Nosso compromisso
A privacidade não é um item de checklist para a Peditz — é parte do desenho do produto. Tratamos apenas o estritamente necessário para entregar os serviços de cardápio online e atendimento via WhatsApp aos nossos clientes.
Não comercializamos dados pessoais. Os dados dos consumidores finais dos nossos clientes pertencem ao respectivo negócio, não à Peditz. Atuamos como operadora quando tratamos esses dados por conta e sob instruções do cliente.
Agentes de tratamento
- Controladora: Peditz, CNPJ 65.027.554/0001-28, em relação aos dados de cadastro, faturamento e uso da plataforma por clientes e usuários.
- Operadora: Peditz, quando trata dados de consumidores finais por conta e sob instruções dos seus clientes (que são os controladores desses dados).
Encarregado pelo tratamento (DPO)
Nomeamos formalmente um Encarregado pelo Tratamento de Dados Pessoais, conforme art. 41 da LGPD, responsável por:
- Receber e responder a solicitações de titulares;
- Ser canal de comunicação com a ANPD;
- Orientar colaboradores e contratados sobre práticas de proteção de dados;
- Executar as demais atribuições determinadas pelo controlador.
Dados pessoais que tratamos
Como controladora (dados dos nossos clientes e usuários):
- Identificação: nome, e-mail, telefone/WhatsApp, nome do negócio;
- Empresa: razão social, CNPJ (quando aplicável), segmento;
- Acesso: log de autenticação, IP, dispositivo;
- Uso: ações no dashboard, configurações realizadas;
- Faturamento: dados fiscais necessários à emissão de NF-e.
Como operadora (dados de consumidores finais dos clientes):
- Pedido: nome, telefone, endereço de entrega e itens solicitados — apenas para processar o pedido.
Não tratamos dados sensíveis (saúde, biometria, dados de menores) na operação ordinária da plataforma.
Bases legais utilizadas
- Execução de contrato (art. 7º, V) — prestação dos serviços contratados;
- Cumprimento de obrigação legal (art. 7º, II) — emissão fiscal, retenção exigida por lei;
- Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes, melhoria do produto;
- Consentimento (art. 7º, I) — marketing e cookies não essenciais.
Direitos do titular
Você tem direito a, gratuitamente:
- Confirmação da existência de tratamento;
- Acesso aos dados tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre as entidades com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento realizado com fundamento em hipóteses dispensadas de consentimento.
Como exercer seus direitos
Envie a solicitação para nosso DPO informando:
- Nome completo e e-mail de contato;
- Nome do negócio, se aplicável;
- Direito que pretende exercer;
- Descrição clara do pedido.
Medidas de segurança
Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
- Autenticação multifator (MFA) obrigatória para administradores;
- Controle de acesso por perfil e princípio do menor privilégio;
- Registros de auditoria de eventos sensíveis;
- Backups criptografados com testes periódicos de restauração;
- Treinamento periódico de pessoal sobre proteção de dados.
Operadores e transferências
Contratamos operadores reconhecidos no mercado para infraestrutura em nuvem, WhatsApp Business API, gateway de pagamento e ferramentas operacionais, todos submetidos a contratos de proteção de dados (DPA) compatíveis com a LGPD.
Eventuais transferências internacionais de dados pessoais ocorrem exclusivamente para países com nível adequado de proteção ou mediante cláusulas-padrão previstas no art. 33 da LGPD.
Tratamento de incidentes
Mantemos plano formal de resposta a incidentes. Em caso de evento que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, com informações sobre natureza, dados envolvidos, medidas adotadas e riscos relacionados.
Autoridade Nacional de Proteção de Dados
O titular pode, a qualquer momento, peticionar à ANPD — autoridade competente para fiscalizar o cumprimento da LGPD no Brasil.
- Site: gov.br/anpd
- Canal de atendimento ao titular disponível no portal oficial