Termos do lojista Termos do cliente final

Política de Privacidade

Versão vigente: 2026-08-31 — última atualização deste texto.

Esta Política explica, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), quais dados pessoais o Pedivo trata, para quê, por quanto tempo, com quem compartilha e quais direitos você tem sobre eles — seja você o lojista que assina o sistema, ou o cliente final que faz um pedido pelo cardápio de uma loja.

1. Quem trata seus dados

O controlador responsável pela Plataforma Pedivo é Ampliahub Sistemas LTDA, CNPJ 61.766.741/0001-72 , com sede em Rua Sebastiao Ribeiro da Silva, 108, Sala 3, Cel. Jose A. Camara, Quixeramobim - CE, CEP 63800-000 ("Ampliahub", "nós"). Para assuntos de privacidade e proteção de dados, incluindo o exercício dos direitos descritos na seção 7, o canal de contato é: privacidade@pedivo.com.br.

Divisão de papéis (importante): a Ampliahub é controladora dos dados da conta do lojista (nome, e-mail, senha, WhatsApp de contato, dados de acesso ao painel). Para os dados dos clientes finais coletados através do cardápio de cada loja (nome, telefone, endereço, histórico de pedidos), quem decide coletar e como usar esses dados é a própria Loja (ela é a controladora); a Ampliahub atua como operadora, tratando esses dados apenas para viabilizar o funcionamento do sistema contratado pela Loja, seguindo as instruções dela. Esse desenho está detalhado nos Termos de Uso do Lojista (seção 8).

2. Quais dados coletamos

2.1. Do lojista (quem assina o Pedivo)

Dados de cadastro: nome da loja, seu nome, e-mail, telefone/WhatsApp, senha (armazenada apenas como hash criptográfico — nunca em texto puro);
Dados de usuários adicionais que você cadastrar (atendentes, garçons, entregadores): nome, e-mail, nível de acesso;
Dados operacionais da sua loja: produtos, ingredientes, preços, custos (CMV), pedidos, relatórios, configurações;
Dados técnicos de acesso: endereço IP, navegador/dispositivo (user agent), data/hora de acesso, registrados para segurança (ver seção 6);
Se você conectar o WhatsApp da sua loja: os dados de sessão necessários para o envio de notificações automáticas de pedido (a Evolution API usada para isso está descrita no README técnico do sistema).

2.2. Do cliente final (quem faz um pedido pelo cardápio)

Nome e telefone (obrigatórios para identificar e viabilizar o contato sobre o pedido);
Endereço de entrega — rua, número, bairro, complemento, ponto de referência (quando o pedido é para entrega, não para retirada);
Histórico de pedidos feitos naquela loja (itens, valores, datas, observações que você escrever);
Endereço IP e dados técnicos de acesso ao cardápio, para segurança e prevenção de abuso (ex: limite de tentativas de pedido);
Não coletamos CPF, dados de pagamento (cartão) ou dados sensíveis (Art. 5º, II da LGPD) no fluxo padrão do cardápio.

Cada loja tem seu próprio cadastro de clientes — o mesmo número de telefone é tratado como um cliente independente em cada loja diferente onde você pedir; uma loja não vê o histórico que você tem em outra loja que também use o Pedivo.

2.3. Cookies e dados de navegação

Usamos o cookie de sessão necessário para o funcionamento básico do sistema (manter você logado no painel, ou manter o carrinho de compras durante a navegação no cardápio) — este é um cookie estritamente necessário, que não depende de consentimento pela LGPD/regulamentação de cookies, pois sem ele o site simplesmente não funciona.

Na página institucional (pedivo.com.br), usamos também o Google Analytics para entender como os visitantes usam o site (páginas mais acessadas, origem do tráfego, tempo de navegação) — informação estatística e agregada, não usada pra identificar você individualmente. Esse cookie não é essencial e só é ativado com o seu consentimento, dado no banner de cookies exibido na primeira visita: "Aceitar" libera o Google Analytics, "Recusar" mantém ele desligado (e você pode mudar de ideia limpando os dados de navegação do navegador e visitando o site de novo). O Google pode processar esses dados em servidores fora do Brasil, conforme a política de privacidade do Google. Não usamos cookies de publicidade nem rastreamento entre sites de terceiros. Se isso mudar no futuro, esta Política será atualizada e um novo consentimento será solicitado através do banner.

