shield_personResumo em 1 minuto
- checkColetamos só o necessário para o cardápio e os pedidos funcionarem.
- checkNão vendemos dados e não usamos cookies de publicidade ou rastreamento.
- checkOs dados do seu pedido vão para o estabelecimento que você escolheu.
- checkSenhas são guardadas criptografadas e ninguém tem acesso a elas.
- checkNão recebemos dados de cartão: o Mercado Pago cuida disso.
- checkVocê pode pedir acesso, correção ou exclusão dos seus dados.
Este resumo facilita a leitura, mas não substitui o texto completo abaixo.
Quem somos e a quem esta política se aplica
Esta política explica como o PediMenu ("nós") trata dados pessoais na plataforma disponível em pedimenu.com.br.
Ela vale para dois públicos:
- Estabelecimentos: donos e equipes de restaurantes e negócios que criam conta e usam o painel;
- Clientes finais: pessoas que acessam o cardápio de um estabelecimento e fazem pedidos.
Termos como "dado pessoal", "tratamento", "controlador" e "operador" têm o significado da LGPD. Os Termos de Uso complementam esta política.
Dados que tratamos
| De quem | Quais dados | Como obtemos |
|---|---|---|
| Estabelecimento (dono e equipe) | Nome do responsável, e-mail, nome de usuário e senha (guardada apenas como hash criptográfico, sem possibilidade de leitura); nome, descrição, telefone, WhatsApp, e-mail e endereço (bairro, cidade e estado) do negócio; logo, foto de capa, chave PIX e demais configurações; histórico de planos (valor, status e código do pagamento). | Informados por você no cadastro e no painel, e gerados pelo uso. |
| Cliente final | Nome; telefone/WhatsApp e endereço de entrega (rua, número, bairro e referência), quando escolhe entrega; itens do pedido, forma de pagamento, valor para troco e observações. | Informados por você ao enviar um pedido. |
| Todos os visitantes | Endereço IP, data e hora de acesso, e dados técnicos do navegador e do dispositivo. | Coletados automaticamente ao acessar a plataforma. |
O que não coletamos: não pedimos CPF para fazer pedidos, não recebemos dados de cartão de crédito e não tratamos intencionalmente dados sensíveis. Evite escrever no campo de observações informações além do necessário para o preparo, como detalhes de saúde. Se precisar informar uma alergia, ela será usada apenas para preparar o seu pedido.
Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta do estabelecimento e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar a contratação e o pagamento dos planos | Execução de contrato (art. 7º, V) |
| Transmitir o pedido do cliente ao estabelecimento e exibir o acompanhamento com senha | Execução de contrato e procedimentos a pedido do titular (art. 7º, V) |
| Enviar avisos sobre a conta, cobranças e mudanças nos Termos | Execução de contrato (art. 7º, V) |
| Proteger a plataforma contra fraudes e abusos, como limitar tentativas de login e de envio de pedidos | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Cumprir obrigações legais e fiscais, atender autoridades e defender direitos em processos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Não usamos seus dados para publicidade de terceiros, não traçamos perfis de consumo e não tomamos decisões automatizadas que afetem seus interesses.
Quem é o controlador e quem é o operador
- Dados da conta do estabelecimento e de navegação no site: o PediMenu é o controlador, ou seja, decide como esses dados são tratados.
- Dados dos pedidos dos clientes finais: o estabelecimento escolhido pelo cliente é o controlador, e o PediMenu é o operador, tratando esses dados em nome dele, apenas para que o pedido seja enviado, preparado, acompanhado e entregue.
Por isso, se você fez um pedido e quer saber o que o estabelecimento faz com seus dados, fale também com ele. Os contatos aparecem no cardápio.
Com quem compartilhamos
Compartilhamos dados apenas quando necessário, e sempre no limite da finalidade:
- Com o estabelecimento: os dados do pedido são enviados ao estabelecimento que você escolheu, que os vê no painel dele.
- Com o Mercado Pago: na contratação de um plano, enviamos apenas a descrição do plano, o valor e um código de referência. Os dados que você digitar no checkout são tratados pelo Mercado Pago, conforme a política de privacidade dele.
- Com provedores de infraestrutura: empresas de hospedagem e servidores que armazenam a plataforma, obrigadas a manter a confidencialidade e a segurança dos dados.
- Com autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
O botão "Avisar pelo WhatsApp" apenas abre o seu próprio aplicativo com uma mensagem pronta. A mensagem só é enviada se você decidir enviá-la, e o PediMenu não repassa dados ao WhatsApp.
Não vendemos, não alugamos e não comercializamos dados pessoais.
Segurança e local de armazenamento
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) em todo o site;
- senhas guardadas apenas como hash criptográfico;
- acesso ao painel restrito ao dono e à equipe de cada estabelecimento, com isolamento entre estabelecimentos;
- limites automáticos de tentativas contra ataques de força bruta e envio abusivo de pedidos;
- acesso aos servidores restrito a pessoas autorizadas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
Os dados ficam em servidores de provedores de nuvem, que podem estar localizados no Brasil ou no exterior. Quando houver transferência internacional, ela seguirá as hipóteses do art. 33 da LGPD.
Por quanto tempo guardamos os dados
- Conta do estabelecimento: enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados, exceto os que precisarmos manter pelos prazos abaixo.
- Pedidos: enquanto a conta do estabelecimento estiver ativa, pois fazem parte do histórico e dos relatórios dele, ou até que ele peça a exclusão.
- Registros de pagamento de planos: por até 5 (cinco) anos, para cumprir obrigações fiscais e permitir a defesa em eventuais processos.
- Registros de acesso: por 6 (seis) meses, como exige o art. 15 do Marco Civil da Internet.
- Carrinho no navegador: até o envio do pedido ou até você limpar os dados do navegador.
Seus direitos
A LGPD (art. 18) garante a você, como titular dos dados, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e se opor a tratamentos feitos com base em outras hipóteses, quando houver descumprimento da lei;
- pedir a eliminação dos dados, respeitados os prazos legais de guarda da seção 8.
Para exercer seus direitos, escreva para contato@pedimenu.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 (quinze) dias.
Se o pedido for sobre dados de um pedido feito a um estabelecimento, encaminharemos a solicitação a ele, que é o controlador desses dados. Você também pode apresentar reclamação à ANPD, em gov.br/anpd.
Crianças e adolescentes
Contas de estabelecimento só podem ser criadas por maiores de 18 anos. A plataforma não é direcionada a crianças. Menores de idade devem fazer pedidos com o acompanhamento dos pais ou responsáveis.
Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data da versão vigente aparece no topo desta página. Mudanças relevantes serão comunicadas aos estabelecimentos por e-mail ou aviso no painel.
Contato e encarregado de dados
Para dúvidas sobre privacidade, pedidos de titulares ou para falar com o encarregado pelo tratamento de dados pessoais:
E-mail: contato@pedimenu.com.br