POLÍTICA DE PRIVACIDADE PARA CLIENTES E USUÁRIOS DO SITE, APP E DEMAIS APLICAÇÕES DE INTERNET
ARCOS DOURADOS

A ARCOS DOURADOS COMÉRCIO DE ALIMENTOS S.A. (“Arcos Dourados”) está comprometida com a proteção dos dados pessoais de seus clientes (referidos aqui em conjunto como “Clientes”, “Titulares”, “Usuários” ou “vocês”) que adquirem produtos, seja por meio do site https://www.mcdonalds.com.br, do aplicativo “Méqui”, do canal no WhatsApp “Méqui Zap”, das demais funcionalidades oferecidas , como o delivery McDonald’s (“McDelivery”) e o “Peça e Retire” (referidos, respectivamente, como “Site”, “App”, “Méqui Zap”, “McDelivery”, “Peça e Retire”) ou diretamente nos restaurantes da Arcos Dourados.

Esta Política de Privacidade tem por objetivo dar transparência sobre como seus dados pessoais são tratados pela Arcos Dourados. Caso você não concorde com as práticas aqui apresentadas, não prossiga com o uso de nossos sistemas e plataformas.

Quem é o controlador de seus dados pessoais?

A ARCOS DOURADOS COMÉRCIO DE ALIMENTOS S.A., sociedade inscrita no CNPJ/ME sob nº 42.591.651/0001-43, com sede na Alameda Amazonas, nº 253, Alphaville, na Cidade de Barueri/SP, é a empresa controladora dos dados pessoais tratados no âmbito desta Política de Privacidade. Para fins da legislação aplicável, “controlador” é a quem compete as decisões referentes ao tratamento de dados pessoais. Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/18 ou “LGPD”), a Arcos Dourados é responsável apenas pelas atividades de tratamento de dados pessoais dos Titulares que a própria Arcos Dourados realizar no contexto das suas operações e estabelecimentos, mas não pelas atividades de processamento das empresas franqueadas da Família McDonald’s (conforme definido abaixo).

Conforme será detalhado na presente Política de Privacidade, os seus dados pessoais poderão ser compartilhados com empresas franqueadas, franqueadora e empresas do grupo (em conjunto com o McDonald’s, “Família McDonald’s”) e/ou empresas parceiras da Arcos Dourados para fins estritamente relacionados à gestão e operação do Site, do App, do Méqui Zap, do McDelivery, do Peça e Retire, do Programa Meu Méqui e das demais aplicações de Internet da Arcos Dourados, bem como para aprimoramento dos produtos, programas e serviços oferecidos pela Arcos Dourados, hipóteses em que tais empresas também poderão ser controladoras independentes de seus dados pessoais. Especificamente no que se refere às empresas franqueadas pertencentes à família McDonald’s, podemos compartilhar os dados pessoais dos Titulares com tais empresas, com a finalidade estritamente necessária para viabilizar a fabricação e a entrega de produtos e/ou a prestação dos nossos serviços ao Cliente. Exceto pelas atividades descritas acima, existe a possibilidade de seus dados pessoais serem tratados pelas empresas franqueadas pertencentes à Família McDonald’s para outras finalidades, as quais a Arcos Dourados não tem qualquer ingerência e/ou participação em sua realização. NESTAS CIRCUNSTÂNCIAS, A ARCOS DOURADOS NÃO É RESPONSÁVEL POR TAIS ATIVIDADES DE TRATAMENTO DE DADOS PESSOAIS NOS TERMOS DA LGPD.

Quais dados pessoais tratamos?

