Última atualização: esta versão vigora a partir da data de publicação indicada nesta página.
Esta Política de Privacidade explica como a PedeLink trata dados pessoais na plataforma de cardápio digital e pedidos, tanto de lojistas (quem contrata e usa o painel) quanto de clientes finais (quem faz pedidos pelo cardápio público de uma loja). Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata os seus dados
A PedeLink é a controladora dos dados de cadastro e uso dos lojistas na plataforma.
Em relação aos dados dos clientes finais de cada loja — nome, telefone, endereço de entrega e histórico de pedidos —, quem decide sobre o tratamento é a loja: ela é a controladora, e a PedeLink atua como operadora, tratando esses dados por conta e ordem dela para que o pedido aconteça.
2. Quais dados tratamos
Do lojista
- Dados de cadastro: nome, e-mail, telefone e senha (armazenada de forma cifrada).
- Dados da loja: nome, endereço, horários, cardápio, imagens e configurações.
- Dados de assinatura e pagamento do plano, quando aplicável.
- Registros de uso da plataforma: acessos, ações no painel, endereço IP e dados do dispositivo/navegador.
Do cliente final
- Nome, telefone e, quando o pedido é entregue, o endereço.
- Itens do pedido, observações, forma de pagamento escolhida e status de entrega.
- Avaliações e comentários que a pessoa decidir publicar sobre a loja.
Não pedimos nem armazenamos dados de cartão de crédito: quando há pagamento on-line, ele acontece no ambiente do provedor de pagamento contratado.
3. Para que usamos
- Criar e manter a conta do lojista e o cardápio público da loja.
- Registrar, encaminhar e acompanhar pedidos.
- Enviar mensagens operacionais sobre o pedido e sobre a conta.
- Cobrar e gerir a assinatura do plano.
- Dar suporte, apurar problemas e prevenir fraude e abuso.
- Produzir relatórios e métricas de uso para a própria loja e para a evolução do produto.
4. Bases legais
Tratamos dados pessoais com fundamento na execução do contrato e de procedimentos preliminares (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse para segurança, prevenção a fraude e melhoria do serviço (art. 7º, IX) e, quando for o caso, no consentimento do titular (art. 7º, I) — por exemplo, para comunicações de marketing, que podem ser recusadas a qualquer momento.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:
- Prestadores de infraestrutura (hospedagem, banco de dados, armazenamento de imagens e envio de e-mail), que tratam os dados sob nossa instrução.
- Provedores de pagamento, para processar assinaturas e pagamentos on-line.
- Provedores de mensagens, para entregar as notificações de pedido escolhidas pela loja.
- Serviços de terceiros que o próprio lojista conecta, na forma da seção 6.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Integrações com serviços de terceiros e redes sociais
A PedeLink oferece integrações que só passam a existir quando o próprio lojista as autoriza, e que podem ser desconectadas por ele a qualquer momento pelo painel. Pedimos apenas as permissões necessárias para a funcionalidade oferecida.
Instagram (Meta)
Quando o lojista conecta uma conta profissional do Instagram, ele nos autoriza, por meio do processo de autorização da própria Meta, a:
- ler informações básicas da conta profissional conectada — identificador e nome de usuário —, para mostrar na tela qual conta está conectada (instagram_business_basic);
- publicar na conta o conteúdo que o lojista criar na PedeLink: imagem, legenda e hashtags (instagram_business_content_publish).
A integração não acessa mensagens diretas, comentários, seguidores, métricas/insights, anúncios nem qualquer outro conteúdo da conta. Também não altera o perfil, não responde a ninguém e não publica nada sem uma ação do lojista.
As credenciais de acesso (tokens) fornecidas pela Meta são armazenadas de forma cifrada, nunca são exibidas na interface e não são compartilhadas com terceiros. Ao desconectar a conta em Configurações > Integrações, essas credenciais são removidas e nenhuma nova publicação pode ser feita em nome da conta.
As publicações que já foram ao ar permanecem na conta do Instagram: a PedeLink não tem permissão para excluir conteúdo publicado. O registro da publicação dentro da PedeLink pode ser excluído pelo lojista.
O uso do Instagram também está sujeito aos termos e políticas da Meta.
7. Cookies e tecnologias semelhantes
Usamos cookies necessários para autenticar a sessão, manter preferências (como o tema da interface) e proteger formulários contra fraude. Também podemos usar medições de audiência para entender o uso das páginas públicas. Cookies podem ser bloqueados no navegador, com perda de funcionalidades que dependem de sessão.
8. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta política. Encerrada a relação, os dados são excluídos ou anonimizados, ressalvados os registros que a lei exige preservar — como documentos fiscais e registros de acesso a aplicações de internet (art. 15 do Marco Civil da Internet).
9. Exclusão de dados
O lojista pode desconectar integrações e excluir conteúdo a qualquer momento pelo painel, e pode solicitar a exclusão da conta e dos dados associados escrevendo para contato@pedelink.com.br. As instruções completas, com prazos, estão em https://hmg.pedelink.com.br/privacidade/exclusao-de-dados.
Concluímos os pedidos de exclusão em até 30 dias.
10. Direitos do titular
A LGPD garante a você, a qualquer momento e sem custo, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou exclusão de dados desnecessários, pedir a portabilidade, revogar o consentimento e se opor a tratamentos feitos com base no legítimo interesse.
Para exercer esses direitos, escreva para contato@pedelink.com.br. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.
Se você é cliente final de uma loja, pode nos procurar pelo mesmo canal: encaminharemos a solicitação à loja responsável e daremos o apoio necessário para que ela seja atendida.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas tráfego cifrado (HTTPS), senhas armazenadas com algoritmo de hash, credenciais de integrações cifradas em banco e controle de acesso por perfil. Nenhum sistema é totalmente imune: em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma da lei.
12. Transferência internacional
Alguns prestadores de infraestrutura e integrações podem tratar dados fora do Brasil. Nesses casos, exigimos que a transferência observe os requisitos da LGPD e ofereça grau de proteção compatível com o da legislação brasileira.
13. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes.
14. Alterações desta política
Esta política pode ser revisada. Cada revisão é publicada nesta mesma página, com número de versão e data de vigência, e as versões anteriores permanecem registradas. Mudanças relevantes serão comunicadas pelos canais habituais de contato.
15. Contato
Dúvidas, solicitações e pedidos relacionados a dados pessoais e a esta política: contato@pedelink.com.br.