Política de Privacidade da Pedevia

1. Quem somos e a quem esta Política se aplica

A Pedevia é uma plataforma tecnológica operada por VERIXA CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA., nome fantasia Verixa, inscrita no CNPJ sob nº 66.466.170/0001-74, com sede na Rua Vanessa Smith Tognolo, 50, Apt. 104, Bloco 2, Jardim Esmeraldina, Campinas/SP, CEP 13046-385.

Esta Política se aplica às pessoas que visitam os cardápios digitais hospedados pela Pedevia, criam um perfil, fazem pedidos, usam cashback, acompanham pedidos ou entram em contato por nossos canais. Cada restaurante também pode apresentar avisos próprios para tratamentos que realiza fora da Pedevia.

2. Quem decide sobre o uso dos dados

O restaurante é, em regra, o controlador dos dados necessários para receber, preparar, entregar, cobrar e atender o seu pedido. Nesses casos, a Verixa opera a plataforma e trata os dados conforme as instruções do restaurante.

A Verixa atua como controladora quando define finalidades próprias, por exemplo: proteger contas e a infraestrutura, prevenir fraude e abuso, cumprir obrigações legais, manter registros de segurança, prestar suporte da plataforma e aperfeiçoar a Pedevia com métricas autorizadas. Dependendo da atividade, restaurante e Verixa podem ter responsabilidades próprias e complementares.

3. Quais dados podemos tratar

• Cadastro e perfil: nome, número de WhatsApp, data de verificação e endereços que você decidir salvar.
• Pedido e atendimento: produtos, adicionais, observações, forma de recebimento, endereço de entrega, mesa, valores, descontos, cashback, horário, status e comunicações relacionadas.
• Pagamento: forma escolhida, valor, status e identificadores da transação quando um provedor de pagamento participa. A Pedevia não armazena número completo, validade, senha ou código de segurança de cartão.
• Avaliação verificada: nota, comentário, item avaliado e vínculo com o pedido. Outros consumidores veem somente a reputação pública sem identidade; a loja responsável pode identificar cliente e pedido para investigar e responder ao caso. Antes da publicação, removemos telefones, e-mails e links digitados no comentário; identificadores internos do cliente e do pedido nunca fazem parte da resposta pública.
• Segurança e funcionamento: endereço IP quando fornecido de forma confiável pela infraestrutura, data e hora, identificadores de sessão, registros técnicos, navegador e eventos necessários para diagnosticar falhas e impedir abuso.
• Localização: posição aproximada ou precisa solicitada pelo consumidor para encontrar lojas próximas e posição precisa do motoboy durante uma entrega ativa, inclusive em segundo plano ou com a tela bloqueada.
• Métricas opcionais: visita, visualização de produto, sacola e início do checkout, sem nome, telefone ou endereço e somente após sua escolha. A preferência pode ser alterada no próprio cardápio.
• Recursos assistidos por IA: mensagens recentes e telefone associado à conversa pelo WhatsApp, dados de perfil disponíveis à loja (inclusive endereço salvo, quando houver), textos informados para sugestões de descrição e imagens submetidas à moderação.

Não solicitamos dados pessoais sensíveis para o uso normal do serviço. Evite incluir informações de saúde ou outros dados sensíveis nas observações do pedido, salvo quando forem realmente necessários ao preparo seguro do produto.

Em pedidos pelo WhatsApp, o resumo avisa quando nome, número e último endereço de entrega poderão ser salvos em um perfil básico da Pedevia. Responder CONFIRMAR SEM SALVAR conclui o pedido sem criar ou atualizar esse perfil. O perfil básico não cria uma conta com login. Em outra loja, o endereço salvo só é oferecido depois que você iniciar a conversa pelo mesmo número e deve ser confirmado antes de entrar no novo pedido.

O cadastro comum do consumidor não solicita CPF. Se uma finalidade futura realmente exigir esse dado, como uma obrigação fiscal aplicável, a finalidade e a necessidade serão informadas no próprio fluxo antes da coleta.

4. Para que usamos os dados e bases legais

Quando o tratamento se basear em legítimo interesse, avaliamos a necessidade, o impacto sobre seus direitos e as salvaguardas cabíveis. Quando depender de consentimento, a recusa não impede usos necessários para executar um pedido já solicitado, mas pode desativar a funcionalidade opcional correspondente.

No atendimento assistido por IA no WhatsApp, mensagens recentes da conversa, telefone associado e dados de perfil disponíveis à loja podem compor o contexto enviado ao provedor de IA. A conversa pode ser transferida para atendimento humano. Sugestões de descrição e moderação de imagem apoiam a loja e não substituem sua revisão. Um canal humano permanece disponível para dúvidas e solicitações sobre esses recursos.

