Esta Política explica como o PedeJá, operado por PedeJá, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
1. Quem é responsável por cada dado
- Dados dos Lojistas (quem cria a loja no PedeJá): o PedeJá é o controlador.
- Dados dos clientes que fazem pedidos em um cardápio: a loja é a controladora, e o PedeJá atua como operador, tratando esses dados apenas para fazer o pedido chegar à loja. Pedidos de acesso, correção ou exclusão desses dados podem ser feitos à loja ou a nós, que encaminharemos.
2. Quais dados coletamos
Lojistas
- Nome, e-mail, senha (guardada de forma criptografada), CPF ou CNPJ e WhatsApp;
- dados da loja: nome, endereço, logo, fotos, cardápio, taxas de entrega, chave Pix e configurações;
- dados de cobrança da mensalidade (processados pelo Asaas) e histórico de pagamentos;
- cadastro de colaboradores, mesas, despesas e custos informados pelo Lojista.
Clientes das lojas
- Nome e telefone/WhatsApp;
- endereço de entrega (quando o pedido é para entrega), usado também para calcular a distância e a taxa;
- itens do pedido, forma de pagamento escolhida, troco e observações.
Não pedimos dados sensíveis (como saúde, religião ou biometria) e não usamos os dados para publicidade de terceiros.
3. Para que usamos e com qual base legal
- Prestar o serviço (cadastro, cardápio, pedidos, painel e suporte) – execução de contrato;
- Cobrar a mensalidade e emitir comprovantes – execução de contrato e cumprimento de obrigação legal;
- Segurança e prevenção de fraudes (por exemplo, impedir cadastros duplicados) – legítimo interesse;
- Enviar avisos importantes sobre a conta e o plano – execução de contrato;
- Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet – obrigação legal.
4. Com quem compartilhamos
Somente com fornecedores necessários para o PedeJá funcionar, que seguem regras de segurança:
- Supabase – banco de dados, login e armazenamento de imagens;
- Vercel – hospedagem do site;
- Asaas – cobrança da mensalidade dos Lojistas;
- ViaCEP, OpenStreetMap/Nominatim e, quando configurado, Google Maps – consulta de CEP e cálculo da distância de entrega (enviamos apenas o endereço, sem nome ou telefone);
- WhatsApp – o resumo do pedido é aberto no WhatsApp do próprio cliente para ser enviado à loja.
Alguns desses fornecedores podem armazenar dados fora do Brasil, com as garantias previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
5. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta existir. Após o cancelamento, podem ser excluídos a pedido do Lojista;
- dados de pedidos: enquanto a loja estiver ativa, para histórico e relatórios do Lojista;
- dados de cobrança e fiscais: pelo prazo exigido pela legislação (em regra, 5 anos);
- registros de acesso: 6 meses, conforme o Marco Civil da Internet.
6. Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revisão do consentimento, quando ele for a base legal. Basta falar com a gente pelos canais abaixo. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada (HTTPS), senhas criptografadas e regras de acesso no banco de dados para que cada loja veja apenas os próprios dados. Custos e dados internos da loja nunca aparecem no cardápio público. Nenhum sistema é 100% invulnerável; se houver um incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.
8. Cookies
Usamos apenas cookies necessários para manter o Lojista conectado ao painel e guardamos no próprio aparelho do cliente o carrinho e os dados digitados, para facilitar o próximo pedido. Não usamos cookies de publicidade.
9. Alterações
Esta Política pode ser atualizada. A data no topo mostra a versão em vigor. Veja também os Termos de Uso.