Política de Privacidade

1. A quem esta Política se aplica

Aplica-se a visitantes dos sites PEDIFY, responsáveis e equipes de estabelecimentos, consumidores que utilizem cardápios, checkout, conta de cliente ou outros recursos públicos, além de pessoas que entrem em contato com suporte e canais oficiais.

2. Papéis de proteção de dados

O papel do PEDIFY depende da operação concreta. Em dados necessários à gestão da própria plataforma — como cadastro de assinante, segurança, cobrança do SaaS, suporte, auditoria e prevenção a fraude — o PEDIFY toma decisões próprias e atua como controlador.

Quando um estabelecimento usa o PEDIFY para tratar dados dos próprios clientes segundo suas finalidades comerciais e operacionais, o estabelecimento pode atuar como controlador e o PEDIFY como operador. Em funções de plataforma nas quais o PEDIFY também define finalidades essenciais, como segurança sistêmica, prevenção a abuso ou uma conta global de consumidor quando disponibilizada, o PEDIFY poderá atuar como controlador independente ou conjuntamente envolvido, conforme o caso concreto.

3. Dados que podem ser tratados

• Cadastro e identidade: nome, usuário, e-mail, telefone, WhatsApp, CPF/CNPJ quando necessário, função, estabelecimento e dados de verificação.
• Pedidos e relacionamento: itens, valores, datas, endereços de entrega, instruções, cupons, cashback, histórico, preferências, frequência, ticket e segmentações de CRM.
• Operação do restaurante: cardápio, preços, estoque, receitas, CMV, caixa, fiscal, equipe, mesas, delivery, rotas e eventos de auditoria.
• Pagamento: identificadores da transação, método, estado, valores, taxas, split, chargeback e conciliação. Dados brutos de cartão não são destinados ao armazenamento pelo PEDIFY quando o provedor oferece tokenização segura.
• Comunicação: mensagens trocadas por canais integrados quando necessárias ao recurso contratado, inclusive WhatsApp, suporte e atendimento automatizado.
• Marketing: origem de campanha, eventos de navegação, atribuição, preferências de comunicação, opt-in, opt-out e dados de desempenho.
• Dados técnicos: IP, identificadores de sessão, dispositivo, navegador, horários, logs, eventos de segurança e telemetria necessária à estabilidade do serviço.
• Localização: coordenadas ou posição quando o usuário autoriza e o recurso depende disso, como entrega ou rastreamento.
• Integrações: IDs de contas, tokens protegidos, permissões e dados autorizados em Meta, Google, Mercado Pago e outros serviços conectados.

4. Como os dados são obtidos

Os dados podem ser fornecidos diretamente pelo titular, pelo estabelecimento, por membros autorizados da equipe, por integrações escolhidas pelo usuário ou gerados durante o uso da plataforma. O PEDIFY não autoriza a importação de bases obtidas ilicitamente.

5. Para que usamos os dados

• Criar e proteger contas, autenticar usuários e manter permissões.
• Receber, processar e acompanhar pedidos, mesas, entregas, pagamentos e demais funções contratadas.
• Permitir que o estabelecimento entre em contato com o cliente sobre pedido, entrega, suporte e pós-venda legítimo.
• Operar CRM, fidelidade, cashback, cupons e análises de relacionamento.
• Executar comunicações de marketing quando houver fundamento legal e elegibilidade compatível com o canal utilizado.
• Prevenir fraude, abuso, chargebacks, invasões, automações maliciosas e violações de segurança.
• Cumprir obrigações legais, regulatórias, fiscais e exercício regular de direitos.
• Fornecer suporte, corrigir erros, medir desempenho e desenvolver recursos.
• Gerar recomendações, classificações e automações com IA quando o recurso for utilizado.

6. Bases legais

Dependendo da finalidade e do titular, o tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse precedido das avaliações necessárias ou consentimento quando essa for a base adequada e exigida. Uma mesma pessoa pode ter dados tratados sob bases distintas para finalidades diferentes.

7. Dados necessários para delivery não são um vazamento

Quando um consumidor realiza pedido em um estabelecimento, dados como nome, telefone, endereço e informações do pedido podem ser disponibilizados àquele estabelecimento na medida necessária para aceitar, preparar, entregar, atender, prevenir fraude e resolver o pedido. Esse compartilhamento funcional faz parte da prestação do serviço e não significa acesso irrestrito à base da plataforma.

O PEDIFY aplica isolamento entre estabelecimentos. Um restaurante não deve visualizar clientes de outro tenant apenas por utilizar a mesma plataforma.

8. CRM e marketing

O histórico legítimo de relacionamento pode permanecer disponível no CRM mesmo quando o cliente não estiver elegível para campanha promocional. A permissão para contato operacional e a elegibilidade para marketing são tratadas separadamente.

Quando o PEDIFY ou um estabelecimento utilizar consentimento para marketing, serão registrados, quando tecnicamente disponível, canal, finalidade, origem, data, versão do aviso e eventual revogação. O titular poderá solicitar interrupção das comunicações promocionais.

9. WhatsApp

O uso de WhatsApp segue também as regras da Meta/WhatsApp. Contatos iniciados por empresa, templates e campanhas podem exigir opt-in específico conforme a política vigente do provedor. Solicitações de bloqueio ou interrupção deverão ser respeitadas.

10. Pagamentos

Em pedidos processados por conta Mercado Pago conectada pelo restaurante, o provedor processa a transação para o estabelecimento e pode compartilhar com o PEDIFY dados técnicos necessários para identificar, confirmar e conciliar o pagamento. O PEDIFY não precisa armazenar o número completo do cartão quando a tokenização do provedor é utilizada.

Assinaturas do PEDIFY são cobranças próprias e podem ter tratamento distinto das vendas do estabelecimento.

11. Inteligência artificial e decisões automatizadas

O PEDIFY pode usar sistemas automatizados para recomendações, classificação RFV, prevenção a fraude, roteamento, respostas assistidas, análise de campanhas e outras funções. Quando uma decisão exclusivamente automatizada produzir efeitos relevantes nos termos da legislação, o titular poderá solicitar informações e revisão nos limites aplicáveis, preservados segredos comerciais e mecanismos de segurança.

Dados de integrações são utilizados para entregar a funcionalidade contratada. O PEDIFY não autoriza o uso indiscriminado de dados de clientes para treinamento de modelos generalistas de terceiros fora das condições informadas e legalmente permitidas.

12. Compartilhamento

Dados podem ser compartilhados apenas na medida necessária com o estabelecimento relacionado ao pedido, fornecedores de infraestrutura, processamento de pagamento, mensageria, publicidade, mapas, fiscal, suporte, segurança e outros suboperadores, além de autoridades quando houver obrigação ou ordem válida.

O PEDIFY não vende listas de dados pessoais de consumidores.

13. Transferência internacional

Alguns provedores de nuvem, mensageria, publicidade, pagamentos ou IA podem processar informações fora do Brasil. Quando aplicável, o PEDIFY adotará mecanismos compatíveis com a legislação brasileira e limitará o compartilhamento ao necessário para a finalidade.

14. Segurança

São utilizados controles técnicos e administrativos proporcionais ao risco, como autenticação, isolamento por tenant, trilhas de auditoria, criptografia ou proteção de credenciais, princípio de menor privilégio, validação de webhooks, segregação de funções e monitoramento.

Nenhum sistema conectado à internet é absolutamente imune a incidentes. Caso ocorra incidente com risco ou dano relevante, o PEDIFY adotará as medidas de contenção, investigação e comunicação exigidas pela legislação e regulamentação aplicáveis.

15. Retenção e exclusão

Os dados são mantidos enquanto necessários às finalidades informadas, à relação contratual, segurança, prevenção a fraude, auditoria, obrigações legais ou exercício regular de direitos. Quando a retenção deixar de ser necessária, dados poderão ser eliminados ou anonimizados.

Uma solicitação de exclusão não obriga a apagar registros cuja conservação seja exigida ou permitida por outra base legal. Veja Exclusão de Dados.

16. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, informações sobre compartilhamento, portabilidade quando regulamentada, informação sobre consentimento, revogação, oposição e revisão de decisões automatizadas.

Para proteger o próprio titular, o PEDIFY poderá exigir verificação razoável de identidade antes de atender solicitações.

17. Cookies e armazenamento local

Utilizamos mecanismos necessários para sessão, segurança e funcionamento e podemos utilizar tecnologias adicionais de desempenho ou marketing quando habilitadas. Consulte a Política de Cookies.

18. Integrações Google

Quando o restaurante conecta serviços Google, o PEDIFY utiliza o fluxo oficial de autorização aplicável e solicita permissões relacionadas ao recurso ativado. Tokens são protegidos e não equivalem à senha da conta. Informações recebidas das APIs do Google são tratadas de acordo com as políticas aplicáveis, inclusive requisitos de uso limitado quando incidentes ao produto conectado.

19. Integrações Meta e WhatsApp

Quando o restaurante conecta Meta Ads ou WhatsApp Business, o PEDIFY pode tratar identificadores de conta, métricas, campanhas, números comerciais, mensagens e estados de entrega necessários ao serviço. Credenciais são protegidas e podem ser revogadas pelo estabelecimento nos provedores ou no PEDIFY quando o recurso oferecer essa opção.

20. Alterações e contato

Esta Política poderá ser atualizada para acompanhar mudanças de produto, fornecedores, legislação e práticas de segurança. Mudanças materiais poderão ser destacadas na plataforma. Solicitações de privacidade podem ser feitas pelo e-mail [email protected] ou pelos demais canais oficiais disponibilizados pelo PEDIFY.