A Arcos Dourados trata dados pessoais de Titulares que são coletados e/ou processados: (a) durante o acesso e/ou navegação do Site, do App, do Méqui Zap, do McDelivery, do Peça e Retire, do Programa Meu Méqui e demais aplicações de Internet da Arcos Dourados; e (b) antes, durante ou após o fornecimento de produtos e/ou prestação dos serviços pela Arcos Dourados. Especificamente, a Arcos Dourados coleta as seguintes informações dos Titulares e/ou Clientes, conforme o caso:

• Informações Cadastrais. Ao criar sua conta no Site, no App, no McDelivery, do Peça e Retire e/ou ao utilizar o Méqui Zap, o Titular fornecerá os seguintes dados pessoais (conforme aplicável): (i) nome completo, (ii) endereço de e-mail; (iii) endereço informado para entrega de produtos; (iv) telefones para contato; (v) CPF; (vi) data de nascimento, entre outros dados de identificação ou necessários para o cadastro junto à Arcos Dourados e fornecimento de produtos e serviços, conforme aplicável. Alguns destes dados podem ser voluntariamente fornecidos pelo Cliente ao adquirir um produto e/ou contratar algum serviço nos restaurantes da Arcos Dourados.

• Informações sobre pagamentos. A Arcos Dourados poderá coletar dados transacionais para processamento de compras feitas através do App, do McDelivery, do Peça e Retire e nos restaurantes do McDonald’s (por exemplo: dados que constam dos cartões de crédito, cartão de débito etc.);

• Informações de navegação e uso. A Arcos Dourados poderá coletar outros dados, automaticamente, quando o Usuário utiliza o Site, o App, o Méqui Zap, o McDelivery ou o Peça e Retire, tais como: geolocalização, páginas visitadas ou anúncios visualizados, dados do dispositivo (como fabricante, modelo e versão do aparelho, sistema operacional e ID), comportamento de compra e preferências na escolha de produtos, etc. O Usuário pode optar por não fornecer algumas informações, desde que não sejam necessárias para o fornecimento dos produtos, a prestação dos serviços e/ou utilização do Site, do App, do Méqui Zap, do McDelivery ou do Peça e Retire, mas é provável que a sua experiência com o Site, o App, o Méqui Zap, o McDelivery ou o Peça e Retire não conte com todos os recursos oferecidos pela Arcos Dourados. Por exemplo, a Arcos Dourados poderá precisar coletar informações sobre a sua localização para permitir a retirada de produtos que tenham sido solicitados por meio do Peça e Retire, bem como para lhe enviar notificações de push, que podem variar a depender da sua proximidade de um de nossos restaurantes.

• Registros de acesso e demais informações automatizadas. A Arcos Dourados poderá coletar e armazenar algumas informações que recebe automaticamente toda vez que o Usuário interage com o Site, com o App, com o Méqui Zap, com o McDelivery, com o Peça e Retire e/ou com outras aplicações de internet. Internet Protocol (IP), tipo de navegador, bem como datas e horas das interações do Usuário com as plataformas, são alguns exemplos desta coleta.

• Registro de visita aos restaurantes da Arcos Dourados e cadastro às redes de Wi-fi. A Arcos Dourados poderá coletar e armazenar algumas informações que recebe automaticamente toda vez que o Cliente visita os restaurantes da Arcos Dourados, tais como as imagens capturadas pelas câmeras de segurança posicionadas na entrada e no interior do restaurante. Ademais, a Arcos Dourados também poderá coletar e armazenar informações quando o Cliente realiza um cadastro nas redes de Wi-fi oferecidas nos restaurantes da Arcos Dourados.

• Informações que são recebidas de serviços de delivery Terceiros. A Arcos Dourados poderá receber e armazenar algumas informações a seu respeito que recebe de aplicativos de serviços de delivery que são operados por terceiros (por exemplo, iFood).

• Outras fontes. Por fim, a Arcos Dourados poderá receber e armazenar outras informações a seu respeito, tais como as informações fornecidas por entidades de apoio ao crédito, para fins de evitar fraudes e demais riscos relacionados a transações financeiras eletrônicas.

Para quais finalidades coletamos seus dados?

Os dados pessoais dos Titulares e/ou Clientes, conforme o caso, são tratados pela Arcos Dourados para as seguintes finalidades:

• Disponibilizar aos Titulares um ambiente eletrônico por meio do qual os Usuários podem obter mais informações sobre os produtos e serviços da Arcos Dourados; • Viabilizar a formalização da compra de um produto e/ou a contratação de um serviço através do Site, do App, do Méqui Zap, do McDelivery, do Peça e Retire, do Programa Meu Méqui ou dos restaurantes da Arcos Dourados; • Viabilizar a entrega e/ou retirada de produtos adquiridos através do Site, do App, do Méqui Zap, do McDelivery ou do Peça e Retire; • Formalizar a participação de Titulares em concursos, prêmios e demais ações promocionais promovidas pela Arcos Dourados; • Prestar e aprimorar o serviço de atendimento aos Titulares, o que podem envolver diversas atividades relacionadas aos produtos adquiridos e/ou aos serviços contratados. Tais atividades incluem, mas não se limitam, ao cadastro de nova senha no Site e/ou no App, geração e emissão de nota fiscal, troca de produtos (por exemplo quando constatado que o seu lacre está rompido), processamento de reclamações, sugestões ou dúvidas sobre produtos, serviços, etc.; • Entrar em contato com os Titulares para informar sobre o processamento de seus pedidos e solicitações, assim como para informar-lhe sobre ofertas, programas, sorteios ou promoções da Arcos Dourados ou de seus parceiros comerciais, incluindo através de notificações de push, enviadas de acordo com a localização do Titular; • Entrar em contato com os Titulares, para enviar informações sobre: (a) produtos e/ou serviços oferecidos pela Arcos Dourados e demais informações relevantes sobre a Arcos Dourados, (b) alterações relevantes nas funcionalidades do Site, do App, do Méqui Zap, do McDelivery e Peça e Retire (c) outros assuntos que a Arcos Dourados julgue que possam interessar os Titulares; • Aprimorar os serviços e/ou funcionalidades do Site, do App, do Méqui Zap, do McDelivery e/ou do Peça e Retire;
• Aprimorar as iniciativas comerciais e promocionais da Arcos Dourados, bem como melhorar nossa oferta de conteúdos e produtos personalizados que possam interessar os Titulares, o que pode incluir o desenvolvimento de campanhas de marketing e o envio de notificações de push, enviadas de acordo com a localização do Titular;
• Aprimorar mecanismos de segurança e prevenção de fraudes nos serviços e funcionalidades do site e app; • Analisar as informações de compras de nossos produtos em diferentes canais (incluindo, mas não se limitando, as compras realizadas nos restaurantes da Arcos Dourados, no App e no MéquiZap) para identificar as preferências do Titular e apresentar produtos, serviços e ofertas que possam interessar o Titular; • Fornecer serviços de conectividade WI-FI nos restaurantes da Arcos Dourados; e
• Classificar e agrupar informações relativas aos Titulares, assim como consolidar dados estatísticos a respeito desses, inclusive para definir a composição da base de Usuários do Site, do App, do Méqui Zap, do McDelivery e o Peça e Retire, bem como analisar o volume de tráfego em nossos servidores.

Com quem compartilhamos seus dados pessoais?

A Arcos Dourados poderá compartilhar seus dados pessoais com terceiros ou parceiros de negócios que sejam relevantes para fins de viabilizar a utilização do Site, do App, do Méqui Zap, do McDelivery e/ou do Peça e Retire pelos Titulares ou viabilizar a prestação dos serviços ao Cliente. Referido compartilhamento ocorre com base nos seguintes critérios e para as finalidades descritas abaixo.

• Prestadores de serviços ou parceiros comerciais: Podemos compartilhar seus dados pessoais com prestadores de serviços ou parceiros comerciais da Arcos Dourados para fins de: (a) fornecimento de software, sistemas antifraude e/ou ferramenta para gestão de Clientes, (b) processamento das transações por cartão de crédito ou demais meios de pagamento, (c) geração de leads, prospecção de clientes e desenvolvimento de ações de marketing, (d) prestação de serviços logísticos dos pedidos realizados através do Site, do App, do Méqui Zap, do McDelivery e/ou do Peça e Retire; (e) auxílio no gerenciamento de promoções; (f) prestação de serviços de atendimento ao consumidor; e (f) gestão e aprimoramento do Site, do App, do Méqui Zap, do McDelivery , do Peça e Retire e/ou do Meu Méqui. Tais agentes recebem seus dados pessoais para a realização de uma destas atividades, e estão sujeitos a estritas obrigações de confidencialidade e proteção de dados pessoais em relação à Arcos Dourados.

