Esta política explica, de forma simples, quais dados pessoais passam pelo onPediu!, para quê, por quanto tempo ficam guardados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável
O onPediu! é um sistema de cardápio online usado por restaurantes e lanchonetes.
- Quando você faz um pedido em uma loja, a loja decide o uso dos dados do pedido e é a controladora. O onPediu! trata esses dados em nome dela, como operador.
- Quando você contrata o onPediu! para a sua loja, o onPediu! é o controlador dos seus dados de conta e cobrança.
2. Canal de privacidade e encarregado
Para qualquer assunto sobre seus dados, use a página Meus dados. Respondemos a pedidos de acesso completo em até 15 dias.
3. Quais dados tratamos
De quem faz pedido:
- Nome e telefone, para identificar o pedido e falar com você.
- Endereço e ponto de referência, somente em entregas.
- Localização do aparelho, somente se você escolher usar o GPS ou marcar no mapa.
- Itens, observações, forma de pagamento e valores do pedido.
De quem contrata: e-mail e senha de acesso, dados da loja, pagamentos da mensalidade e registro das ações no painel.
Não pedimos CPF, data de nascimento nem documento para fazer um pedido. Dados de cartão são digitados no ambiente do Mercado Pago e não ficam no onPediu!.
4. Para que usamos e com qual base legal
- Registrar e entregar o pedido, cobrar a mensalidade e prestar o serviço: execução de contrato.
- Guardar registros exigidos por lei: cumprimento de obrigação legal.
- Prevenir fraude e abuso e manter o sistema seguro: legítimo interesse.
- Enviar promoções: somente com o seu consentimento, separado do aceite dos termos. Você pode retirá-lo quando quiser.
5. Com quem compartilhamos
A loja em que você comprou recebe os dados do seu pedido. Também usamos os fornecedores abaixo, somente para operar o serviço. Não vendemos dados pessoais.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e arquivos | Estados Unidos |
| Vercel | Hospedagem do site | Estados Unidos |
| Mercado Pago | Pagamentos por Pix e cartão | Brasil e outros países |
| OpenStreetMap | Mapa e busca de endereço, só se o cliente abrir o mapa | Exterior |
| WhatsApp (Meta) | Envio do pedido à loja, quando o cliente escolhe enviar por lá | Exterior |
Como alguns fornecedores ficam fora do Brasil, pode haver transferência internacional de dados, necessária para executar o serviço que você pediu (LGPD, art. 33, IX).
6. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Localização (GPS) enviada no pedido | 90 dias | Entrega e eventual reclamação |
| Endereço, observações e mensagem do pedido | 12 meses | Entrega e atendimento |
| Cadastro do cliente na loja e fidelidade | 24 meses sem novo pedido | Facilitar novos pedidos e o programa de fidelidade |
| Nome, telefone e valores do pedido | 5 anos; depois o pedido fica sem identificação | Obrigações legais e defesa em processos |
| Registros de aceite e consentimento de clientes | 5 anos | Comprovar o aceite |
| Aceite dos termos pelo contratante | Durante o contrato e até 5 anos depois | Comprovar o contrato |
| Conta do contratante e pagamentos da mensalidade | Durante o contrato e até 5 anos depois | Contrato e obrigações fiscais |
| Registros de atividade no painel | 12 meses | Segurança e auditoria |
| Endereço IP usado contra abuso | Até 2 dias | Segurança |
| Pedidos feitos ao canal de privacidade | 5 anos | Comprovar o atendimento |
Depois desses prazos, os dados são apagados ou ficam sem identificação automaticamente.
7. Cookies e dados no aparelho
Não usamos cookies de publicidade nem ferramentas de rastreamento. Usamos:
- Necessários (não dependem de aceite): login, carrinho, sua escolha sobre cookies e preferências do painel.
- Opcionais (só se você aceitar): nome, telefone, endereço e localização salvos no seu aparelho para agilizar o próximo pedido.
Se recusar, esses dados opcionais são apagados do aparelho. Você muda a escolha a qualquer momento no link “Cookies” do rodapé.
8. Seus direitos
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir exclusão, anonimização ou portabilidade, saber com quem foram compartilhados e retirar consentimentos. É só usar a página Meus dados. Confirmamos sua identidade antes de entregar ou apagar dados, e alguns registros podem ser mantidos quando a lei exigir.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Crianças e adolescentes
O onPediu! não é voltado a crianças. Quem tem menos de 18 anos deve fazer pedidos com autorização do responsável. Dados de criança só são tratados com consentimento específico de um dos pais ou responsável. Se soubermos de dados de criança sem esse consentimento, os apagaremos. Responsáveis podem pedir isso em Meus dados.
10. Segurança e incidentes
Usamos conexão criptografada, controle de acesso por loja e guardamos as chaves de pagamento criptografadas. Nenhum sistema é totalmente imune a falhas. Se um incidente puder causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas em até 3 dias úteis, como manda a regulamentação.
11. Mudanças nesta política
Publicaremos aqui qualquer mudança, com a nova data. Mudanças importantes também serão avisadas no sistema.