Política de Privacidade — Pedi Simples

O Pedi Simples é um cardápio digital com pedidos pelo WhatsApp, desenvolvido e operado por Adriano Mendes, sob a marca AMendes Web, com atuação em Mambucaba, Angra dos Reis — RJ.

Esta Política explica como dados pessoais são coletados, usados, guardados e compartilhados durante:

• O cadastro e o uso do painel pelos estabelecimentos
• A navegação nos cardápios
• A realização de pedidos
• O pagamento do plano do Pedi Simples

O tratamento segue a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018 (LGPD).

Esta Política deve ser lida junto com os Termos de Uso e com o documento de Cancelamento e Reembolso.

2.1. Contas dos estabelecimentos

A AMendes Web decide como são usados os dados de cadastro, conta, plano, suporte e relacionamento com os estabelecimentos. Nessas situações, ela atua como responsável (controladora) por esses dados.

2.2. Clientes dos estabelecimentos

Ao fazer um pedido, o cliente fornece seus dados ao estabelecimento dono do cardápio, que os usa para receber, preparar, entregar e administrar os pedidos.

• O estabelecimento decide como usar os dados necessários aos pedidos
• A AMendes Web processa e guarda esses dados para prestar o serviço
• Alguns dados também podem ser tratados pela AMendes Web para segurança, suporte, prevenção de abuso e funcionamento técnico

Cada estabelecimento continua responsável pelo uso adequado dos dados dos próprios clientes.

Podemos tratar:

• Dados da conta Google usada para entrar: e-mail, nome, foto de perfil e um identificador da conta
• Dados da loja: nome, WhatsApp, tipo de estabelecimento, Instagram, cidade, endereço e link do cardápio
• Logo, banner, produtos, preços, fotos, descrições, categorias, variações, adicionais e estoque
• Horário de funcionamento, bairros atendidos, taxas, pedido mínimo, tempos e formas de pagamento
• Chave Pix, quando informada. Ela pode ser CPF, CNPJ, e-mail, telefone ou chave aleatória e é mostrada aos clientes no momento do pagamento
• Pedidos recebidos e os dados dos clientes descritos na seção 4
• Plano, situação da assinatura e histórico de pagamentos do plano
• Registro do aceite dos Termos de Uso e desta Política: data, versão do documento, navegador usado e um código irreversível gerado a partir do endereço IP
• Registros técnicos necessários para segurança e suporte

Ao fazer um pedido, podemos coletar:

• Nome
• Número de WhatsApp
• Endereço de entrega (rua, número, complemento e bairro), quando o pedido é para entrega
• Produtos, variações, adicionais e observações do pedido
• Forma de pagamento escolhida e troco, quando houver
• Valores do pedido e da entrega, data e número do pedido
• Um código irreversível gerado a partir do endereço IP, que muda todo dia, usado só para limitar pedidos em massa. O endereço IP em si não é guardado

O Pedi Simples não pede CPF ao cliente e não recebe o pagamento dos pedidos. O pagamento é feito direto ao estabelecimento, na entrega, na retirada ou por Pix para a chave da loja.

Envio pelo WhatsApp

Depois que o pedido é registrado, o cliente pode abrir o WhatsApp com uma mensagem pronta para a loja, contendo os dados do pedido. Essa mensagem é enviada pelo próprio aparelho do cliente, pelo WhatsApp (Meta), e segue as regras desse serviço. Os servidores do Pedi Simples não enviam mensagens de WhatsApp.

O plano do Pedi Simples é pago por Pix, gerado pelo estabelecimento no painel e processado pela Efí. Para gerar a cobrança, enviamos à Efí somente o valor, a chave Pix do Pedi Simples, um identificador da cobrança e a descrição do plano. Não enviamos dados do estabelecimento.

Quem paga é identificado pela Efí e pelo banco de quem pagou, conforme as regras do Pix. Do nosso lado, guardamos apenas a confirmação, o valor, a data e o identificador da transação.

• Criar e administrar as contas e as lojas
• Autenticar o acesso ao painel
• Publicar os cardápios e registrar os pedidos
• Montar a mensagem do pedido para o WhatsApp
• Administrar o teste grátis, os planos e as renovações
• Prestar suporte técnico
• Gerar relatórios para o estabelecimento
• Prevenir abuso, fraude e acesso não autorizado
• Investigar erros e melhorar a segurança e o funcionamento
• Cumprir obrigações legais, regulatórias ou judiciais e proteger direitos

Os dados não são usados para finalidades incompatíveis com as informadas nesta Política.

Dependendo da finalidade, o tratamento pode ocorrer com base em:

• Execução de contrato ou procedimentos preliminares a ele
• Cumprimento de obrigação legal ou regulatória
• Exercício regular de direitos
• Legítimo interesse, respeitados os direitos dos titulares
• Consentimento, quando necessário
• Outras hipóteses permitidas pela LGPD

Quando o tratamento depender de consentimento, ele pode ser revogado pelos canais desta Política, sem afetar o tratamento feito antes.

A AMendes Web não vende nem aluga dados pessoais. Os dados podem ser compartilhados, no limite necessário, com fornecedores que ajudam a operar o Pedi Simples:

• Neon: banco de dados
• Clerk: login e sessão do painel
• Google: login com a conta Google do estabelecimento
• Vercel: hospedagem do site, do cardápio e do painel, e armazenamento das imagens da loja (logo, banner e fotos de produtos), que são públicas no cardápio
• Efí: cobrança Pix do plano, como descrito na seção 5
• WhatsApp (Meta): recebe a mensagem do pedido quando o cliente a envia pelo próprio aparelho

Também pode haver compartilhamento com o estabelecimento responsável pelo pedido, com autoridades públicas mediante obrigação ou ordem válida, para proteger direitos ou investigar fraude e incidentes, e em reorganizações empresariais, observada a lei.