• Requisição de autoridade competente: A Arcos Dourados ainda poderá compartilhar seus dados pessoais com terceiros (incluindo órgãos governamentais) a fim de responder a investigações, medidas judiciais, processos judiciais ou investigar, impedir ou adotar medidas acerca de atividades ilegais, suspeita de fraude ou situações que envolvam ameaças em potencial à segurança física de qualquer pessoa ou se de outra maneira exigido pela legislação.

• Família McDonald’s: Podemos compartilhar os dados pessoais dos Titulares com as demais empresas pertencentes à Família McDonald’s, com a finalidade estritamente necessária para viabilizar a fabricação e a entrega de produtos e/ou a prestação dos nossos serviços ao Cliente.

• Novos negócios: Se a Arcos Dourados estiver envolvida em uma fusão, aquisição ou venda de todos ou de parte de seus ativos, seus dados pessoais poderão ser transferidos para a empresa ou pessoa adquirente. Em circunstâncias nas quais a identidade do controlador de seus dados pessoais se alterar como resultado de qualquer transação, você será notificado de quaisquer escolhas que possa ter acerca de seus dados pessoais.

E a transferências de seus dados pessoais para fora do Brasil?

A Arcos Dourados pode, conforme necessário, transferir seus dados pessoais a prestadores de serviços ou à Família McDonald’s localizados em outros países.

A seguir, apresentamos exemplos de finalidades de transferências e de países para os quais os seus dados pessoais podem ser transferidos.

Empresas da Família McDonald’s Para gestão e operação do Site, do App, do Méqui Zap, do McDelivery, do Peça e Retire, do Programa Meu Méqui e das demais aplicações de Internet da Arcos Dourados, bem como para aprimoramento dos produtos, programas e serviços oferecidos pela Arcos Dourados pode transferir seus dados pessoais para empresas pertencentes à Família McDonald’s localizadas em outros países. País: Argentina

Empresas de armazenamento em nuvem (Cloud Computing) Para garantir a segurança, confidencialidade, integridade e disponibilidade dos dados pessoais de seus clientes, a Arcos Dourados utiliza serviços de armazenamento em nuvem fornecidos por empresas especializadas. Por esse motivo, seus dados pessoais podem ser transferidos para servidores localizados em outros países. País: Estados Unidos

Empresas prestadoras de serviços Para viabilizar as atividades necessárias à prestação de nossos serviços, a Arcos Dourados pode contratar prestadores de serviços ou parceiros comerciais para, por exemplo, fornecimento de software, sistemas antifraude e/ou ferramenta para gestão de Clientes, processamento das transações por cartão de crédito ou demais meios de pagamento, geração de leads, prospecção de clientes e desenvolvimento de ações de marketing, prestação de serviços logísticos dos pedidos realizados através do Site, do App, do Méqui Zap, do McDelivery e/ou do Peça e Retire; auxílio no gerenciamento de promoções; prestação de serviços de atendimento ao consumidor; e gestão e aprimoramento do Site, do App, do Méqui Zap, do McDelivery, do Peça e Retire e/ou do Meu Méqui. Países: Estados Unidos, Argentina e Espanha.

Quando seus dados pessoais forem transferidos para outros países pela Arcos Dourados, serão adotadas medidas apropriadas para garantir a proteção de seus dados, em conformidade com a legislação aplicável de proteção de dados pessoais. Essas medidas incluem, por exemplo:

1. Medidas administrativas: celebração de cláusulas-padrão de transferência internacional de dados com terceiros, quando necessário.

2. Medidas técnicas autenticação multifator, gestão e controle de acesso, registro e monitoramento de atividades, backups criptografados, segmentação de rede, sistemas de detecção de intrusos e testes de segurança.

