Privacidade e LGPD

Nosso compromisso

O Pede em Mim! foi desenvolvido com controles técnicos voltados à proteção de dados, separação entre estabelecimentos e uso limitado das informações ao funcionamento do serviço. Buscamos adotar práticas alinhadas aos princípios da Lei Geral de Proteção de Dados Pessoais (LGPD), incluindo finalidade, adequação, necessidade, segurança e transparência.

Importante: conformidade com a LGPD não depende apenas do software. Ela também envolve contratos, processos internos, bases legais, políticas de retenção e a forma como cada estabelecimento utiliza os dados. Por isso, esta página não substitui uma revisão jurídica específica da operação.

Dados que podem ser tratados

• dados de conta do comerciante, como nome e e-mail de acesso;
• dados públicos da loja, como nome, WhatsApp, endereço, Instagram, logo e cardápio;
• dados necessários ao pedido, como nome e telefone do cliente, itens, endereço de entrega quando aplicável e status do pedido;
• informações operacionais e financeiras registradas no sistema, como valor, forma de pagamento e confirmação manual do recebimento.

O Pede em Mim! não precisa armazenar número de cartão para o fluxo atual: cartão, PIX e dinheiro são apenas registrados como forma/status de pagamento da operação do comércio.

Para que usamos os dados

Os dados são utilizados para autenticar usuários, publicar lojas, processar e acompanhar pedidos, gerar relatórios, operar o caixa, prestar suporte, prevenir abuso e manter a segurança da plataforma.

IA dentro do painel

Quando o comerciante usa a IA do painel, o sistema envia contexto operacional necessário para responder à pergunta. A implementação foi desenhada para não enviar nome ou telefone de clientes ao modelo. A IA também é limitada ao suporte do Pede em Mim! e à operação da loja.

Estabelecimentos e clientes

Dependendo do fluxo, o estabelecimento pode atuar como controlador dos dados dos próprios clientes, enquanto o Pede em Mim! pode tratar informações para prestar o serviço contratado. A definição jurídica exata depende da operação concreta e dos contratos aplicáveis.

Segurança

Entre as medidas técnicas utilizadas estão autenticação, regras de acesso por estabelecimento, validação de operações no servidor e políticas de Row Level Security no banco de dados. Nenhuma medida técnica elimina todos os riscos, por isso o serviço deve continuar recebendo atualizações e boas práticas de segurança.

Direitos e contato

Solicitações sobre acesso, correção, informação, exclusão ou outras questões relacionadas a dados pessoais podem ser encaminhadas pelo canal oficial de atendimento. Algumas solicitações podem depender também do estabelecimento responsável pelo relacionamento direto com o cliente.