Política de Privacidade

1. Introdução

A Pedirei.Online ("nós", "nosso") está comprometida com a proteção de seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações.

2. Dados que Coletamos

Dados de cadastro: nome, e-mail, telefone, nome do estabelecimento.

Dados de uso: informações sobre como você interage com a Plataforma, como páginas visitadas e funcionalidades utilizadas.

Dados de clientes (do seu restaurante): nome, telefone e histórico de pedidos dos clientes do seu estabelecimento, armazenados por você através da plataforma.

Dados de pagamento: não armazenamos dados de cartão de crédito diretamente. Os pagamentos são processados por terceiros (MercadoPago, Asaas, EfiPay).

3. Base Legal para Tratamento

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: para fornecer os serviços da Plataforma;
• Consentimento: para envio de comunicações de marketing (que podem ser revogadas a qualquer momento);
• Legítimo interesse: para melhorias do serviço e análises agregadas;
• Obrigação legal: para cumprimento de obrigações fiscais (NFC-e).

4. Como Usamos seus Dados

• Fornecer e manter os serviços contratados;
• Processar pedidos e pagamentos;
• Enviar notificações operacionais (status de pedidos, alertas do sistema);
• Enviar comunicações de marketing (apenas com seu consentimento);
• Melhorar e personalizar a experiência na Plataforma;
• Gerar relatórios e análises agregadas (dados anonimizados);
• Cumprir obrigações legais e tributárias.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Processadores de pagamento: MercadoPago, Asaas, EfiPay — para processamento de transações;
• Provedores de infraestrutura: serviços de hospedagem e armazenamento;
• OpenAI: mensagens de chat (anonimizadas) para processamento pelo chatbot com IA;
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais a terceiros.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com:

• Criptografia de dados sensíveis em repouso e em trânsito (HTTPS/TLS);
• Isolamento de dados por tenant (multi-tenant com separação lógica);
• Backups periódicos;
• Controle de acesso baseado em funções (RBAC).

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: solicitar correção de dados incompletos ou desatualizados;
• Anonimização ou eliminação: solicitar a anonimização ou exclusão de dados desnecessários;
• Portabilidade: solicitar a portabilidade de seus dados;
• Revogação do consentimento: revogar o consentimento para tratamentos baseados nesta hipótese;
• Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer desses direitos, envie um e-mail para privacidade@pedirei.online.

8. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da Plataforma:

• Cookies de sessão: para manter sua autenticação;
• Cookies de preferência: para lembrar suas configurações.

Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Retenção de Dados

Mantemos seus dados pelo tempo necessário para prestar os serviços. Após o cancelamento da conta, seus dados são mantidos por 30 dias (para possível reativação) e, em seguida, permanentemente excluídos, exceto dados necessários para obrigações legais (ex.: notas fiscais, que devem ser mantidas por 5 anos).

10. Controlador e Encarregado (DPO)

Controlador: Pedirei.Online

Encarregado de Dados: contato@pedirei.online

11. Alterações

Esta política pode ser atualizada periodicamente. Alterações significativas serão notificadas por e-mail ou dentro da Plataforma.