Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados pelo PedidoFeito é a Connatum Labs — CNPJ 68.977.195/0001-68, com sede na Rua Visconde do Rio Branco, 1488, Centro, Curitiba/PR, CEP 80420-210. Para qualquer assunto de privacidade, fale com a gente em privacidade@pedidofeito.app.

2. Quais dados coletamos e por quê

Descrevemos os dados que tratamos e suas finalidades, com a base legal correspondente (Lei Geral de Proteção de Dados — LGPD, art. 7º):

• Dono e equipe do restaurante — nome e e-mail, coletados no cadastro, pra criar e proteger sua conta e permitir o login. Base legal: execução de contrato.
• Lista de avisos do plano Pro — e-mail informado por quem pede avisos sobre os lançamentos do plano, usado para esse contato. Base legal: consentimento dado ao enviar o formulário; você pode pedir a exclusão pelo contato da seção 7, independentemente da escolha sobre cookies.
• Cliente final — nome, telefone e, quando o pedido é de entrega, endereço, coletados no checkout do cardápio público. Usados só pra identificar o pedido e permitir que o restaurante entre em contato sobre ele. Base legal: execução de contrato (o pedido em si).
• Cartão de cobrança do restaurante — bandeira, quatro últimos dígitos, validade e identificadores do processador de pagamentos, mais o e-mail de quem cadastrou o cartão, para enviar os avisos de cobrança. O número completo do cartão nunca passa pelo PedidoFeito: ele é informado numa página do processador de pagamentos. Base legal: execução de contrato.
• Pagador do boleto com Pix, quando o restaurante escolhe pagar o plano por boleto — CPF ou CNPJ, nome, endereço e, se informado, e-mail de quem paga, que vão impressos no boleto, como exige o registro de boletos. Fora do boleto, o CPF ou CNPJ aparece só mascarado no painel. Base legal: execução de contrato.
• Itens do pedido — o que foi pedido, quantidade e valor, associados ao pedido do cliente e ao restaurante que o recebeu. Base legal: execução de contrato.
• Visitantes do site do PedidoFeito (página inicial, cadastro e esta política), só se você aceitar os cookies de publicidade — um identificador aleatório guardado no seu navegador, o anúncio ou a campanha de onde você veio, os cookies da Meta e do Google Analytics, a identificação do seu navegador e o seu endereço IP. Se você criar uma conta, essa visita fica ligada a ela, junto com o e-mail que você confirmou no cadastro em forma de hash e os marcos de cadastro confirmado, configuração do restaurante, cartão cadastrado e primeiro pagamento da assinatura. Usados para medir a origem das visitas e os resultados dos nossos anúncios. Base legal: consentimento, que você pode revogar a qualquer momento (seção 4).

3. Com quem compartilhamos

Não vendemos dados pessoais. Para operar o PedidoFeito, compartilhamos dados com os serviços abaixo conforme as finalidades descritas:

• Um provedor de identidade, pra autenticar o login de dono e equipe.
• Um provedor de e-mail, pra enviar confirmação de cadastro, recuperação de senha e avisos de cobrança.
• Um processador de pagamentos (Stripe), que recebe e guarda o cartão do restaurante e faz a cobrança do plano.
• Um banco (Banco Inter), que emite o boleto com Pix da cobrança e recebe o pagamento, com os dados do pagador do boleto.
• Um provedor de armazenamento, pra guardar fotos de prato que você cadastra.
• Opcionalmente, uma ferramenta de rastreamento de erros técnicos, pra diagnosticar falhas do sistema — não usada pra marcar ou perfilar pessoas.
• Só com o seu consentimento aos cookies de publicidade, a Meta (Facebook e Instagram), para medir os nossos anúncios: pelo Pixel, no seu navegador, e pela API de Conversões, do nosso servidor, que avisa quando você conclui o cadastro e quando cadastra o cartão. Vão os cookies da Meta, a identificação do seu navegador (o User-Agent), o seu endereço IP, um identificador da sua conta e o e-mail que você confirmou no cadastro, esses dois últimos em forma de hash: um código gerado a partir do dado, que não mostra o e-mail diretamente, mas que a Meta compara com os e-mails das contas dela para reconhecer quem viu nossos anúncios. Nessa integração, não enviamos o e-mail em texto, telefone, endereço nem cartão. O que a Meta faz com esses dados segue a política de privacidade dela.
• Só com o mesmo consentimento, o Google Analytics mede visitas às páginas comerciais do PedidoFeito, interesse registrado na lista do plano Pro, cadastros concluídos e o primeiro pagamento de assinatura. A tag usa um identificador do navegador; nosso servidor envia esse identificador, um ID da transação e o valor efetivamente pago, sem nomes, e-mails, telefone, dados de cartão ou pedidos dos clientes dos restaurantes. O Google pode usar esses eventos para relatórios e, se as contas forem vinculadas, campanhas do Google Ads.

4. Cookies

No site do PedidoFeito usamos dois tipos de cookie e tecnologias semelhantes:

• Necessários, sempre ativos: a sessão de login do painel, o tema escolhido e a sua escolha sobre cookies. Sem eles o site não funciona.
• Publicidade, desligados até você aceitar: o identificador da visita, a campanha de origem (inclusive identificadores de clique quando houver), os cookies _fbp e _fbc do Pixel da Meta, os cookies _ga e o identificador do navegador criado pelo Google Analytics, a identificação que o seu navegador envia aos sites (nome, versão e sistema) e o seu endereço IP. Se você criar uma conta, o e-mail confirmado no cadastro, em forma de hash, entra junto.

Você escolhe no aviso de cookies e pode mudar de ideia a qualquer momento pelo link “Preferências de cookies”, no rodapé do site, ou pelas configurações do seu navegador. Ao recusar ou revogar, removemos os dados de atribuição registrados para essa visita e interrompemos novos envios à Meta e ao Google; o que já receberam antes segue as políticas deles. O cardápio digital dos restaurantes e o painel não usam cookies de publicidade.

Preferências de cookies

5. Por quanto tempo guardamos

Dados de conta ficam guardados enquanto sua conta existir. Dados de pedido ficam guardados enquanto a conta do restaurante existir, pelo tempo necessário pra manter o histórico de vendas e cumprir obrigação legal aplicável. Ao encerrar a conta, você pode pedir a eliminação dos dados que não precisem ficar guardados por obrigação legal. A visita registrada com cookies de publicidade é apagada em 90 dias se não virar uma conta; ligada a uma conta, fica enquanto a conta existir ou até você revogar o consentimento. O e-mail da lista de avisos do plano Pro fica guardado até você pedir a exclusão pelo contato da seção 7.

6. Decisões automatizadas

O PedidoFeito não usa nenhum dado pessoal pra tomar decisão automatizada que afete uma pessoa (como aprovar ou recusar alguém) — os únicos comportamentos automáticos do sistema, como desativar um prato quando o insumo acaba, não têm relação com dado pessoal nenhum.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade dos seus dados pra outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do seu consentimento, quando o tratamento depender dele.

Pra exercer qualquer desses direitos, escreva pra privacidade@pedidofeito.app.

8. Segurança

Seus dados ficam separados por restaurante no banco por controles de acesso (cada conta só enxerga os próprios dados), sua senha nunca é guardada em texto simples, e o acesso ao painel exige login. Nenhuma medida de segurança é infalível, mas trabalhamos pra manter essas proteções atualizadas.