5. Como funciona a localização nas entregas

No aplicativo do motoboy, a Pedevia coleta a localização precisa depois que o entregador toca em “Iniciar entrega e GPS” e autoriza o acesso. Durante essa rota, o aparelho pode enviar a posição quando o aplicativo está em segundo plano ou com a tela bloqueada. Esse funcionamento é necessário para atualizar o andamento da entrega e não é usado para publicidade.

A última posição e o horário podem ser compartilhados com a loja responsável e com o consumidor daquele pedido. O rastreamento é encerrado quando o motoboy pausa o GPS, confirma a entrega, sai da área de entregas ou perde o acesso. O aplicativo apresenta um indicador do sistema enquanto a localização em segundo plano estiver ativa.

Pontos ainda não enviados podem permanecer temporariamente no aparelho em uma fila protegida e limitada, para atravessar quedas de conexão. Depois do envio ou do encerramento da rota, essa fila é apagada. No servidor, conservamos somente os dados operacionais necessários para acompanhar, comprovar e solucionar aquela entrega, respeitando os prazos legais e de defesa aplicáveis.

O consumidor pode permitir uma consulta pontual de localização para ordenar lojas por proximidade. A recusa não impede navegar manualmente pelo catálogo. A Pedevia não mantém rastreamento contínuo do consumidor.

6. Com quem os dados podem ser compartilhados

• Restaurante escolhido e sua equipe autorizada, para produzir, cobrar, entregar e atender o pedido.
• Entregadores e parceiros logísticos, limitados às informações necessárias para a entrega.
• Prestadores de infraestrutura, hospedagem, banco de dados, mensagens, suporte e segurança, quando usados para disponibilizar o serviço, atender solicitações e manter a infraestrutura.
• Provedores de pagamento, quando você escolhe pagar por meio eletrônico. Os dados do cartão são informados diretamente ao provedor, conforme os termos e a política dele.
• Provedores de comunicação e processamento de IA, quando necessários às mensagens pelo WhatsApp, sugestões de descrição ou moderação de imagem. Conforme a funcionalidade, podem receber mensagens, dados de perfil, textos ou imagens.
• Autoridades públicas, reguladores ou terceiros, quando houver obrigação legal, ordem válida, prevenção de fraude ou necessidade de exercer direitos.

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional, aplicam-se os requisitos legais pertinentes. Para informações sobre uma operação ou fornecedor específico, use o canal de privacidade.

Não vendemos dados pessoais.

7. Por quanto tempo guardamos e como protegemos

No envio de um cadastro ou solicitação comercial, registramos separadamente a data de recebimento, página pública de origem quando disponível, domínio de referência, categoria de navegador e sistema e, somente quando recebidos da infraestrutura confiável, IP e localização aproximada. Esses metadados ficam restritos ao Superadmin por até 30 dias, com exclusão automática diária. Não solicitamos GPS para isso, não reconstruímos dados históricos e não associamos esses registros aos identificadores dos mapas de navegação. IP e localização aproximada ajudam a investigar a origem, mas não comprovam identidade.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, sustentar a relação com o restaurante e o consumidor, atender prazos legais ou regulatórios e exercer direitos em processos. Dados de perfil permanecem enquanto a conta estiver ativa ou até uma solicitação válida, ressalvadas as hipóteses legais de conservação. Registros de pedidos podem ser mantidos pelos prazos fiscais, contábeis, consumeristas e de defesa aplicáveis.

Métricas opcionais identificadas por uma sessão aleatória são consideradas em uma janela de análise de até 30 dias. A remoção física dos registros ocorre em rotinas acionadas por novos eventos ou campanhas e pode ocorrer depois do fim dessa janela. Códigos de acesso expiram em 10 minutos; sessões autenticadas expiram e podem ser encerradas ao sair da conta.

Usamos controles técnicos e administrativos proporcionais ao risco, como conexão criptografada, acesso restrito, credenciais protegidas, limitação de tentativas e registros de auditoria. Nome, telefone e e-mail da conta global do consumidor são cifrados no banco; as consultas de login usam índices criptográficos separados, e as telas recebem versões mascaradas quando o valor completo não é necessário. Nenhum sistema é infalível; se ocorrer incidente relevante, adotaremos as medidas de contenção e comunicação previstas em lei.

8. Cookies, armazenamento local e escolhas

Com consentimento de medição, conservamos por até 30 minutos a página pública de entrada, a categoria de origem e o horário aproximado em um cookie próprio compartilhado entre o site institucional e o cadastro administrativo. O cadastro também exige a escolha de medição em seu próprio domínio. Contamos as novas contas confirmadas por página e canal em agregados, sem associar as buscas do Google à identidade de quem se cadastrou. O cookie não contém termo pesquisado, identificador de sessão ou dados de contato e é removido quando você recusa ou revoga a medição.

