Quem somos
A Peditz (CNPJ 65.027.554/0001-28) é a controladora dos dados pessoais tratados no contexto desta política. Operamos a plataforma de cardápio online e atendimento via WhatsApp para negócios de alimentação, disponibilizada em peditz.com.br e em seus subdomínios.
Para fins desta política, "nós", "Peditz" referem-se a esta pessoa jurídica; "você" ou "titular" refere-se à pessoa natural cujos dados pessoais são tratados.
Dados que coletamos
2.1. Dados que você nos fornece
- Cadastro e conta: nome, e-mail, telefone/WhatsApp, nome do negócio e segmento de atuação.
- Solicitações comerciais: informações enviadas em formulários, demos e conversas de venda.
- Cardápio e configuração: fotos de produtos, descrições, preços e horários de funcionamento cadastrados pelo cliente.
- Comunicações: histórico de mensagens com nossos times de onboarding e suporte.
2.2. Dados coletados automaticamente
- Acesso e uso: data e hora de acesso, páginas visitadas, ações no dashboard.
- Dispositivo: endereço IP, navegador, sistema operacional, resolução de tela.
- Pedidos: dados de transações processadas pelo cardápio online (itens, valor, horário).
- WhatsApp: métricas de atendimento (volume, tempo de resposta) — nunca conteúdo de mensagens privadas.
- Cookies e identificadores: conforme detalhado na seção 6.
2.3. Dados dos consumidores finais do cliente
Quando consumidores finais fazem pedidos no cardápio do nosso cliente, tratamos dados como nome, telefone e endereço de entrega estritamente para viabilizar o pedido. O nosso cliente é o controlador desses dados; a Peditz atua como operadora.
Finalidades do tratamento
- Prestar, manter e melhorar os serviços da plataforma Peditz;
- Autenticar usuários e proteger contas contra acesso não autorizado;
- Configurar e publicar o cardápio online do cliente;
- Processar pedidos e notificar o estabelecimento;
- Automatizar o atendimento via WhatsApp conforme parametrizado pelo cliente;
- Enviar comunicações operacionais (cobrança, alertas, atualizações de produto);
- Conduzir atividades comerciais e de marketing previamente consentidas;
- Cumprir obrigações legais, regulatórias e contratuais;
- Investigar fraudes, abusos e violações dos Termos de Uso.
Bases legais
O tratamento de dados pessoais pela Peditz é fundamentado nas seguintes hipóteses do art. 7º da LGPD:
- Execução de contrato — para prestação dos serviços contratados;
- Consentimento — para comunicações de marketing e cookies não essenciais;
- Legítimo interesse — para segurança, prevenção a fraudes e melhoria do produto;
- Cumprimento de obrigação legal — para emissão fiscal, atendimento a autoridades e retenção exigida por lei.
Compartilhamento
Compartilhamos dados pessoais apenas com:
- Operadores contratados (infraestrutura em nuvem, WhatsApp Business API, gateway de pagamento, e-mail transacional), todos sob contrato de proteção de dados;
- O próprio cliente, em relação aos dados dos seus consumidores finais, nos limites necessários à operação do cardápio;
- Autoridades públicas, mediante requisição legal válida;
- Sucessores, em caso de fusão, aquisição ou reorganização societária, com prévia notificação.
Não vendemos dados pessoais. Não compartilhamos seus dados com terceiros para fins comerciais próprios.
Cookies e tecnologias similares
Utilizamos três categorias de cookies:
- Essenciais: necessários para login, segurança e funcionamento básico — não podem ser desativados.
- Analíticos: nos ajudam a entender o uso da plataforma de forma agregada.
- Marketing: utilizados em campanhas, mediante consentimento.
Você pode gerenciar suas preferências a qualquer momento nas configurações do navegador.
Retenção
Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta política ou por prazos legais aplicáveis (por exemplo, 5 anos para documentos fiscais).
Após o encerramento do contrato e dos prazos legais, dados pessoais são anonimizados ou excluídos de forma segura.
Direitos do titular
Como titular de dados, você pode exercer, gratuitamente, os direitos previstos na LGPD:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Segurança
Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, autenticação multifator para administradores, registros de auditoria e revisões periódicas de segurança.
Em caso de incidente que possa acarretar risco relevante aos titulares, a Peditz comunicará a ANPD e os afetados nos prazos definidos pela LGPD.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças regulatórias, tecnológicas ou de negócio. A versão vigente é sempre a publicada nesta página, com data de revisão indicada no topo. Alterações relevantes serão comunicadas com ao menos 15 dias de antecedência.
Contato
Para dúvidas, solicitações de titular ou comunicações relacionadas a privacidade e proteção de dados, fale com nosso Encarregado de Proteção de Dados (DPO):