais são as minhas obrigações?
Como controlador dos dados dos seus clientes, o restaurante deve:
- usar os dados só para atender o pedido e para as finalidades que o cliente conhece (entrega, nota fiscal, atendimento);
- enviar ofertas e campanhas só para quem aceitou recebê-las. O cadastro de clientes registra esse aceite, com data e origem;
- atender os pedidos dos clientes (acesso, correção, exclusão), usando as ferramentas do painel, como a anonimização do cadastro;
- dar acesso ao painel só para quem precisa, com a função certa, e remover da equipe quem sair;
- ter a própria política de privacidade e informar os clientes sobre o uso dos dados.
O MesaQR, como operador, segue as instruções do restaurante, protege os dados, ajuda a atender os pedidos dos titulares e avisa o restaurante em caso de incidente de segurança que envolva os dados dele.
5.Incidentes de segurança
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avaliamos o caso, contemos o problema e comunicamos os restaurantes afetados, os titulares e a ANPD nos prazos da regulamentação. Se você suspeitar de qualquer problema de segurança, avise em privacidade@mesaqr.com.br.
6.Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): [Nome do encarregado a preencher] · privacidade@mesaqr.com.br.
Os detalhes sobre quais dados tratamos, com quem compartilhamos e por quanto tempo guardamos estão na Política de privacidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.