No cardápio, o Pedi Simples guarda no armazenamento local do navegador do cliente:

• A sacola de cada loja, até o pedido ser feito ou a sacola ser esvaziada
• Nome, WhatsApp e endereço de entrega (rua, número, complemento e bairro), para preencher o próximo pedido
• A preferência de tema claro ou escuro

No painel, também são usados os cookies de login da conta.

Não usamos cookies de publicidade nem de análise de navegação.

Essas informações podem ser apagadas pelas configurações do navegador. Isso não apaga os pedidos já feitos. Para isso, veja a seção 15.

Podemos usar e-mail e WhatsApp para falar com os estabelecimentos sobre a conta, o plano, o suporte e a segurança.

O Pedi Simples não envia mensagens promocionais aos clientes das lojas. Se o estabelecimento usar os contatos dos clientes para isso, deve respeitar quem não quiser receber.

Os dados são guardados em serviços de nuvem. Alguns fornecedores, como Neon, Clerk e Vercel, podem armazenar ou processar dados fora do Brasil. Procuramos usar fornecedores com medidas adequadas de segurança e proteção de dados, observando as regras de transferência internacional.

O uso de um fornecedor não autoriza o uso dos dados para finalidades próprias dele, incompatíveis com o serviço.

Adotamos medidas técnicas e administrativas razoáveis, incluindo:

• Comunicação protegida por HTTPS
• Separação dos dados de cada estabelecimento em todas as consultas
• Login pela conta Google, sem senha guardada pelo Pedi Simples
• Credenciais de integração guardadas de forma protegida
• Limites contra pedidos em massa, sem guardar o endereço IP
• Conferência do tipo real das imagens enviadas

Nenhum sistema é totalmente imune a falhas ou ataques. Se ocorrer incidente capaz de causar risco ou dano relevante, serão tomadas as providências da lei, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando exigida.

• Pedidos e dados dos clientes: enquanto o estabelecimento usar o Pedi Simples e, depois, pelo prazo de guarda dos dados do estabelecimento, ou até o pedido de exclusão do titular
• Código gerado a partir do IP: fica junto do pedido, muda todo dia e não permite descobrir o endereço IP
• Dados do estabelecimento (cadastro, produtos, pedidos e dados dos clientes): 12 meses depois do fim do acesso ao plano, para o caso de reativação. Passado esse prazo, podem ser excluídos pela AMendes Web, com aviso prévio pelo e-mail ou WhatsApp cadastrado. O estabelecimento pode pedir a exclusão antes, pelos canais de contato
• Histórico de pagamentos do plano e registro do aceite dos documentos: pelo tempo necessário para comprovar pagamentos e aceites e cumprir obrigações legais
• Dados guardados no aparelho do cliente: até ele apagar pelo navegador

Encerrada a finalidade, os dados podem ser excluídos, anonimizados ou mantidos de forma restrita quando houver obrigação legal ou necessidade de exercício de direitos.

Nos termos dos artigos 18 e 20 da LGPD, o titular pode solicitar, quando aplicável:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente
• Portabilidade, observada a regulamentação
• Informação sobre compartilhamento
• Informação sobre a possibilidade de negar consentimento e revogação do consentimento
• Oposição a tratamento em desconformidade com a LGPD
• Revisão de decisões tomadas só de forma automatizada
• Peticionamento perante a ANPD

O atendimento é gratuito e considera a identidade de quem pede, a responsabilidade do estabelecimento e as obrigações legais de guarda. Veja também os materiais oficiais da ANPD.

Para pedir acesso, correção ou exclusão dos seus dados, envie um e-mail para amendesweb.digital@gmail.com com o assunto Privacidade — Pedi Simples. Você também pode chamar no WhatsApp +55 (24) 99266-8889, dizendo que o pedido é sobre o Pedi Simples.

Para localizarmos seus dados, informe:

• O nome do estabelecimento em que você fez o pedido
• O número de WhatsApp usado nos pedidos
• O que você deseja: acessar, corrigir ou excluir seus dados

Você também pode procurar diretamente o estabelecimento. Quando a decisão couber a ele, encaminhamos a solicitação.

Respondemos em até 15 dias. Antes de atender, poderemos pedir uma confirmação de que o número informado é seu, para evitar a entrega ou exclusão indevida de dados.

O que acontece na exclusão

• Nome, WhatsApp, endereço e observações são removidos dos seus pedidos naquele estabelecimento
• Valores, itens e datas dos pedidos são mantidos sem identificação, para controle do estabelecimento e obrigações legais
• A exclusão é feita depois que os pedidos em andamento forem concluídos

Se não for possível atender a uma solicitação, informaremos o motivo.

O Pedi Simples não é direcionado a crianças. Pedidos feitos por crianças ou adolescentes devem ocorrer com o conhecimento e, quando necessário, a supervisão dos responsáveis. Se for identificado tratamento inadequado desses dados, o responsável pode pedir análise ou exclusão pelos canais desta Política.

Esta Política pode ser atualizada por mudanças na plataforma, nos fornecedores, na operação ou na legislação. Quando houver mudança relevante, a versão no topo muda e o painel pede que o estabelecimento confira e aceite a nova versão. A versão vigente fica sempre disponível nesta página.

Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados: