Política de Privacidade
O Pede Confirma é um serviço de cardápio digital com pedido pelo WhatsApp e pagamento por Pix, disponível em pedeconfirma.com. Esta política explica quais dados coletamos, por que coletamos e como você pode exercer seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos e como falar com a gente
O Pede Confirma é operado por Jailton Cardoso, responsável pelo tratamento dos dados descritos aqui. Para qualquer assunto sobre privacidade, escreva para [email protected].
2. Dois tipos de pessoa usam o serviço
- Dono do restaurante: cria uma conta, monta o cardápio e recebe os pedidos. É nosso cliente.
- Cliente do restaurante: abre o link do cardápio, monta o pedido e envia pelo WhatsApp. Não cria conta no Pede Confirma.
3. Dados do dono do restaurante
Quando você cria uma conta, guardamos:
- e-mail e senha (a senha é armazenada de forma criptografada e nunca é lida por nós), ou, se entrar com Google, o nome, o e-mail e a foto de perfil que o Google nos envia;
- dados da loja: nome, tipo, endereço, telefone/WhatsApp, horários, chave Pix, logo, fotos e itens do cardápio;
- dados da assinatura: plano escolhido, cobranças geradas e confirmação de pagamento, recebidos da Woovi (processadora do Pix). Não temos acesso aos seus dados bancários.
Usamos esses dados para fazer o serviço funcionar: publicar o seu cardápio, mostrar os pedidos no seu painel, cobrar a assinatura e falar com você sobre a conta.
4. Dados do cliente do restaurante
Ao fazer um pedido, o cliente informa nome, telefone e, se escolher entrega, o endereço. Esses dados ficam guardados junto com o pedido para que o restaurante consiga preparar, entregar e, se quiser, chamar o cliente de novo. Eles pertencem ao restaurante, que é o responsável por esse uso; o Pede Confirma apenas armazena e exibe no painel do restaurante.
O navegador do cliente pode lembrar o nome, o telefone e o endereço para o próximo pedido no mesmo restaurante. Isso fica só no aparelho do cliente e pode ser apagado limpando os dados do site.
O pedido é enviado ao restaurante pelo WhatsApp a partir do próprio aparelho do cliente. A conversa acontece no WhatsApp e segue as regras de privacidade da Meta, não as nossas.
5. Entrar com Google
Se o dono do restaurante escolher "Continuar com Google", pedimos ao Google apenas o perfil básico (nome, e-mail e foto). Usamos o e-mail para identificar a conta e o nome para preencher o cadastro. Não acessamos contatos, agenda, Drive, Gmail ou qualquer outro dado da conta Google, e não compartilhamos o que recebemos do Google com terceiros.
6. Com quem os dados são compartilhados
Não vendemos dados. Usamos fornecedores que processam dados em nosso nome, só para o serviço funcionar:
- Supabase (banco de dados, autenticação e arquivos; servidores em São Paulo);
- Cloudflare (hospedagem do site e encaminhamento de e-mail);
- Woovi (geração e confirmação do Pix da assinatura);
- Anthropic (leitura automática de cardápio a partir de foto, PDF ou link, só quando o dono usa o recurso "importar cardápio"; a imagem ou o texto enviado é usado só para extrair os itens).
Também podemos compartilhar dados quando a lei exigir ou para proteger nossos direitos.
7. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem rastreamento entre sites. O site guarda no navegador apenas o necessário para você continuar logado e para lembrar a sacola e os dados de entrega do cliente.
8. Por quanto tempo guardamos
Enquanto a conta existir. Se você encerrar a assinatura, a loja sai do ar e os dados ficam guardados por até 12 meses, para o caso de você voltar; depois são apagados. Você pode pedir a exclusão antes disso a qualquer momento.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, exclusão, e informação sobre com quem compartilhamos. Clientes de restaurantes que queiram apagar seus dados de pedido podem falar diretamente com o restaurante ou conosco. Basta escrever para [email protected]; respondemos em até 15 dias.
10. Segurança
Todo o tráfego é criptografado (HTTPS). Cada dono de restaurante só enxerga os dados da própria loja, e o cardápio público não expõe dados de clientes. Mesmo assim, nenhum sistema é perfeito: se houver um incidente que afete seus dados, avisaremos você e a autoridade competente como manda a LGPD.
11. Mudanças nesta política
Se mudarmos algo relevante, avisaremos por e-mail ou dentro do painel antes de a mudança valer. A data no topo indica a versão em vigor.