A análise própria das páginas públicas e do cadastro só começa após sua aceitação. Inclui cliques e alcance de rolagem agrupados por seção, com identificadores aleatórios temporários por aba. Dados detalhados duram até 30 dias e agregados sem identificadores até 180 dias. Não há gravação de sessões, captura de conteúdo dos campos ou associação com a identidade dos leads. Você pode recusar ou revogar pela página de Cookies; a revogação interrompe novos envios e apaga os identificadores locais.

Usamos cookie estritamente necessário para manter a sessão autenticada. O navegador também pode guardar localmente o comprovante do pedido e um código privado de cashback para que você acompanhe o pedido e reutilize o benefício no mesmo aparelho. Esses itens podem ser apagados pelo navegador ou ao sair da conta.

A medição do cardápio é opcional e só é iniciada quando você marca essa escolha. O serviço essencial de pedidos continua disponível sem essa medição.

Consulte a Política de Cookies para prazos locais e escolhas.

9. Integrações com Facebook e Instagram

Quando um administrador conecta uma Página do Facebook e uma conta profissional do Instagram ao Pedevia, podemos tratar os identificadores dessas contas, o nome de usuário, permissões concedidas, tokens de acesso protegidos, conteúdo preparado para publicação e o status das publicações. Se as permissões correspondentes forem autorizadas, a integração também pode consultar comentários e mensagens para apoiar o atendimento.

Esses dados são usados somente para executar a integração solicitada, publicar conteúdo aprovado, confirmar o resultado das operações, proteger o acesso e prestar suporte. Não vendemos dados recebidos da Meta. O administrador pode revogar o acesso nas configurações da Meta e solicitar a remoção dos dados seguindo as instruções de exclusão de dados.

10. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme o caso: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade quando regulamentada; informação sobre compartilhamentos; revisão de decisões automatizadas; oposição; revogação do consentimento; e eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação.

Para proteger você, podemos pedir informações suficientes para confirmar a identidade e a relação com a loja. O pedido é gratuito. Quando a questão se referir exclusivamente à operação de um restaurante, poderemos encaminhá-la ao controlador responsável.

Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor. Saiba mais na página oficial da ANPD sobre direitos dos titulares e consulte a Lei nº 13.709/2018.

Quem criou uma conta global pode excluí-la diretamente em Perfil → Excluir minha conta. A exclusão encerra todas as sessões e remove o perfil global imediatamente. Registros de pedidos que o restaurante precise guardar por obrigação fiscal, legal ou para exercício de direitos permanecem separados pelo prazo aplicável.

11. Crianças e adolescentes

A Pedevia não é direcionada a crianças e não cria conscientemente perfis de crianças sem a participação do responsável. Se um pedido envolver criança ou adolescente, o tratamento deve observar seu melhor interesse e as regras aplicáveis.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, na legislação ou em práticas de segurança. A versão vigente sempre exibirá a data da última atualização. Mudanças relevantes poderão ser comunicadas dentro da plataforma ou pelos canais disponíveis.

14. Google Search Console administrativo

Um administrador autorizado da Pedevia pode conectar sua conta Google para consultar, no Superadmin, a visibilidade das propriedades do Pedevia na Pesquisa Google. Solicitamos somente leitura do Search Console: propriedades acessíveis, buscas agregadas, páginas, cliques, impressões, CTR, posição média, datas e dispositivos. A permissão do Google pode abranger as propriedades disponíveis na conta; a aplicação filtra e utiliza apenas as propriedades permitidas do Pedevia.

Usamos esses dados exclusivamente para os relatórios administrativos de desempenho orgânico. Não vinculamos buscas a visitantes, consumidores, sessões ou leads, nem usamos esses dados para segmentação de anúncios, venda ou repasse a anunciantes. O acesso fica restrito a administradores ativos com verificação em duas etapas.

A senha Google permanece no Google. Credenciais e tokens de autorização ficam cifrados no servidor enquanto a conexão estiver configurada. Relatórios têm cache privado válido por até quinze minutos, limitado a vinte consultas; registros vencidos são removidos nas próximas consultas ou na limpeza automática diária. Estados temporários de autorização expiram em dez minutos e são de uso único.

O administrador pode desconectar em Superadmin → Buscas no Google. Essa ação apaga os tokens, relatórios e autorizações temporárias locais e solicita a revogação ao Google. O acesso também pode ser revogado nas conexões de terceiros da Conta Google. Para solicitar remoção sem acesso ao painel, utilize o canal de privacidade desta Política.

O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.