Política de privacidade do Pediê

Esta política explica quais dados pessoais o Pediê usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela LGPD (Lei 13.709/2018).

Quem é o Pediê: Victor Jose Quaresma Martins, CPF 088.928.123-86, São Luís (MA).

Canal de privacidade: privacidade@pedie.com.br. Respondemos em até 15 dias.

1. De quem são os dados, e quem decide sobre eles

2. Restaurantes que usam o Pediê

3. Clientes das lojas

Para pedir numa loja feita com o Pediê, você usa uma conta do Pediê. A mesma conta vale em todas as lojas. Por isso existem dois papéis: a conta é do Pediê, e cada pedido é do restaurante onde você pediu.

Sua conta (o Pediê como controlador)

• A senha é guardada de um jeito que nem o Pediê consegue ler.
• Nenhuma loja vê seus endereços salvos. A loja recebe só o endereço que vai no pedido feito com ela.
• Para apagar a conta, escreva ao canal de privacidade. Apagamos a conta e os endereços salvos em até 15 dias. Os pedidos que você já fez continuam com cada restaurante, que é quem decide sobre eles, sem ligação com a conta apagada.

Seus pedidos (o Pediê como operador)

Quando você pede numa loja feita com o Pediê, o restaurante é quem decide sobre os dados do pedido. O Pediê guarda, em nome dele:

• nome, telefone e endereço de entrega, para o pedido chegar;
• o pedido e o histórico de pedidos naquela loja, que fazem parte da base de clientes do restaurante;
• o código de entrega, que só você vê e mostra ao entregador;
• as mensagens de WhatsApp sobre o pedido, apagadas depois de 90 dias.

O Pediê não usa esses dados para nada além de fazer a loja funcionar, não os vende e não os junta entre restaurantes diferentes.

A sacola da loja fica guardada só no seu navegador (localStorage), até você esvaziar ou fazer o pedido.

O mesmo vale para os entregadores que o restaurante cadastra: nome, telefone e entregas feitas ficam no Pediê em nome do restaurante.

4. Restaurantes procurados pelo Pediê (prospecção)

O Pediê procura restaurantes que já entregam por conta própria para oferecer o serviço. Para isso, usa:

• dados públicos do negócio: nome, categoria, bairro, nota e número de avaliações no iFood, cardápio, fotos dos pratos e logo;
• o telefone ou WhatsApp comercial e o perfil do Instagram, achados no Google, no Instagram ou no site do restaurante.

Base legal: legítimo interesse (art. 7º, IX), avaliado num teste de balanceamento documentado.

Como cuidamos disso:

• A primeira mensagem diz de onde veio o contato e como sair.
• Mandamos no máximo uma mensagem e um lembrete.
• A loja-demo montada com o seu cardápio é privada: só abre pelo link que mandamos, não aparece no Google e some 30 dias depois da última atualização. Ela só vai ao ar se você revisar e publicar.
• Para sair, responda SAIR ou escreva ao canal de privacidade. Apagamos seus dados e a loja-demo assim que recebemos o pedido, em até 2 dias úteis, e guardamos só o telefone ou o perfil numa lista de bloqueio, para nunca mais procurar você.
• Se você não responder, os dados são apagados 6 meses depois do último contato.

5. Visitantes do site e das lojas-demo

• O site e as lojas-demo não usam cookie de anúncio nem rastreador de terceiros.
• Nas telas de entrada e de criação de conta, um teste anti-robô da Cloudflare (Turnstile) analisa sinais técnicos do navegador e o endereço IP. Ele não usa cookie de anúncio.
• A hospedagem registra dados técnicos de cada acesso (endereço IP, navegador, página e horário), para segurança e para limitar abuso, por até 6 meses. Esses registros ficam na hospedagem, não no banco do Pediê.
• Na loja-demo, registramos a data da primeira visita, para saber se o restaurante viu a prévia.
• Quem se cadastra pelo site informa nome, nome do restaurante e telefone. Usamos isso para entrar em contato sobre o Pediê (procedimento preliminar a contrato, art. 7º, V).

6. Com quem compartilhamos

O Pediê não vende dados. Compartilha só com os serviços que fazem ele funcionar:

Também podemos entregar dados a autoridade, quando a lei obrigar.

Onde ficam: o banco de dados (Supabase) e as funções do site (Vercel) ficam em São Paulo. A Comtele e o envio de e-mail (Resend, região de São Paulo) também ficam no Brasil.

Fora do Brasil: alguns desses serviços guardam ou processam dados em outros países, como os Estados Unidos (Anthropic, GitHub, Cloudflare, os serviços de avisos do navegador e as cópias da hospedagem). A transferência segue o art. 33 da LGPD, por meio das cláusulas-padrão aprovadas pela ANPD ou de outro mecanismo que ela admita.

7. Por quanto tempo

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando ele for a base. Também pode se opor ao tratamento por legítimo interesse.

Escreva ao canal de privacidade. Podemos pedir uma confirmação de que o dado é seu antes de responder. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

9. Segurança

• Conexão sempre cifrada (HTTPS).
• Cada restaurante só enxerga os próprios dados, regra aplicada no banco de dados.
• Links privados usam códigos aleatórios longos, guardados de forma que nem o Pediê consegue reconstruir.
• Senhas guardadas de um jeito que nem o Pediê consegue ler.
• Acesso administrativo com segundo fator.
• Cópia de segurança diária, cifrada antes de sair do servidor.
• A auditoria de ações sensíveis do Pediê não guarda dado pessoal: só ids e o fato.

Se houver um incidente que possa causar risco a você, avisamos você e a ANPD, como a lei pede.

10. Crianças

O Pediê é feito para restaurantes e não se destina a menores de 18 anos.

11. Mudanças

Quando esta política mudar, a nova versão sai aqui, com a data. Mudança importante é avisada no painel aos restaurantes.