3. Medidas organizativas: políticas de segurança da informação, classificação de informação, gestão de incidentes, treinamentos, avaliações de risco periódicas e auditorias.

Por quanto tempo vamos reter seus dados pessoais?

A Arcos Dourados armazena e mantém suas informações: (i) pelo tempo exigido por lei; (ii) até o término do tratamento de dados pessoais, conforme mencionado abaixo; ou (iii) caso haja base legal válida para justificar a manutenção das informações, como por exemplo, pelo tempo necessário a preservar o legítimo interesse da Arcos Dourados ou para cumprimento de obrigação legal ou regulatória.

O término do tratamento de dados pessoais ocorrerá nos seguintes casos:

• Quando a finalidade pela qual os dados pessoais do Titular foram coletados for alcançada e/ou os dados pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal finalidade; • Quando o Titular estiver em seu direito de solicitar o término do tratamento e a exclusão de seus dados pessoais e o fizer; ou • Quando houver uma determinação legal neste sentido.

Nesses casos de término de tratamento de dados pessoais, ressalvadas as hipóteses estabelecidas pela legislação aplicável ou pela presente Política de Privacidade, os dados pessoais serão eliminados.

Quais são os seus direitos em relação aos dados pessoais que tratamos sobre você?

Você possui direitos em relação aos seus dados pessoais. Tais direitos incluem, mas não se limitam a:

• Receber informações claras e completas sobre o tratamento de seus dados pessoais, incluindo sobre as hipóteses de compartilhamento de dados pessoais;
• Solicitar o acesso a seus dados pessoais e/ou a confirmação da existência de tratamento de dados;
• Solicitar que retifiquemos quaisquer dados pessoais imprecisos, incompletos e desatualizados; • Se opor às atividades de tratamento, solicitar a anonimização e eliminação de dados pessoais, em circunstâncias específicas; • Solicitar a portabilidade de seus dados pessoais; • Revogar o consentimento a qualquer momento, quando a Arcos Dourados tratar seus dados pessoais com base no consentimento; e • Solicitar a revisão de decisões automatizadas que possam afetar seus interesses.

Você pode exercer esses direitos por meio de nossa Central de Privacidade.

Proteção de dados pessoais

A Arcos Dourados utiliza medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra tratamento desautorizado ou ilegal e contra perda acidental, destruição ou danos. Seus dados pessoais são armazenados de maneira segura em equipamentos protegidos. Apenas um número limitado de pessoas terá acesso a tais equipamentos e apenas indivíduos com motivos legítimos terão acesso a seus dados pessoais.

Alterações a esta Política de Privacidade

A Arcos Dourados se reserva o direito de alterar esta Política de Privacidade a qualquer momento, mediante publicação da versão atualizada no endereço Privacidade. Em caso de alterações relevantes nesta Política de Privacidade, o Titular receberá um aviso a esse respeito.

Interações com sites de terceiros

Podemos disponibilizar links para outros sites na Internet. A ARCOS DOURADOS NÃO SE RESPONSABILIZA POR ESTES SITES E CONTEÚDOS E, AINDA, NÃO COMPARTILHA, SUBSCREVE, MONITORA, VALIDA OU ACEITA A FORMA COMO ESSES SITES OU FERRAMENTAS DE ARMAZENAMENTO DE CONTEÚDO COLETAM, PROCESSAM E TRANSFEREM SUAS INFORMAÇÕES PESSOAIS. Recomendamos que o Titular consulte as respectivas políticas de privacidade de tais sites para se informar adequadamente a respeito do uso de suas informações pessoais por outros sites ou outras ferramentas.

Exercício dos direitos do titular de dados pessoais, dúvidas sobre esta Política de Privacidade e contato com a Encarregada de Proteção de Dados Pessoais

Caso deseje exercer seus direitos como titular de dados pessoais, acesse nossa Central de Privacidade.

Se você, tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais pela Arcos Dourados, você pode entrar em contato com a Encarregada de Proteção de Dados Pessoais, Sara Romanhol, pelo e-mail privacidade.lgpd@br.mcd.com.

Atualizada em: 15/10/2025