Política de Privacidade

Esta política explica quais dados pessoais o Pediu Pediu trata, para quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelo quê

• Se você pede pelo cardápio de um estabelecimento: os dados que você informa no pedido são tratados em nome do estabelecimento, que é o controlador desses dados. O Pediu Pediu atua como operador, seguindo as instruções dele e esta política.
• Se você administra uma loja na plataforma: o Pediu Pediu é o controlador dos dados da sua conta (e-mail, nome do estabelecimento, telefone de contato).

2. Quais dados são tratados

Ao fazer um pedido: nome, telefone, endereço de entrega (quando é entrega), CPF (opcional, só se você quiser na nota), itens do pedido, forma de pagamento escolhida e observações. O telefone identifica você no estabelecimento para o histórico de pedidos.

Ao administrar uma loja: e-mail e senha (guardada de forma cifrada pelo provedor de autenticação), nome e telefone do estabelecimento, e o conteúdo que você publica.

Automaticamente: endereço IP e dados técnicos da requisição, usados para segurança (limite de tentativas, prevenção de abuso) e diagnóstico de erros.

Registro de segurança: quando uma proteção da plataforma é acionada (excesso de tentativas, acesso a área sem permissão, pedido montado fora do cardápio), registramos o endereço IP, a localização aproximada informada pelo provedor de hospedagem (cidade, estado e país da operadora, não o seu endereço), o tipo de aparelho, sistema e navegador, e um identificador do aparelho calculado no próprio navegador. Em navegação normal nada disso é gravado.

3. Para quê

• receber, preparar, entregar e acompanhar o pedido;
• mostrar o seu histórico de pedidos no estabelecimento em que você pediu;
• imprimir o cupom do pedido para a cozinha e o balcão do estabelecimento;
• avisar o estabelecimento de pedido novo e permitir que ele entre em contato com você sobre o pedido;
• gerar relatórios de vendas para o estabelecimento (sem identificar você individualmente para terceiros);
• manter a plataforma segura e corrigir falhas.

Base legal: execução do contrato (o pedido) e legítimo interesse do estabelecimento em atender você; para a conta do estabelecimento, execução do contrato de uso da plataforma. O registro de segurança tem como base o cumprimento de obrigação legal (guarda dos registros de acesso, Marco Civil da Internet, art. 15) e o legítimo interesse na prevenção de fraude e na segurança de quem usa a plataforma.

4. Cookies e armazenamento no aparelho

O cardápio usa um cookie assinado para reconhecer o seu aparelho e mostrar os seus pedidos sem pedir login, e guarda a sacola no próprio aparelho até você enviar o pedido. Por segurança, um cookie guarda o identificador do aparelho, calculado no próprio navegador sem enviar nada a terceiros; ele só é lido quando uma proteção é acionada. Não usamos cookies de publicidade nem rastreamento entre sites.

5. Com quem os dados são compartilhados

• com o estabelecimento em que você pediu — é ele quem prepara e entrega;
• com os fornecedores de infraestrutura que executam a plataforma (hospedagem, banco de dados, autenticação, notificações e monitoramento de erros), que tratam dados apenas para prestar o serviço. Parte dessa infraestrutura pode estar fora do Brasil, com as garantias previstas na LGPD;
• com autoridades, quando houver obrigação legal.

Não vendemos dados pessoais.

6. Por quanto tempo

Os pedidos são mantidos pelo prazo das obrigações fiscais e contábeis do estabelecimento. O cookie de reconhecimento do aparelho expira sozinho. Dados da conta de um estabelecimento são mantidos enquanto a conta existir e pelo prazo legal após o encerramento. O registro de segurança é guardado por 6 meses, o prazo do Marco Civil, e apagado automaticamente depois.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação dos seus dados, e informação sobre compartilhamentos. Para dados de pedidos, o pedido pode ser feito ao estabelecimento (que é o controlador) ou a nós, que encaminhamos a ele. Fale conosco: pelo estabelecimento em que você pediu, que nos encaminha a solicitação.

8. Segurança

Usamos conexão cifrada (HTTPS), controle de acesso por estabelecimento, limite de tentativas contra abuso e remoção de dados pessoais dos registros de erro. Nenhum sistema é infalível; incidentes que possam causar risco relevante serão comunicados conforme a lei.

9. Alterações e contato

Esta política pode ser atualizada; a data no topo indica a versão vigente. Encarregado de dados e contato geral: pelo painel do estabelecimento, em Suporte.