3. Para que usamos os dados (finalidade e base legal)

Finalidade	Dados envolvidos	Base legal (LGPD)
Criar e operar a conta da loja no painel	Cadastro do lojista	Execução de contrato (Art. 7º, V)
Processar e entregar o pedido do cliente final	Nome, telefone, endereço, itens do pedido	Execução de contrato / procedimentos preliminares (Art. 7º, V)
Notificar o andamento do pedido por WhatsApp	Telefone do cliente	Execução de contrato, quando a loja ativa essa notificação (Art. 7º, V)
Segurança, prevenção de fraude e abuso (rate limit, log de atividade)	IP, user agent, ações realizadas	Legítimo interesse (Art. 7º, IX), respeitado o direito de oposição do titular
Cumprir obrigações legais/fiscais da Ampliahub ou repassar dado exigido por autoridade competente	Conforme exigido	Cumprimento de obrigação legal/regulatória (Art. 7º, II)
Suporte técnico solicitado por você	Dados da conta/pedido relacionados ao chamado	Execução de contrato (Art. 7º, V)

Não usamos os dados coletados para finalidades incompatíveis com as listadas acima, nem vendemos dados pessoais a terceiros.

4. Com quem compartilhamos dados

Provedor de hospedagem e banco de dados — onde o sistema e as informações ficam armazenados, como qualquer aplicação web;
Evolution API / instância de WhatsApp conectada pela própria loja — só o telefone e o texto da notificação, e só se a loja ativar essa função;
Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória válida;
Entre loja e Ampliahub, conforme a divisão de papéis descrita na seção 1.

Não compartilhamos dados pessoais com terceiros para fins de publicidade ou revenda.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto durar a relação contratual (conta da loja ativa) ou enquanto a loja estiver operando e o cliente não solicitar exclusão. Após o encerramento da conta de uma loja ou um pedido de exclusão, os dados pessoais identificáveis são removidos, exceto:

Registros que a legislação exige manter por prazo determinado (por exemplo, documentos fiscais, quando emitidos, e registros de acesso a aplicações de internet — Art. 15 do Marco Civil da Internet, guardados por 6 meses);
Registros de transações/pedidos já concluídos, que são preservados de forma anonimizada (sem vínculo com uma pessoa identificável) para fins contábeis e de defesa em eventual disputa — a exclusão do cadastro do cliente já desvincula automaticamente o histórico de pedidos de qualquer dado pessoal dele (ver seção 7.3).

6. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao porte do sistema para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo: senhas armazenadas como hash (nunca em texto puro), proteção contra ataques comuns de aplicações web (CSRF, força bruta/limite de tentativas), controle de acesso por papel de usuário, cookies de sessão protegidos (HttpOnly, Secure em produção), e registro de log de atividades para investigação de incidentes.

Nenhum sistema é 100% imune a incidentes de segurança. Caso ocorra um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme exigido pela LGPD (Art. 48).

7. Seus direitos como titular dos dados

Nos termos do Art. 18 da LGPD, você tem direito a:

Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles;
Correção — pedir a atualização de dados incompletos, inexatos ou desatualizados;
Eliminação — pedir a exclusão dos seus dados pessoais tratados a partir do seu consentimento ou quando não houver mais base legal para a manutenção;
Portabilidade — receber seus dados em formato estruturado para transferir a outro fornecedor, quando aplicável;
Informação sobre compartilhamento — saber com quem seus dados são compartilhados;
Revogação do consentimento e oposição a tratamentos realizados com base em legítimo interesse, quando aplicável.

7.1. Como exercer seus direitos — se você é lojista

Acesse Meus dados (LGPD) no seu painel administrativo (menu Configurações): você pode baixar uma cópia completa dos dados da sua loja a qualquer momento, e solicitar a exclusão definitiva da conta (analisada e confirmada em até 15 dias — ver seção 9 dos Termos de Uso do Lojista).

7.2. Como exercer seus direitos — se você é cliente final

Acesse a página "Meus dados", disponível a partir do cardápio da loja onde você pediu ou do link de acompanhamento do seu pedido. Informe seu telefone: se a loja tiver WhatsApp conectado, você recebe um código de confirmação na hora e pode baixar ou excluir seus dados imediatamente. Se a loja não tiver WhatsApp conectado, sua solicitação é registrada e a própria loja (que te conhece e pode confirmar sua identidade) resolve em até 15 dias.

7.3. O que acontece quando você pede exclusão

Excluir o cadastro de um cliente apaga seus dados de identificação (nome, telefone, endereço) do sistema. Pedidos já feitos permanecem no histórico financeiro da loja de forma anonimizada (sem qualquer vínculo com você) — isso preserva a integridade contábil da loja sem manter dado pessoal seu, e é equivalente ao conceito de anonimização previsto no Art. 12 da LGPD (dado anonimizado deixa de ser dado pessoal).

8. Menores de idade

O Pedivo não é direcionado a menores de 18 anos desacompanhados de seus responsáveis legais. Não coletamos intencionalmente dados de menores além do que um responsável eventualmente informe ao fazer um pedido em seu nome.

9. Encarregado de proteção de dados (DPO)

Nos termos do Art. 41 da LGPD, o canal para contato do encarregado pelo tratamento de dados pessoais é privacidade@pedivo.com.br. Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo. Mudanças relevantes na forma de tratamento serão comunicadas com destaque razoável (aviso no painel ou no cardápio) antes de entrarem em vigor.

11. Contato

Dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados pessoais: privacidade@pedivo.com.br.